wandastaab
Goto Top

WD My Book Platine tauschen?

Schönen guten Abend!

Eine Bekannte bat mich, ihre externe Festplatte, eine WD My Book 4TB (wdbfjk0040hbk-04), anzuschauen, die sich im laufenden Betrieb verabschiedet hatte (keine Laufwerksgeräusche, Windows zeigt sie nicht mehr an).
Ich habe das Gehäuse geöffnet und die Festplatte ohne die Gehäuseplatine an einen SATA/USB Adapter gehängt: Platte läuft an, weiter habe ich nichts damit gemacht, um keine Daten zu beschädigen. Die Platine des Gehäuses, die auf die HD gesteckt wird, riecht bei Anschluss ans WD Netzteil schnell etwas "brandig", daher habe ich sie nach dem Anschluss sofort wieder getrennt.

Problem: die Daten auf der Platte sind verschlüsselt und es handelt sich um Familien- und Kinderphotos der letzten 10 Jahre ohne jedes Backup. Die Kosten für eine professionelle Datenrettung können ja schnell vierstellig werden, daher meine Frage: wie vernünftig und erfolgversprechend wäre es, das Modell nochmal zu kaufen und die Geäuseplatine zu tauschen? Also bitte nicht missverstehen, nicht die Platine der Festplatte, sondern die Platine des Gehäuses, das den SATA Anschluss der Platte auf den USB nach draußen führt. Ein Modell der Platine habe ich hier gefunden:
HDD PCB platine 4060-705149-000 REV A für WD Western Digital My Book von SATA zu USB 3.0
Ich gehe mal davon aus, dass die Daten durch die Gehäuseplatine verschlüsselt werden, oder findet das in der Festplatte selbst statt (eine WD Green 4TB)? Gibt es eine Möglichkeit, die Daten zu entschlüsseln und auszulesen, ohne sie im MyBook Gehäuse stecken zu haben?

Vielen Dank für jede konstruktive Hilfe!

Grüße

Content-ID: 575281

Url: https://administrator.de/contentid/575281

Ausgedruckt am: 22.11.2024 um 06:11 Uhr

cykes
cykes 29.05.2020 um 06:00:08 Uhr
Goto Top
Moin,

frag Deine Bekannte erstmal, ob sie bei jedem Zugriff auf die MyBook immer erst ein Passwort eingeben musste.

Die Verschlüsselung liegt wohl tatsächlich auf der abgerauchten USB-SATA-Platine, allerdings gibt es das Modell ja schon etwas länger und WD hat wohl häufiger die Platinenversionen gewechselt. Du müsstest also eine Platine aus der gleichen Fertigungsserie erwischen, mit dem es eventuell funktionieren könnte.
Schau mal auf Ihre Platine nach der Revision und Modellnummer. Bei Aliexpress halte ich das ggf. für zu gefährlich, da tatsächlich die korrekte Version zu erhalten.
Hier diskutieren sie zum gleichen Thema: https://www.computerbase.de/forum/threads/wd-my-book-verschluesselung.19 ...
Dort meint einer, dass die Verschlüsselung bei seiner MyBook Version erst explizit aktiviert werden muss, er hat die Platte mehrfach aus- und wieder eingebaut und da war nichts verschlüsselt.

Sicherheitshalber würde ich, bevor Du irgendwelche Versuche startest, erstmal ein Image der Platte machen und schauen, ob Du das Image lesen kannst.

Gruß

cykes
WandaStaab
WandaStaab 29.05.2020 um 08:15:12 Uhr
Goto Top
Morsche!

Zitat von @cykes:
frag Deine Bekannte erstmal, ob sie bei jedem Zugriff auf die MyBook immer erst ein Passwort eingeben musste.
Ja, musste/hat sie, Passwort hatte ich mir geben lassen.

