Hard-disk #…, o HDD primário do sistema, é protegido por um sistema de autenticação por senha

Question

O Inspirion de um cliente solicitou uma senha do BIOS. Eu recuperei isso da Dell. Em seguida, pediu a senha do disco rígido. A Dell forneceu duas opções, mas nenhuma funcionou.

O Quack Quixote sugere simplesmente mover o disco para outro computador. Quando faço isso, o Windows solicita imediatamente a senha do disco rígido antes de ser inicializado.

Alguma sugestão para utilitários ou abordagens que eu possa tomar para resgatar os dados do meu cliente (sem backup!)?

Obrigado.

    

Answer 1

Geralmente, sem a senha do disco rígido, todos os dados em um disco rígido protegido por senha são perdidos.

Existem ferramentas que afirmam tornar esse disco utilizável, mas que efetivamente apagam os dados nele contidos. Eu acredito que essa é uma parte inevitável do processo.

Há reivindicações de que a senha pode ser recuperada do disco rígido para modelos específicos

• recuperando senhas de proteção de discos rígidos ATA

According to the ATA specification, published by t13.org whose last Revison is available in pdf format here , the passwords are stored in the HPA (Host Protected Area). This part of the disc contains some (or all, depending on manufacturer) disk firmware and is protected from access. The operating system is not able to see this because the BIOS, that average disk access, protects it.

But the exact point where to get the password within the HPA depends on the manufacturer. The following procedure goes to retrieve the necessary information for the already mentioned WD Scorpio and very likely for many models Western Digital. Other writers write passwords in different areas and the scripts used contain the offsets of WD.

Perguntas similares

Veja um grande número de perguntas semelhantes link

Outras fontes de informação / soluções

Wiki forense: senhas do disco rígido