Вернуться в профиль
Восстановление данных с жесткого диска 3.5" WD - сбой аппаратного шифрования.
Здравствуйте. Позвонила клиентка и сказала что пропала информация с внешнего трехтерабайтника Wd. Подключили напрямую к компьютеру - ни одного раздела - диск пустой. Предварительно по телефону я сказал что скорее всего проблема с файловой системой - обычно диск становится "пустым" при потере главной загрузочной записи (MBR). Она ответила что в сервисе пробовали сканировать программами для восстановления и программы тоже показывают что диск пустой.
На жестких дисках - в отличие от ССД - информация одномоментно и полностью пропасть не может. Для того чтобы убрать ее полностью - ее нужно полностью затереть, а на это нужно время. По этому варианта два - либо на диске уже действительно ничего нет, например из-за того что когда "сканировали программами" - решили проверить диск и сделали тест записи который все стер. Либо информация на месте, а программы ее не видят. Нужно понять по какой причине их не видно. Доступа к данным может не быть например при сбое транслятора - в этом случае ни один сектор на диске не будет читаться. Либо это сбой внутреннего шифрования. Уже давно WD по умолчанию применяет на своих дисках аппаратное шифрование. Вся информация на диске находится в зашифрованном виде. Называется SED Self Encription Drive. При записи автоматически шифуется, при чтении расшифровывается. Лишняя прослойка которая иногда дает сбой. На данном диске так и оказалось. Информация перестала расшифровываться при чтении. Поэтому программы ничего не увидели. Датаэкстрактор от Аселаб умеет находить ключи шифрования которые находятся в одном из модулей служебной зоны диска, и найдя эти ключи он расшифровывает данные. Ключик был найден, данные расшифрованы и скопированы на новый жесткий диск. На первом фото - паспорт диска при входе в утилиту.
На втором фото - нулевой сектор, информация в нем зашифрована.
На третьем фото - поиск ключей шифрования в служебной области диска, ключ найден.
На четвертом фото - нулевой сектор дешифрован корректно, присутствует таблица разделов.
Вернуться в профиль