Uno de los últimos casos en los cuales estuvo trabajando nuestro laboratorio , correspondiente a una unidad Seagate ST2000DM001
Al llegar la unidad encontramos que la unidad presentaba ” síntomas” de problemas físicos en ella como eran golpeteos en la unidad, por lo cual se realizó una inspección dentro de las cámaras limpias del laboratorio, al realizar la inspección microscópica encontramos daño en una de las superficies de inicio del firmware de la unidad.
Al realizar el análisis microscópico denotamos la superficie defectuosa, con head crash, así como el análisis de señal por lo cual se procede a modificar los parámetros del firmware para poder cambiar el ” arranque ” de la unidad hacia una segunda copia alternativa del firmware
La unidad logró ser detectada y se comienza el ” mapeo” de superficies para ello se crea un mapa con el cual se estará trabajando la extracción de sectores por cada superficie, sin embargo se encuentra que la unidad no lo permite pues se encuentra bloqueada de fábrica SED tanto en los puertos de diagnóstico como las operaciones de firmware.
Para ello se realiza el desbloqueo ” parcial ” en RAM con una aplicación desarrollado por nuestro equipo I*D Global desde el año pasado, ya que desde el año anterior se han visto este tipo de unidades Seagate con bloqueo que no permiten acceso al firmware donde muchas veces se requiere realizar diferentes procesos como en este caso la ” creación del mapa ” de cabezas.
Al comenzar el proceso de extracción enfocado en la búsqueda de ” metadata” sistema de archivos particiones y demás encontramos una partición HFS+ con encriptación de Mac conocida como ” Filevault” tal como se muestra en la pantalla anterior.
En Mac, desafortunadamente el sistema de archivos no tiene copia del árbol de directorios ,en NTFS l lo almacena en la llamada MFT ( Master File Table ) y tiene una segunda copia, a diferencia del sistema Mac llamada ” Catalog File ” donde no existe copia
Por tal razón únicamente se pudo recuperar archivos en bruto, es decir archivos sin nombre ni estructuras ni carpetas sino por tipo de datos ; aunque de las 4 superficies que tenía la unidad fué posible la extracción del 75% de ellas, debido al tipo de sistema de archivos no fué posible crear el árbol de directorios ya que la superficie dañada y erosionada era la que mantenía dicha estructura.