.. Du müsstest also eine Platine aus der gleichen Fertigungsserie erwischen, mit dem es eventuell funktionieren könnte.
Ja, genau das frage ich mich, wie kritisch denn dieser Punkt ist, also wie genau muss denn die Platine übereinstimmen. Ich kann ja nicht von Ali oder eBay einfach mehrere MyBooks oder Platinen kaufen, nur in der Hoffnung, dass die richtige dabei sein wird; obwohl das gegen eine professionelle Datenrettung im vierstelligen EUR Bereich immer noch die günstigere Alternative wäre. Man hat ja dann auch gleich jede Menge Festplatten dazu bekommen .. face-wink

Schau mal auf Ihre Platine nach der Revision und Modellnummer. Bei Aliexpress halte ich das ggf. für zu gefährlich, da tatsächlich die korrekte Version zu erhalten.
Klar, aber das bringt mich ja nicht weiter, weil ich ja nicht weiß, woher ich einen Ersatz beziehen könnte. Ich war sehr überrascht, als sie mir gestern sagte, sie habe mit dem WD Support gesprochen und die Auskunft war, dass sie die eigenen Geräte nicht reparieren.

Hier diskutieren sie zum gleichen Thema ..
Dort meint einer, dass die Verschlüsselung bei seiner MyBook Version erst explizit aktiviert werden muss, er hat die Platte mehrfach aus- und wieder eingebaut und da war nichts verschlüsselt.
Ja, der bezog sich aber auf ein wesentlich neueres Modell. Was ich hier habe ist vier oder fünf Jahre alt, kann daher, wird in Deinem Link ja auch erwähnt, ganz anders sein.

Sicherheitshalber würde ich, bevor Du irgendwelche Versuche startest, erstmal ein Image der Platte machen und schauen, ob Du das Image lesen kannst.
Hätte ich schon gemacht, aber ich habe kein ausreichendes Medium >= 4TB frei .. und selbst wenn, habe ich doch keinerlei Informationen, in welchem Format etc. die Daten geschrieben wurden.

Gruß
cykes

Danke Dir, bin nach wie vor für jeden Hinweis oder auch Bezugsquellen für die Platine dankbar.

Vielleicht kann mir jemand sagen, ob ein Datenverlust unausweichlich wäre, wenn man die defekte Platine gegen eine nicht Kompatible tauscht?

Oder wie ich die HD nach Erstellung einer Kopie am besten (Read-Only) in ein System einbinde (hänge ich sie z.B. in ein Linux System, könnte das bei bekannten Schlüssel die Daten lesen)?

Grüße
117471
117471 29.05.2020 um 08:47:13 Uhr
Goto Top
cykes
cykes 29.05.2020 um 08:53:07 Uhr
Goto Top
Es gibt eben keine gesicherten Informationen, wo genau der Schlüssel abgelegt ist und ob er vom Werk vorher aufgespielt wird und bei allen Platten des gleichen Fertigungszeitraums gleich ist.

Das gesetzte Passwort dürfte es m.E. nicht sein, das ist nur ein zusätzlicher Schutz beim Zugriff.

Vermutlich werden die Gehäuse inkl. der USB-SATA Controller von einem Auftragsfertiger produziert. WD halt vermutlich keine Ersatzteile vor, vor allem nicht für ältere Geräte.

Ob eine andere Platine neueren Datums funktioniert, kann Dir hier keiner beantworten, jedenfalls nicht ohne detaillierte technische Informationen.
Und genau diese gibt WD nicht raus. Vielleicht findet sich im Netz irgendwer, der die Dinger Mal genauer unter die Lupe genommen hat.

Vielleicht findet sich jemand, der die Defekte Platine reparieren kann, ob das zum Erfolg führt, steht aber auch in den Sternen. Kommt eben darauf an, was genau abgeraucht ist.
cykes
cykes 29.05.2020 aktualisiert um 09:44:26 Uhr
Goto Top
Hat sich ja halbwegs aufgeklärt durch meinen Vorredner 👍
117471
117471 29.05.2020 um 09:28:07 Uhr
Goto Top
Hallo,

man könnte mal testweise externen Strom auf die HD geben.

