PROBLEMA Problema WD Mybook 4.0

[FabrizioD]

Ciao a tutti,
ho un problema con il mio hd esterno WD Mybook 4.0 tb.
Improvvisamente l'hard disk ha smesso di funzionare, il led frontale è acceso ma l'hard disk non gira.
Ho smontato l'hard disk dal case e collegato ad una docking station. L'hard disk gira ma il PC non lo riconosce.
Ho quindi provato a collegare l'hard disk ad una PCB di un altro WD Mybook più vecchio, anche in questo caso l'hard disk gira ma il PC non lo vede come HD, solo come un generico "Disco D:" nascosto. Quando vado per scollegarlo da rimozione dispositivi, me lo presenta come MyBook. Ma nulla di più.
A questo punto credo che la PCB del mio HD originale sia andata.
Il problema è che ho scoperto solo ora che questo tipo di hard disk è criptato nativamente dalla WD e non si può usare senza la sua PCB. (Motivo per il quale con la docking station e la PCB del vecchio MyBook l'HD gira ma il PC non lo riconosce)

Qualcuno ha idee in merito su cosa potrei fare per recuperare i dati?
Se è davvero la PCB il problema, nel caso ne trovassi una identica funzionerebbe?

Grazie a tutti e a chi avrà voglia di aiutare

 

[Kelion]

Ciao a tutti,
ho un problema con il mio hd esterno WD Mybook 4.0 tb.
Improvvisamente l'hard disk ha smesso di funzionare, il led frontale è acceso ma l'hard disk non gira.
Ho smontato l'hard disk dal case e collegato ad una docking station. L'hard disk gira ma il PC non lo riconosce.
Ho quindi provato a collegare l'hard disk ad una PCB di un altro WD Mybook più vecchio, anche in questo caso l'hard disk gira ma il PC non lo vede come HD, solo come un generico "Disco D:" nascosto. Quando vado per scollegarlo da rimozione dispositivi, me lo presenta come MyBook. Ma nulla di più.
A questo punto credo che la PCB del mio HD originale sia andata.
Il problema è che ho scoperto solo ora che questo tipo di hard disk è criptato nativamente dalla WD e non si può usare senza la sua PCB. (Motivo per il quale con la docking station e la PCB del vecchio MyBook l'HD gira ma il PC non lo riconosce)

Qualcuno ha idee in merito su cosa potrei fare per recuperare i dati?
Se è davvero la PCB il problema, nel caso ne trovassi una identica funzionerebbe?

Grazie a tutti e a chi avrà voglia di aiutare

Penso che tu abbia perso le speranze di recuperare qualcosa da quel disco. Vediamo che dice lo specialista: @michael chiklis

 

[FabrizioD]

Penso che tu abbia perso le speranze di recuperare qualcosa da quel disco. Vediamo che dice lo specialista: @michael chiklis

Grazie @Kelion

qui avrei trovato (forse) due possibili strade

https://github.com/themaddoctor/linux-mybook-tools

https://github.com/andlabs/reallymine

Anche se sono entrambe abbastanza oltre le mie capacità temo.
E avrei sicuramente bisogno di aiuto esterno.

Aspetto eventuale risposta di @michael chiklis
Sperando possa darmi notizie migliori

 

[michael chiklis]

Prova con l'ultima versione di UFS Explorer, la funzione "Drives/Bridges Security"

 

[FabrizioD]

Prova con l'ultima versione di UFS Explorer, la funzione "Drives/Bridges Security"

Grazie mille.
Ieri sera ho provato a utilizzare UFS explorer, ma purtroppo con scarsi risultati. O non funziona su questo tipo di hard disk, o non sono in grado io.

All'apertura del programma si presenta cosi:
https://drive.google.com/file/d/1GBw...usp=drive_link
Il disco viene mostrato come Unknown partition

Dopo essere passato dalla funzione Drives/Bridges Security e avergli dato open:
https://drive.google.com/file/d/11Se...usp=drive_link

Si passa a questo layout dove l'hdd viene riconosciuto come un generico storage partition:
https://drive.google.com/file/d/1wG-...usp=drive_link

E' la prima volta che uso questo sw, ma da un breve video che ho trovato su youtube, in teoria dopo il passaggio con la funzione Drives/bridges security il disco dovrebbe essere mostrato con il suo file system, e invece il mio sembrerebbe di no.

