 Autor
|
Tema: Datos disco duro SSD inaccesible (Leído 5,152 veces)
|
FJDA
 Desconectado
Mensajes: 322
|
Hola Tengo un disco duro SSD el cual tiene un bloqueo por contraseña. Cuando lo conecto vía USB aparece en el sistema sea Windows o Linux como un imagen sin asignar:  Utilizando otro programa en Windows llamado FTKImager compruebo que contiene una imagen RAW de la partición la cual obviamente no se carga hasta que no se introduzca la contraseña. Es la primera vez que trato de desbloquear un disco, y no quiero cargarme los datos ya que lo hago por petición y el disco duro no es mío. Si alguien pudiera echarme una mano porfa. Se me ocurre utilizar un administrador de discos y clicar en recuperar particiones o asignar una letra usando diskpart en Windows. Pero no se si esto haría definitivamente inaccesible la partición en RAW.
Aquí estoy de nuevo  Desde Linux he uilizado el siguiente comando: y obtuve lo siguiente: ATA device, with non-removable media
Model Number: TOSHIBA THNSNJ256G8NY
Serial Number: 46RS123XTG1V
Firmware Revision: JYTA0101
Transport: Serial, ATA8-AST, SATA 1.0a, SATA II Extensions, SATA Rev 2.5, SATA Rev 2.6, SATA Rev 3.0
Standards:
Supported: 9 8 7 6 5
Likely used: 9
Configuration:
Logical max current
cylinders 16383 16383
heads 16 16
sectors/track 63 63
--
CHS current addressable sectors: 16514064
LBA user addressable sectors: 268435455
LBA48 user addressable sectors: 500118192
Logical Sector size: 512 bytes
Physical Sector size: 512 bytes
Logical Sector-0 offset: 0 bytes
device size with M = 1024*1024: 244198 MBytes
device size with M = 1000*1000: 256060 MBytes (256 GB)
cache/buffer size = unknown
Form Factor: less than 1.8 inch
Nominal Media Rotation Rate: Solid State Device
...
Security:
Master password revision code = 65534
supported
enabled
locked
not frozen
not expired: security count
supported: enhanced erase
Security level maximum
2min for SECURITY ERASE UNIT. 2min for ENHANCED SECURITY ERASE UNIT.
Logical Unit WWN Device Identifier: 500080d910616e92
NAA : 5
IEEE OUI : 00080d
Unique ID : 910616e92
Device Sleep:
DEVSLP Exit Timeout (DETO): 70 ms (drive)
Minimum DEVSLP Assertion Time (MDAT): 10 ms (drive)
Checksum: correct
Por si a alguien le sirve para ayudarme 
|
|
|
|
« Última modificación: 14 Octubre 2022, 20:55 pm por FJDA »
|
En línea
|
|
|
|
|
MCKSys Argentina
|
Hola!
No tengo mucha experiencia en el tema, pero me pregunto: cómo sabes que tiene bloqueo con contraseña? Qué tipo de protección tiene? Es Veracrypt?
Por otro lado, te recomiendo hacer una copia de seguridad RAW del disco, y trabajar sobre la copia y no el disco fisico (quizás haya pruebas que puedan dañar la unidad).
Saludos!
|
|
|
|
|
En línea
|
MCKSys Argentina "Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando." |
|
|
FJDA
Desconectado
Mensajes: 322
|
Hola!
No tengo mucha experiencia en el tema, pero me pregunto: cómo sabes que tiene bloqueo con contraseña? Qué tipo de protección tiene? Es Veracrypt?
Por otro lado, te recomiendo hacer una copia de seguridad RAW del disco, y trabajar sobre la copia y no el disco fisico (quizás haya pruebas que puedan dañar la unidad).
Saludos!
buenas, Pues se que tiente contraseña por que el disco es de un laptop Toshiba y al arrancar pide la contraseña [hdd/sdd Password:_] y no es del UEFI(bios), éste ya lo puse y luego lo desactivé. El del BIOS aparece más arriba y a la izquierda y solo pone [Password:_]. En estos portátiles cuando se activa el bloqueo del disco solo deja introducir la contraseña, nada más, ni acceder al Bios, ni reparación del sistema ni nada, solo introducir la contraseña a no ser que se extraiga el disco de la placa.