Gruß,
Jörg
ChriBo
Lösung ChriBo 29.05.2020 um 09:35:29 Uhr
Goto Top
Hi,
Sehe es so:
Betrachte die Daten als verloren.
Mit den 30 USD plus Zeit für die Platine kannst du nicht mehr kaputt machen als es schon ist.
Ansonsten:
Gib es einem Datenretter der es im kleinen 4-stelligen Bereich machen will:
Er wird dir auch sagen: Kann sein, daß es funktioniert, er wird ggf. auch nur die Platine die du verlinkt hast besorgen und tauschen.
Gib es einem Datenretter der es im mittleren 4 bis 5 stelligen Bereich macht:Der wird eine Kombination aus spezieller Platine, direktem Lesen der ausgebauten Platten und Entschlüsselung anwenden, hier sollten die Erfolgsausichten bei 100% liegen.

Ansonsten: kontaktiere doch mal einen Datenretter, vielleicht kann er dir Genaueres sagen.
mit Glück kennt er das Problem schon und hat es mal erfolgreich (oder auch nicht) gelöst.
dann wird es ggf. billiger

CH
Lochkartenstanzer
Lochkartenstanzer 29.05.2020 aktualisiert um 09:47:08 Uhr
Goto Top
Zitat von @WandaStaab:

Ja, genau das frage ich mich, wie kritisch denn dieser Punkt ist, also wie genau muss denn die Platine übereinstimmen. Ich kann ja nicht von Ali oder eBay einfach mehrere MyBooks oder Platinen kaufen, nur in der Hoffnung, dass die richtige dabei sein wird; obwohl das gegen eine professionelle Datenrettung im vierstelligen EUR Bereich immer noch die günstigere Alternative wäre. Man hat ja dann auch gleich jede Menge Festplatten dazu bekommen .. face-wink

Man kann die auch wieder weiterverkaufen, wenn sie nicht "passen". face-smile

Hätte ich schon gemacht, aber ich habe kein ausreichendes Medium >= 4TB frei .. und selbst wenn, habe ich doch keinerlei Informationen, in welchem Format etc. die Daten geschrieben wurden.

Dann besorgt man sich halt eine Festplatte auf die das draufpaßt. Image ziehen ist das A & O bei Recovery. Wenn man da nicht den doppelten (besser dreifachen) Platz der zu rettenden Platte hat, kann sich auch gleich ins Knie schießen.

lks
WandaStaab
WandaStaab 29.05.2020 um 13:30:31 Uhr
Goto Top
Zitat von @117471:

man könnte mal testweise externen Strom auf die HD geben.

Was meinst Du, Platine an HD dran lassen ggf. mit einem kurzen Kabel, Strom auf die Festplatte und den USB Anschluss der defekten Platine nutzen? Kann ich mir nicht vorstellen, die defekte Platine bräuchte doch auch Strom, der sicher nicht von der HD (quasi zurück) kommt. An sich aber eine interessante Idee .. und .. es ist ja gerade diese Platine, die abgeraucht ist, glaube nicht, dass die insgesamt noch zu was zu gebrauchen ist, vor allem nicht für die Entschlüsselung.

Sonnige Grüße!
WandaStaab
WandaStaab 29.05.2020 um 13:39:35 Uhr
Goto Top
Zitat von @Lochkartenstanzer:
Dann besorgt man sich halt eine Festplatte auf die das draufpaßt. Image ziehen ist das A & O bei Recovery. Wenn man da nicht den doppelten (besser dreifachen) Platz der zu rettenden Platte hat, kann sich auch gleich ins Knie schießen.

Keine Frage, das wäre der sinnvolle Schritt, wenn es denn Erfolg versprechen würde. Aber ich kann so viele Images ziehen wie ich will, die mir nur nichts nützen, wenn ich nicht entschlüsseln kann. Bin davon ausgegangen, dass das Passwort, was zur Inbetriebnahme der Festplatte eingegeben werden muss, der Schlüssel ist.
Demnach ist er es ja nicht:
Zitat von @cykes:

Es gibt eben keine gesicherten Informationen, wo genau der Schlüssel abgelegt ist und ob er vom Werk vorher aufgespielt wird und bei allen Platten des gleichen Fertigungszeitraums gleich ist.

