Unlocker für Toshiba 2.5"|1.8" Festplatten

Der Passwort-Unlocker für Toshiba Festplatten entsperrt automatisch unterstützte 2.5"|1.8" Festplatten von Toshiba, die mit einem ATA-Passwort geschützt sind (ohne Datenverlust).

Derzeit unterstütze Toshiba Festplatten Modelle:

MAV MAT GAP GAS GAX GAC GSX GSY GACE GSXF GSXN GSYN GSXP GSGF GAA GSL GAH GAL GSG GSS GSM MQ01UBD MQ01ABD MQ01UBB MQ01ABB MQ01ABF

Master-Passwort:

Der Festplattenhersteller (oder der USER selber) kann z. B. ein Master-Passwort vergeben (dadurch wird aber der Zugriffsschutz noch nicht aktiviert), sollte jetzt das vergebene User-Passwort vergessen werden, kann mit dem Master-Passwort die Festplatte entsperrt werden.

Sicherheitsstufe -> User-Passwort

Bei Sicherheitsstufe -> High -> Die Festplatte kann mit dem User-Passwort oder Master-Passwort entsperrt werden.

Bei Sicherheitsstufe -> Maximum -> Die Festplatte kann nur noch mit dem User-Passwort entsperrt werden.

Hinweis:

Manche Hersteller setzen ab Werk ein Master-Passwort.

Unsere Software (nur Unlocker für Toshiba HDD) versucht durch bekannte Master-Passwörter die Festplatte zu entsperren (WD, Seagate, Maxtor, Samsung und IBM).

ATA-Security -> ATA-Passwort

Jede Festplatte (auch SSD) kann heutzutage durch ein Passwort gesperrt werden. Dieses Passwort wird im Service-Bereich der Festplatte gespeichert und kann dort nicht so einfach beseitigt oder geändert werden.

Ein ATA-Passwort kann maximal 32 Stellen haben.

Es gibt ein Master / User Passwort mit 2 Sicherheitsstufen -> High und Maximum. Diese Passwoörter werden im Service-Bereich (Firmware) der Festplatte gespeichert.

User-Passwort:

1. Hoch (High Security) -> Die Festplatte kann mit dem User-Passwort oder Master-Passwort entsperrt werden..

2. Maximum (Maximum Security) -> Die Festplatte kann nur noch mit dem User-Passwort entsperrt werden.

Wurde das User-Passwort vergessen und vorher ein Master-Passwort eingerichtet, kann damit die Festplatte entsperrt werden.

Hinweis:

Ist ein Passwort aktiv wird jeder Lese-/ Schreibzugriff als Fehler (Lesefehler - CRC) zurückgegeben. Wer kein Festplatten-Tool hat, dass das vorhanden sein eines Passwortes anzeigen kann, denkt häufig das seine Festplatte defekt ist.

Der HPA- und DCO-Bereich

-> HPA – Host Protected Area

Wurde die Kapazität der Festplatte verkleinert (z. B. eine 1 TB Festplatte auf 800 GB) so sind die Sektoren hinter den 800 GB (bis zur vollen Größe der Festplatte) versteckt bzw. unsichtbar.

Dieser HPA-Bereich wird vor Datei- und Betriebssystem und somit auch vor Formatierungs- und Partitionierungsprogrammen versteckt und ist für diese nicht mehr erreichbar.

-> DCO - Device Configuration Overlay

Mit dem Device Configuration Overlay (DCO) können Werte verändert werden, die in den Identify-Informationen einer Festplatte gespeichert werden. Das BIOS, das Betriebssystem oder der Benutzer können normalerweise nicht auf Informationen im DCO-Bereich zugreifen.

DCO kann viel mehr als HPA Durch Ändern der Feature-Bits im DCO-Bereich kann der Hersteller die Festplatte komplett manipulieren bzw. konfigurieren. Das bedeutet, dass viele Fähigkeiten und Eigenschaften der Festplatte wie z. B.:

• Vorhandensein der ATA-Security
• Vorhandensein von HPA
• wirkliche Größe der Festplatte nach außen (Sektoren Größe - LBA)
• Geschwindigkeit der Übertragung (DMA-Modi)
• SMART
und mehr...

ein- oder ausgeschaltet werden können, bzw. ein bestimmter Sektorenwert gesetzt werden kann. Dieser Sektorenwert wird dann wiederum als Basis von HPA benutzt.

HPA und DCO können gleichzeitig existieren.

Einige Tools können das Vorhandensein von HPA/DCO anzeigen. Das ist gerade in der Forensik wichtig, da sich in den HPA- bzw. DCO-Bereichen Daten und Informationen verstecken lassen.

Mit unseren Produkten Unlocker für Toshiba 2.5" HDD und HDD-HPA|DCO können sie diese Bereiche einsehen und modifizieren.

MPRC -> Master-Passwort Revision Code

Die meisten Festplatten unterstützen einen sogenannten "Master-Passwort Revision Code". Dieser zeigt an, ob das Werks-Passwort verändert wurde. in den Festplatten Details sehen sie den aktuellen Wert. Wenn dort 0xFFFE steht wurde das Master-Passwort noch nicht verändert.

Dieser wert kann mit verschiedenen unserer Produkte neu vergeben werden, und wird auch z. B. auf Notebooks zur Kennzeichnung und Zuordnung des vergebenen Master-Passwortes verwendet werden.