Datenrettung 2,5″ HDD nach Sturz / verschlüsselt
![Datenrettung 2TB nach Sturz und verschlüsselt (1)](https://fm-edv.de/wp-content/uploads/2024/05/Datenrettung-2TB-nach-Sturz-und-verschluesselt-1.jpg)
Datenrettung 2,5″ WD Festplatte nach Sturz und verschlüsselt
Eine 2,5 Zoll externe Festplatte mit 2 TB Kapazität ist im Betrieb aus ca. 50cm Höhe gefallen. Ein Datenzugriff war für den Kunden nicht mehr möglich, eine Datenrettung von zahlreichen Fotos und Daten war notwendig.
Erschwerend kam hinzu, dass es sich um eine Selbstverschlüsselnde SED Festplatte (Self Encrypting Disk) mit USB Schnittstelle handelte.
Die Festplatte wurde zuerst aus dem Kunststoffgehäuse ausgebaut und alle notwendigen technischen Daten des verbauten Typs ermittelt. Im eigenen Reinraum vor Ort wurde dann die Festplatte geöffnet.
![Schreib-Leseköpfe](https://fm-edv.de/wp-content/uploads/2024/05/Datenrettung-2TB-nach-Sturz-und-verschluesselt-5.jpg)
![im Reinraum vor Ort geöffnete 2Tb externe Festplatte nach Sturz mit Partikel im Inneren](https://fm-edv.de/wp-content/uploads/2024/05/Datenrettung-2TB-nach-Sturz-und-verschluesselt-4.jpg)
Es zeigte sich dann, dass der Schreib-/Lesekopf durch den Sturz auf die Platter bzw. Magnetscheiben aufgesetzt hat und Partikel auf den Plattern waren. Mit dem Zubehör von HDD Surgery konnte der Schreib-/Lesekopf ausgebaut und überprüft werden.
Um bei der Datenrettung mittels der PC-3000 UDMA Hardware von ACELab die volle Kontrolle zu haben, wurde die originale Steuerplatine mit USB Interface ausgebaut und eine kompatible mit SATA Interface eingebaut. Hierfür musste auch der Inhalt des ROM Speicher transferiert werden.
![Datenrettung 2TB nach Sturz und verschlüsselt (1)](https://fm-edv.de/wp-content/uploads/2024/05/Datenrettung-2TB-nach-Sturz-und-verschluesselt-1.jpg)
![Datenrettung 2TB mit USB Anschluss auf der Steuerplatine die auf SATA umgebaut und programmiert wird.](https://fm-edv.de/wp-content/uploads/2024/05/Datenrettung-2TB-nach-Sturz-und-verschluesselt-2.jpg)
Im nächsten Schritt wurden dann wichtige Festplatteninformationen ausgelesen und die Verschlüsselung umgangen.
![Datenrettung 2TB Auslesen von Festplatteninformationen mittels ACELab PC-3000 UDMA System](https://fm-edv.de/wp-content/uploads/2024/05/Datenrettung-2TB-nach-Sturz-und-verschluesselt-1-1024x549.png)
![Verschlüsselte SED Festplatte (Self Encrypting Device) bei der die Verschlüsselung aufgehoben wird.](https://fm-edv.de/wp-content/uploads/2024/05/Datenrettung-2TB-nach-Sturz-und-verschluesselt-2-1024x547.png)
![Sektor Zugriff nach Entschlüsselung der SED Festplatte (Self Encrypting Device)](https://fm-edv.de/wp-content/uploads/2024/05/Datenrettung-2TB-nach-Sturz-und-verschluesselt-3-1024x548.png)
Mittels der Data Extractor Software erfolgte dann das Auslesen der Festplatte als Image Datei. Im Regelfall arbeitet man mit einer Arbeitskopie der zu rettenden Festplatte und nicht direkt darauf. Diese wird als 1:1 Kopie Sektor für Sektor ausgelesen.
![auslesend und entschlüsseln der 2Tb Festplatte mittels ACELab PC-3000 UDMA System Data Extractor](https://fm-edv.de/wp-content/uploads/2024/05/Datenrettung-2TB-nach-Sturz-und-verschluesselt-5-1024x548.png)
![decrypted sector / entschlüsselte Sektoren. ACELab PC-3000 UDMA System Data Extractor](https://fm-edv.de/wp-content/uploads/2024/05/Datenrettung-2TB-nach-Sturz-und-verschluesselt-6-1024x549.png)
![Ergebnis der Datenrettung mit Zugriff auf das Dateisystem mit Ordnerstruktur](https://fm-edv.de/wp-content/uploads/2024/05/Datenrettung-2TB-nach-Sturz-und-verschluesselt-4-1024x548.png)
Von den 2TB waren ca. 1,13TB mit Nutzerdaten belegt, von denen 98% der Daten erfolgreich inkl. Ordnerstruktur wiederhergestellt werden konnten.