ata password锁定,有关硬盘解密

tiger5433 · 发表于 2008-11-16 21:47:39

一、查看硬盘状态
   将被加密的硬盘接好, 进入PC3000AT主菜单界面，按下小键盘上的 DEL键可以看到该硬盘的当前参数表。翻页到最后一页，可以看到如下信息：
   password established: yes 此处若为yes, 即此盘被设定了口令；
   若为no, 即此盘未设口令。
   HDD locked :yes 此处说明是否此盘已经被口令锁定。
   Sequrity level: Maximal 此处说明口令锁定的安全级别；
   只有两种情况：high和 maximal。在high级别，可以用Master password进行unlock，数据全部无损;
   在Maximal级别，不能用Master password直接unlock, 而是用Erase命令对全部进行写零才能unlock, 数据全部丢失。
   Master code: $FFFE 此处若为$FFFE，即此盘的Master password还是出厂时的默认值；
   Master code: $FFFE 此处若为$FFFE，即此盘的Master password还是出厂时的默认值；
   若为$0000，即说明此盘的Master password不是出厂时的默认值。
   二、用PC3000解笔记本硬盘密码
   一般解锁方法：
   1、若知道用户原来设定的口令，可在PC-3000AT主菜单下按小键盘的6键（或右方向键），选择“Disk sequrity commands”---“unlock disk”，输入正确口令，回车，若提示操作成功即为解锁成功；然后，再执行”Clear password”，便可完全清除用户设定的口令，此时数据无损。
   2、若不知道用户设定的口令，但Master password为$FFFE, 且Sequrity level为 high,
   则解锁步骤同上。但输入密码时须选择 Password type: master, 并输入正确的master password.
   3、若不知道用户设定的口令，但Master password为$FFFE, 且Sequrity level为 maximal, 则应执行 “Disk sequrity commands”-“ Set password”, 输入正确的Master password, 然后执行“Erase disk”。经过数十分钟的数据清除过程后，硬盘可恢复到可使用状态，但原有数据全部丢失。
   4、若不知道用户设定的口令也不知道Master password, 则需要用特别的方法解除密码。
   三、PC3000解笔记本硬盘密码
   特别解锁方法
   1、找一个与待解密盘相同型号，且Firmware版本一致的未加密的正常硬盘。
   2、用PC-3000AT中的“Set password”, 设定一个简单易记的用户口令, 如”123456”; 断电再通电;
   3、用PC-3000AT中的”unlock disk”, 故意输入一个错误的口令(如”abcd”)，将会看到操作不成功的提示。此时，硬盘中保存正确密码的模块已经被系统自动读到硬盘线路板中的缓冲区了。
   4、用”sleep”使硬盘进入休眠状态，此时硬盘停转。
   5、小心拆下硬盘的电路板，换到待解锁的那个盘底，上好螺丝。这里是带电操作，要求非常小心！特别注意IDE接口和电源接口别松动。
   6、用“unlock disk”, 输入前面自己设定的密码，如“123456”。如果提示操作成功，则继续下一个命令“clear password”, 解锁过程完成。然后，换回原来使用的线路板。

ATA密码是 ATA规范的一部分，用于保护ATA硬盘上的数据。在ATA规范中，ATA密码的长度为32位，包括：User Password和Master Password（Master Password仅用于解除User Password而并不会锁住硬盘）。一般笔记本电脑都有给硬盘设置ATA密码的功能，而台式机硬盘会由于病毒或电源失败的缘故被动的设置密码（通常是不能显示的非ASCII字符）。

ATA密码的设置是由Security SetPassword指令完成的。执行Security SetPassword指令后，在硬盘下次加电后或者重启后密码就会生效。受ATA密码保护的硬盘仅响应有限的ATA指令，如设备识别指令，序列号识别指令等等，而不允许访问硬盘上的数据。

在ATA规范中有两种安全等级：High和Maximum。如果硬盘被设置为High等级，那么无论是Master还是User password都可以用于访问硬盘；但是如果硬盘被设置为Maximum等级，那么只有使用User Password才可以访问硬盘。

一般用户如何判断硬盘被设置了ATA密码呢？

◎硬盘在BIOS中可以正确识别（包括型号，序列号，LBA等等）；
◎所有的扇区都不可访问（发生ABRT错误）；
◎不能引导操作系统（通常会给出类似“DISK BOOT FAILURE”或者“PRIMARY HARD DISK FAILURE”的错误信息）；
◎BIOS可能会提示要求输入密码或者直接给出硬盘被密码保护的信息；
◎当使用系统安装盘或者DOS启动盘访问硬盘时会挂起，并给出出错信息。

由于ATA密码的保护功能是由硬盘的固件实现的，因此要恢复被密码锁住的硬盘上的数据，可以使用Master Password来解除User Password；或者使用专用工具或者指令访问并修改固件数据中的密码设置。---------------------------------------------------------------------------------------------------