Как извлечь данные компьютерной памяти, когда компьютеры заморожены
Таким образом, в основном мой компьютер находится в тупике, нажатие на колпачок не загорается, а на экране ничего не происходит. Так что компьютер замерз. В таком случае можно было бы получить или восстановить данные памяти с помощью какого-либо оборудования?
- В чем разница между диском и диском?
- Получу ли я преимущество, если моя оперативная память будет быстрее, чем FSB моего процессора?
- Lenovo T400 - большой объем памяти, зарезервированный для аппаратного обеспечения
- Компьютер не запускается после установки новой ОЗУ
- Могу ли я найти точный тип оперативной памяти, не заглядывая внутрь?
- Каковы «измененные» и «резервные» области ОЗУ в Мониторе ресурсов?
- У меня везде есть ОЗУ. Как я могу определить его?
- Процесс определения совместимости с RAM
Различные порты и сокеты на компьютере имеют прямой доступ к памяти, включая FireWire, ExpressCard, Thunderbolt, PCI и PCI Express. Может быть возможно сбросить содержимое памяти на другой компьютер через соединение с одним из них и соответствующим программным обеспечением.
Однако содержимое не было бы аккуратным и непосредственным использованием. То, что находится в ОЗУ, не похоже на то, что хранится в файловой системе на вашем жестком диске, все прекрасно организованы в автономных файлах и каталогах. Это было бы более похоже на низкоуровневое восстановление содержимого с жестких дисков.
Существует еще один подход к спасению содержимого памяти. Исследование в Принстоне показало, что содержимое ОЗУ фактически сохраняется после отключения питания в течение нескольких секунд до нескольких минут при комнатной температуре и дольше, если чипы заморожены. Это было использовано для восстановления ключей шифрования (см. Это и это ), используя метод, называемый атакой coldboot.
В статье «Принстон» упоминается потенциал для получения пригодных для использования полнофункциональных образов памяти с помощью такого подхода. В третьей ссылке упоминается восстановление 8-16 ГБ данных из предыдущей загрузки, которые могут быть любыми данными на заблокированном ПК. В этих ссылках упоминаются два метода. Один физически передает ОЗУ на другой компьютер. Другой – создание USB-инструмента, который сразу же перезагружает память для хранения.
Использование DMA, как обсуждалось в другом месте этого сообщения, может быть первым, что нужно попробовать, так как он поддерживает обновление RAM. Однако, если у вас нет доступа к необходимому оборудованию и программному обеспечению для этого, этот подход, возможно, стоит изучить.