En la actualidad se pueden encontrar discos de diferentes marcas autoencriptados o por sus siglas SED ( Self Encypted Drives ) , estas unidades tienen la peculiaridad de que aparte de encriptar la información , bloquean el acceso a puertos de diagnóstico y en otro casos hasta el firmware que se graba en platos de fábrica aparte de manejar lo que comunmente ofrecen las unidades con encriptación como el acceso a sector encriptado.
Sin embargo aunque esto tiende de alguna manera a asegurar la información contenida, no los hace infalible a fallos internos desde los mínimos como ( Errores de lectura, corrupción en firmware hasta fallos mecánicos o complicados como daños en superficie o Head Crash )
Imagen de una unidad Seagate Mobile con head crash tras la inspección realizada por el laboratorio.
En este artículo nos centraremos en las unidades Seagate, aunque existen varias marcas que ya manejan este tipo de bloqueos, hablando de unidades Seagate existen diferentes modelos s que manejan estas tendencias, el problema se suscita cuando se requiere recuperar información en estas unidades, ya que aparte de tener que ” lidiar” con las típicas dificultades durante los procesos de recuperación, se añade el hecho de que en estas unidades , los puertos de diagnósticos vienen bloqueados así como el acceso al firmware o zonas de ingeniería ( Firmware grabado en plato durante el proceso de fabricación ) de lo cual es muy necesario desde los procesos de diagnóstico hasta el proceso final de extracción de datos.
Para ello tomaremos de ejemplo una unidad Seagate ST5000DM00, aunque este problema se da en varias familias conocidas por sus códigos de fábrica como ” ( Grenada, Crawford, Rosewood, Bacall, Angsana, Makara, Yarrax, Lamarr entre otros ) el primer problema en el cual nos enfrentamos es que las herramientas de recuperación de datos a nivel hardware que existen para trabajar actualmente la recuperación de datos en muchos laboratorio alrededor del mundo , no soportan estas familias , y el problema lo muestra o salta a la vista de la siguiente manera, al intentar hacer uso de ellas
En la pantalla anterior podemos ver el mensaje que nos manda la misma unidad de bloqueo en el puerto de diagnóstico y las zonas de ingeniería o firmware grabado de fábrica en platos el cual es necesario para poder tener acceso a sector de usuario e información así como cualquier manipulación de ” firmware” que se requiera.
Imagen del mensaje al utilizar una de las herramientas más comunes usadas a nivel mundial en los laboratorios de recuperación de datos al tratar de inicializar estas unidades.
Debido a esta situación nuestro equipo interno ( Investigación y Desarrollo) así como el equipo global I*D estuvo analizando opciones para poder trabajar con estas unidades, y finalmente gracias al equipo de desarrollo se pudo desarrollar una metodología que nos permita temporalmente el acceso, permitiendo con esto el acceso temporal y manipulación del mismo firmware para las tareas que se requieran operar en dichas unidades.
Imagen de parte de los procesos realizados al trabajar con una unidad Seagate ST5000DM001 conocida como ” Seagate Crawford” con este tipo de problemas y parte d elos procesos que nuestro laboratorio realiza.
Tras aplicar aplicar nuestra metodología , el acceso es desbloqueado temporalmente , permitiendo acceso a las zonas de ingeniería, así como los puertos de diagnóstico , donde se puede realizar los trabajos necesarios que se requieran para poder acceder a la información tal como se puede apreciar en la siguiente pantalla , donde se muestra el acceso a un ” System file” el cual por default está bloqueado.
Si tiene problemas con alguna de estas nuevas tecnologías que vienen bloqueadas por default y de las cuales no hay soluciones comerciales hasta la fecha como lo son ( Seagate Crawford, Rosewood, Makara, etc) , no dude en consultarnos, donde nuestros ingenieros y equipo global I+D con gusto podrán apoyarle para poder recuperar la información en dichas unidades