NAND to rodzaj pamięci flash, w której przechowywane są dane w SSD, pendrive'ach, kartach pamięci, telefonach i wielu urządzeniach elektronicznych. Dane zapisane są w komórkach pamięci, które mają ograniczoną liczbę cykli zapisu.
Sama kość NAND nie zapisuje plików w prosty sposób widoczny dla systemu. Nad jej pracą czuwa kontroler, który wykonuje korekcję błędów, równoważenie zużycia, mapowanie bloków i translację adresów.
Przy awarii nośników flash dane mogą być fizycznie obecne w kościach NAND, ale trudne do odtworzenia bez informacji z kontrolera. Dochodzi do tego szyfrowanie, przeplot danych i bloki korekcji ECC.
Odzyskiwanie danych z NAND wymaga specjalistycznego sprzętu, znajomości algorytmów kontrolera i ostrożnej pracy z układami. Samo wylutowanie kości nie oznacza jeszcze, że pliki da się łatwo odczytać.