14、存储设备访问与解锁全攻略

存储设备访问与解锁全攻略

硬盘密码解锁

在处理硬盘时，若安全级别设为高而非最高，主密码可能被设为出厂默认值，可借此访问驱动器。你能在互联网上轻松找到出厂默认主密码列表。

不过，使用暴力破解来确定主密码或用户密码效率很低，因为尝试失败五次后驱动器必须重置。但如果你有一小部分可能的密码，多次尝试是可行的，也许会幸运地成功。

专业数据恢复公司能提供服务和硬件工具，从磁盘的服务区域恢复或重置 ATA 安全功能集密码。但并非所有磁盘都能成功，数据恢复公司通常会列出他们支持的磁盘。有时，你可能需要将磁盘寄到公司实验室，这可能涉及保管链问题。

硬盘供应商或许能协助禁用或重置 ATA 密码，这取决于供应商的合作意愿、证明磁盘及其内容所有权的能力、请求方的权限以及恢复数据的动机。此外，研究人员发布的硬件和固件破解方法，可能适用于某些特定型号的硬盘。

识别和解锁 Opal 自加密驱动器

自加密驱动器（SED）是一种全磁盘加密（FDE）形式。与由操作系统管理加密的基于软件的 FDE（如 TrueCrypt、FileVault、LUKS 等）不同，SED 的加密功能直接内置在驱动器电子设备和固件中。SED 与操作系统无关，基于独立于供应商的标准，该标准由可信计算组（TCG）定义，即 TCG 存储安全子系统类：Opal，规范版本 2.00。

通过物理检查驱动器，若其标签上有物理安全 ID（PSID）字符串，可表明该驱动器支持 Opal 全磁盘加密。此字符串用于 Opal RevertSP 功能，能安全生成新密钥，销毁所有数据并将驱动器重置为出厂状态。PSID 无法从驱动器查询，若有二维码则需物理读取或扫描。