Sonnige Grüße!
WandaStaab
WandaStaab 29.05.2020 um 14:00:20 Uhr
Goto Top
Zitat von @ChriBo:

Hi,
Hi!

Betrachte die Daten als verloren.
Nee, so schnell wollte ich jetzt nicht aufgeben... face-wink

Ansonsten: kontaktiere doch mal einen Datenretter, vielleicht kann er dir Genaueres sagen.
Habe ich vorhin: Kroll sagt, gute Chancen, Kosten zwischen 500 EUR bis 1200 EUR, und man könnte durchaus mal mit deren EasyRecovery versuchen, was man selbst erreichen kann. Nur eben nicht schreibend zugreifen.
Habe noch nie mit EasRecovery gearbeitet (hatte immer Backups .. face-wink ), weiß jemand, ob diese Software mit der Verschlüsselung von WD zurecht kommt? Müsste sie doch eigentlich, sonst wäre es ja sinnlos.

Na mal sehen ..
Sonnige Grüße!
117471
117471 29.05.2020 um 14:26:36 Uhr
Goto Top
Hallo,

wenn nicht mal mehr der Motor anspringt...?!? Reagiert dein Linux denn, wenn Du die Platine (ohne Platte) anstöpselst?

Gruß,
Jörg
117471
117471 29.05.2020 um 14:28:30 Uhr
Goto Top
Hallo,

Du brauchst halt den platinenspezifischen Schlüssel aus dem EEPROM.

Das ist kein Passwort, sondern eher eine Art Zertifikat.

Gruß,
Jörg
WandaStaab
WandaStaab 29.05.2020 um 15:58:46 Uhr
Goto Top
Zitat von @117471:
wenn nicht mal mehr der Motor anspringt...?!?
Der Festplattenmotor? Die Festplatte ist völlig in Ordnung. Jedenfalls soweit ich sehen konnte, läuft an, wird erkannt. Allerdings habe ich sie jetzt erstmal mit einem USB/SATA Kabel an ein Win10 gehängt, aber ohne irgendetwas damit zu machen.

Reagiert dein Linux denn, wenn Du die Platine (ohne Platte) anstöpselst?
Die Platine hänge ich nicht mehr an Strom, fängt sofort an, verbrannt zu riechen.

Grüße
WandaStaab
WandaStaab 29.05.2020 um 16:00:28 Uhr
Goto Top
Zitat von @ChriBo:
Ansonsten: kontaktiere doch mal einen Datenretter, vielleicht kann er dir Genaueres sagen.

Entscheidung ist gefallen, Platte geht zur Datenrettung.
Danke an alle für das Feedback!
ChriBo
ChriBo 29.05.2020 um 23:28:40 Uhr
Goto Top
Hi,
kannst du dan bitte dann den Kostenvoranschlag nach Erstprüfung und dann den Erfolg und die tatsächlichen Kosten posten ?

Gruß
CH
radiogugu
radiogugu 30.05.2020 um 09:09:18 Uhr
Goto Top
Zitat von @ChriBo:

Hi,
kannst du dan bitte dann den Kostenvoranschlag nach Erstprüfung und dann den Erfolg und die tatsächlichen Kosten posten ?

Gruß
CH

Hallo.

Das wäre sehr hilfreich für alle, die sich der gleichen Aufgabe stellen.

Hilfreich wäre auch, wenn Du die gewonnenen Erkenntnisse auch in einem WD Forum online stellst.

Dadurch erreicht man noch mehr Leute und hebt nochmals den ohnehin wichtigen Kernaspekt dieser Situation in den Vordergrund: Backup!!!

Daumen sind gedrückt, dass das investierte Geld Lehrgeld war.