Añado, creo que usa un sistema de bloqueo por Dynabook activado desde Windows: https://es.dynabook.com/laptops/product-filter
|
|
|
|
« Última modificación: 14 Octubre 2022, 21:14 pm por FJDA »
|
En línea
|
|
|
|
bettu
Desconectado
Mensajes: 923
|
Buenas,
Probaría con UFS explorer para rescatar los datos, ya después nos peleamos con lo demás
Saludos,
|
|
|
|
|
En línea
|
|
|
|
FJDA
Desconectado
Mensajes: 322
|
Buenas,
Probaría con UFS explorer para rescatar los datos, ya después nos peleamos con lo demás
Saludos,
No entendí lo de que después nos peleamos con los demás... ...pero he probado UFS explorer y solo sirve para unidades asignadas. Por ejemplo, tengo un disco duro externo WD el cual cuando lo conectas aparece una partición pequeña de disco en formato CD. O sea que se carga como si fuera un CD y éste tiene el programa para desbloquear. Hasta que no se desbloquea la partición que está bloqueada permanece oculta y sin asignación. (Lo mismo ocurre con el disco SSD bloqueado con la excepción que no hay con qué desbloquearlo) Aquí muestro un ejemplo en esta imagen. Cualquier administrador de discos lo muestra como unidad no asignada. Y con FTKImager puede verse una imagen de disco oculta y sin datos hexadecimales pese a que sí que hayan archivos en dicha imagen.  (usé postimage para postear la imagen, no se que tiene Chrome con esta página pero desde firefox será visible)
|
|
|
|
« Última modificación: 17 Octubre 2022, 01:14 am por FJDA »
|
En línea
|
|
|
|
FJDA
Desconectado
Mensajes: 322
|
|
|
|
|
|
En línea
|
|
|
|
Manatidoble
Desconectado
Mensajes: 261
|
El formato RAW aparece normalmente cuando el disco no es accesible por un problema del propio disco ... Es decir, windows no puede acceder al sistema de archivos o la particion por que esta dañado o el disco tiene un problema... Te paso este programa... Ontrack Easy Recovery 15.0.0.0 64 Bit Tiene 3 versiones... te recomiendo que uses la version TechnicianEsta preactivado |
|
|
|
|
En línea
|
|
|
|
FJDA
Desconectado
Mensajes: 322
|
El formato RAW aparece normalmente cuando el disco no es accesible por un problema del propio disco ... Es decir, windows no puede acceder al sistema de archivos o la particion por que esta dañado o el disco tiene un problema... Te paso este programa... Ontrack Easy Recovery 15.0.0.0 64 Bit Tiene 3 versiones... te recomiendo que uses la version TechnicianEsta preactivado Hola. Agradezco la ayuda pero, si que es cierto que mencioné que estaba en Raw pero en realidad no lo está o sí pero está bloqueado con seguridad máxima y contraseña. Yo uso Active@ File Recovery y Active@Disk Editor, el cual tengo con licencia y todo legal. Nero tembién tiene su Nero RescueAgent y Piriform el Recuva. Uno muy interesante que encontré fue el FTKImager que permite acceder a Physicaldrive o en modo Logicaldrive (C:, D:, E:, etc), se puede incluso exportar y editar el MBR, y ver el espacio libre en tabla hexadecimal, así como acceder al [Orphan file] que contiene archivos que fueron en algún momento eliminados. Estos archivos son los que recupera realmente Recuva, Nero Rescue, Activ@ File Recovery o el que mencionaste Ontrack Easy Recovery, así como muchos otros. En este caso el disco está bloqueado y no se permite la lectura, por lo que ninguno de estos programas pueden acceder de ningún modo al [Orphan file], al espacio libre, ni a particiones lógicas, ni primarias. El acceso está totalmente bloqueado. Ya de paso como buen lamer y padawan que soy  , menciono una página donde se pueden descargar herramientas gratuitas de informática forense muy útiles: https://www.nirsoft.netComo he mencionado arriba se desarrolló mucho más el tema de este aquí: https://foro.elhacker.net/hardware/alquilen_me_explica_que_es_exactamente_el_chip_tpm-t516209.0.html
|
|
|
|
« Última modificación: 21 Octubre 2022, 21:11 pm por FJDA »
|
En línea
|
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
|
Disco Duro: Pérdida Datos
Hardware
|
farresito
|
2
|
3,101
|
8 Julio 2010, 17:29 pm
por farresito
|
|
|
|
[Disco duro] Disco duro externo formado por dos, recuperar datos.
« 1 2 »
Hardware
|
moikano→@
|
13
|
15,490
|
1 Abril 2012, 20:48 pm
por moikano→@
|
|
|
|
Disco duro inaccesible
Hardware
|
jaess65
|
2
|
5,014
|
7 Septiembre 2012, 14:49 pm
por Aprendiz-Oscuro
|
|
|
|
Datos desaparecidos de mi disco duro
Windows
|
arquelao
|
5
|
12,659
|
9 Mayo 2014, 20:25 pm
por elezekiel
|
|
|
|
Disco duro inaccesible
Hardware
|
enveck
|
0
|
2,059
|
3 Octubre 2016, 23:24 pm
por enveck
|
 |