Arrivato a questo punto ho provato a girare un po' tra le varie opzioni disponibili nel programma per vedere se riuscivo almeno a vedere i file, giusto per capire se stava funzionando o meno, ma nulla purtroppo.

 

[michael chiklis]

UFS Explorer ha confermato che il tuo hdd è crittografato con JMS538.
Secondo me l'ha decrittato, ma il filesystem è danneggiato.

Mostraci la MBR (settore 0) in esadecimale, se è stato davvero decrittato dovrebbe risultare in chiaro. Se non mostra nulla allora vuol dire che la MBR è danneggiata.
Fai click col tasto destro su JMS5xx::Drive1 poi seleziona "View Exadecimal Contents", cattura la schermata e postala.

N.B.
Non tentare di modificare i valori esadecimali !

 

[FabrizioD]

Grazie mille

Qui sotto quanto richiesto:

4.png

drive.google.com

Posto anche il log di apertura UFS con hdd già collegato e passaggio su drives/bridge security. Nel caso possa servire

events181123.log

drive.google.com

 

[michael chiklis]

Purtroppo UFS non è riuscito a decrittarlo, infatti l' MBR mostrata ha un'elevata entropia con valori incomprensibili, caratteristica tipica della crittografia.

Se hai collegato l'hdd tramite un altro adattatore usb non va bene, in tal caso scollega il disco dall'adattatore e collegalo come interno (sata). Poi riprova a fare quello che già ti avevo indicato.
Se invece hai seguito le indicazioni col disco collegato direttamente alla porta sata, vuol dire che UFS non è in grado di decrittare questa specifica codifica oppure che il settore "speciale" che contiene la chiave DEK è danneggiato.

Post unito automaticamente: 18 Novembre 2023

Per caso avevi installato anche WD SMARTWARE con la password da inserire ogni colta che lo accendevi?

 

[FabrizioD]

Purtroppo UFS non è riuscito a decrittarlo, infatti l' MBR mostrata ha un'elevata entropia con valori incomprensibili, caratteristica tipica della crittografia.

Se hai collegato l'hdd tramite un altro adattatore usb non va bene, in tal caso scollega il disco dall'adattatore e collegalo come interno (sata). Poi riprova a fare quello che già ti avevo indicato.
Se invece hai seguito le indicazioni col disco collegato direttamente alla porta sata, vuol dire che UFS non è in grado di decrittare questa specifica codifica oppure che il settore "speciale" che contiene la chiave DEK è danneggiato.

Post unito automaticamente: 18 Novembre 2023

Per caso avevi installato anche WD SMARTWARE con la password da inserire ogni colta che lo accendevi?

Grazie

No, non avevo installato WD smartware. Collegavo l'hard disk e lo utilizzavo normalmente.
Si, al momento lo stavo testando dentro una docking station della inateck (non recentissima, avrà 4 anni circa)
Il problema di collegarlo come disco interno sata è che non ho PC desktop a disposizione ma solo laptop. Per caso esistono (magari dico una stupidaggine ora) cavi a Y per collegare due dischi all'unica presa sata del portatile? (allego foto) (oppure docking station che si sa essere compatibili)

IMG_20231119_171323795.jpg

drive.google.com

 

[michael chiklis]

No, non si possono collegare 2 hdd alla stessa porta dati sata.
O ti procuri un PC desktop oppure puoi provare a crearti una live linux su chiavetta usb, così fai partire linux da quella e sull'unica porta sata provi a collegare il disco in questione. Sulla live dovresti poi installare UFS Explorer versione linux.
Così se UFS non dovesse ancora riuscirci, potrai provare con reallymine o simili. Il problema però è che, se riesci a decrittarlo, poi ti servirà un altro hdd su cui andare a riversare i dati in chiaro e per farlo devi avere un'altra porta libera a cui collegarlo. Se hai una usb libera puoi collegare un hdd esterno, ma il salvataggio dei dati via usb risulterà parecchio lento.

Se riesci a procurarti un pc desktop puoi tentare con ufs explorer almeno per vedere se così funziona. Non potresti comunque salvare i dati con UFS Explorer in versione demo, la licenza costa oltre 600 €.
I tool su linux sono invece gratuiti, se riesci a decrittarlo con quelli poi potrai usare DMDE per linux per estrarre i dati. La licenza costa solo 16 € x 1 anno. La demo ti permette di salvare massimo 4000 files da una sola specifica cartella.