Gruß
Radiogugu
144260
144260 30.05.2020 aktualisiert um 09:33:00 Uhr
Goto Top
Du brauchst halt den platinenspezifischen Schlüssel aus dem EEPROM.
Nein braucht man nicht, der Verschlüsselungs-Key wird bei den MyBook-Drives zusätzlich am Ende der Platte abgelegt und wird mit dem Password des Users verschlüsselt. Entsprechende Skripte um die meisten WD MyBook Platten ohne die Platine unter Linux wieder lesbar zu mounten und die Offsets des Schlüssels kann man sich hier beschaffen
https://github.com/themaddoctor/linux-mybook-tools
hildefeuer
hildefeuer 30.05.2020 aktualisiert um 17:27:16 Uhr
Goto Top
Wie gehen solche externen USB- Platten defekt?
Im wesentlichen sind das 2 Möglichkeiten:
1. Wackelkontakt am USB3-Port - kann man nicht beheben, aber interne Festplatte ist dann o. k. Wenn sie einen SATA-Port hat, kann man die im Rechner verwenden. Die USB3 Ports gehen besonders schnell defekt. Ich hatte das bereits mehrmals.
2. Falsches Netzteil vom Notebook mit 19V eingesteckt. Dann geht die 12V Schutzdiode auf der HDU-Platine defekt und macht Kurzschluss. Deshalb riecht die dann auch und PC lässt sich nicht starten, weil Netzteil wg. Überstrom abschaltet.

Die kann man mit Dremel wegfräsen oder auslöten. Dann läuft die wieder. Die Schutzdiode ist nur für Spannungsspitzen von Schaltnetzteilen gedacht, nicht für dauerhafte Überspannung. Die 5V Schutzdiode ist in der Regel o. k. weil die 5V aus den 12 Volt gewonnen werden mittels Festspannungsregler. Der kann meist bis 35V Eingangsspannung vertragen.
Die Spannungs-Zuführung auf der Zusatzplatine muss man natürlich auch anschauen. Häufig sind da die Leiterbahnen weggebrannt, wg. des Kurzschlusses der Diode in Folge Überstrom. Die Notebook-Netzteile gehen halt erst bei mehr als 5-7A in die Knie. Falls die Leiterbahn dort weggebrannt ist, kann das repariert werden. Aber muss man halt Löt-Erfahrung für SMD haben und Werkzeug. TV-Techniker haben sowas.
Dein Haupt-Problem ist die Verschlüsselung.
Poste mal Fotos von der Zusatzplatine und von der Leiterplatte der Harddisk jeweils beide Seiten wenn möglich.

https://www.computerbase.de/forum/threads/wd20ears-12v-schutzdiode-ident ...
https://www.hardwareluxx.de/community/threads/festplatten-dioden-defekt. ...
https://www.port29.net/blog/festplatte-reparieren.html
https://andreas-loibl.de/content/sonstiges/externe_festplatte_ueberspann ...
WandaStaab
WandaStaab 08.11.2020 um 02:17:55 Uhr
Goto Top
Zitat von @ChriBo:

Hi,
kannst du dan bitte dann den Kostenvoranschlag nach Erstprüfung und dann den Erfolg und die tatsächlichen Kosten posten ?

Sehe gerade, dass ich hier noch ein Feedback schuldig bin .. die Kosten waren alles in allem bei ca. 850 EUR, die Daten konnten sämtlich wieder hergestellt werden. Wurde bei Kroll Ontrack gemacht, Dauer ca. 4 Wochen.
Witzig fand ich dann, als ich nachgefragt habe, wie es denn gelaufen ist und ob die Daten denn jetzt nach Wiederherstellung auf dem NAS (Raid5 oder 6) "in Sicherheit" sind, war die Aussage, sie habe doch so wenig Zeit und lasse die Daten jetzt "erstmal" auf der Platte, auf die sie nach Wiederherstellung kopiert wurden.
.. ja, klar auch ein NAS/RAID ersetzt kein Backup, aber es ist allemal sicherer als eine einzelne externe Festplatte, die mehrfach die Woche an- und abgestöpselt wird.

In diesem Sinne ..