WD 2.1.6.x USB-SATA之数据解密

简介:
相当一部分PCB板号77xxxx开头和部分8000xx开头的USB硬盘由于硬盘故障原因,在做数据恢复时,如果使用原生的USB接口拷贝数据,会很出现一些棘手的地方。比如,遇到坏道时无法处理,或者这个盘在系统上识别异常。

在这些情况下我们通常需要将USB板换成SATA板,然后使用MRT这种固件级别工具进行数据恢复。但是由于USB硬盘在转SATA板后,容易出现SED(Self Encryption of Data)自加密,此时,MRT无法访问硬盘ROM和盘片服务区固件,这时我们需要通过短接配合【ROM工具】的禁用模块来访问固件,从而关闭SED锁状态。

但是,这样反而会导致数据加密被激活,通过SATA板读取出来的数据也是被加密的状态。这种情况下,就需要使用到USB硬盘的数据解密功能。

USB硬盘数据解密功能的操作说明如下:

1.我们先启用SED解密选项,【工具】-【设置参数】-【开启扇区查看器解密选项】

2.打开扇区查看器,路径:【工具】-【用户扇区查看器】。在扇区查看器中点击“读取新扇区”功能,对话框界面有一个选项【Decryption】,点击后弹出数据解密选项的界面。

3.当我们未创建工作文件夹时,程序会提示“新建文件夹”,路径名称会根据当前硬盘的识别信息自动生成。

4.程序会弹出数据解密对话框,我们需要注意一个选项【Ignore self encryption】,程序默认是勾选状态。

此时有两种情况,一个是在勾选状态下进行“自动检测”,另一个是取消勾选状态进行“自动检测”。硬盘在排除用户对USB盘设置过密码的情况下,只会有其一可以正确解密数据。

我们只需要分别尝试并查看0号扇区的最后两个字节是否显示为【55AA】签名标记,当出现55AA时,我们认为解密已经成功了。

情形一:

情形二:

注意:当弹出以下对话框时,说明当前搜索出的密钥不能进行解密,可能的原因有两个:

1)当前密钥并非正确密钥,需要切换“Ingore self encryption”选项,尝试另一个密钥

2)硬盘可能存在其他方式的加密。这时,为了尽可能地排查原因,需要在编辑HDD ID还原SED锁状态,避免真正的解密解决后,数据依然被加密,这是因为切换SED锁状态会导致数据加密方式的改变,导致数据再次被加密。

5.当0号扇区的55AA签名显示出来后,我们需要在WD【扇区查看器】关闭【Decryption】选项

然后在Data Explorer数据拷贝程序中的【任务参数】-【传输方式】-【工厂程序】,启用USB解密选项,选择搜索出来的正常密钥完成解密。

 

 
本站域名:www.mrtlab.com | QQ交流群:250649022 | 使用条款 | 备案:鄂ICP备2020023514号
MRT数据恢复网,专业的硬盘固件维修与数据恢复技术资料提供站!
Copyright 2003-2020 Powered By MrtLab