HTI Services

092.8765.688 htiservices@htigroup.vn

  • vi
    • en

HTI Services
  • Trang chủ
  • Giới thiệu
  • Dịch vụ
    • Khôi phục dữ liệu
      • Khôi phục dữ liệu trên HDD
      • Khôi phục dữ liệu trên SSD
      • Khôi phục dữ liệu RAID, NAS, SAN
      • Khôi phục dữ liệu trên thiết bị di động
      • Khôi phục dữ liệu USB, thẻ nhớ
      • Bảng giá khôi phục dữ liệu
    • Hủy dữ liệu an toàn
      • Khử từ xóa dữ liệu tại địa điểm khách hàng
      • Xác thực kết quả khử từ
      • Phá hủy vật lý
      • Data Wiping
      • Đánh giá khả năng thực hiện Data Wiping
    • Tư vấn điều tra nội bộ về rò rỉ dữ liệu
      • Điều tra máy tính
      • Điều tra thiết bị di động
      • Phân tích phần mềm độc hại
      • Giải pháp phần mềm Qator Series – IJB
      • Điều tra và phân tích mạng máy tính
    • Tư vấn giải mã dữ liệu bị mã hóa
      • Giải mã dữ liệu bị mã hóa bởi Ransomware
      • Giải mã dữ liệu bị mã hóa FDE
    • Tư vấn đánh giá mức độ an toàn dữ liệu
      • Kiểm tra, đánh giá, bảo trì hệ thống máy tính lưu trữ dữ liệu nhạy cảm
      • Tư vấn bảo vệ, bảo mật hệ thống lưu trữ dữ liệu
    • Đào tạo Điều tra kỹ thuật số điện tử
      • Đào tạo Điều tra kỹ thuật số điện tử – Cơ bản
      • Đào tạo Điều tra kỹ thuật số điện tử – Nâng cao
  • Sản phẩm
    • Máy chủ GPU WinFast
      • WinFast GS4850T
      • WinFast GS4855 ST
      • WinFast GS4840
      • WinFast GS4845
      • WinFast GS2040T
      • WinFast GS2045T
      • WinFast GS 2050T
    • Máy trạm GPU WinFast
      • WinFast WS2040
      • WinFast WS1050
      • WinFast WS950
      • WinFast WS2050
      • WinFast WS1040
      • WinFast WS940
      • WinFast WS945
      • WinFast WS850
      • WinFast WS750
    • Card đồ họa Leadtek
      • RTX PRO™ 5000 Blackwell
      • RTX PRO™ 6000 Blackwell
      • RTX PRO™ 6000 Blackwell Max-Q
      • RTX 4500 Ada Generation 24GB GDDR6
      • RTX 5000 Ada Generation 32GB GDDR6
      • RTX 5880 Ada Generation 48GB GDDR6
      • RTX 6000 Ada Generation 48GB GDDR6
    • Tùy biến theo nhu cầu
      • Hệ thống tạo ảnh và lưu trữ dữ liệu – Hermers Forensics
      • Hệ thống HBS
      • Hệ thống HGS
  • Tin tức
  • Bài viết
    • An toàn dữ liệu
    • Khôi phục dữ liệu
    • Điều tra dữ liệu
    • Hủy dữ liệu
  • Tuyển dụng
  • Chính sách
    • Chính sách bảo mật thông tin
    • Hướng dẫn mua hàng
    • Chính sách giao hàng
    • Hình thức thanh toán
  • Liên hệ
  • vi
    • en

Hướng dẫn giải mã dữ liệu bị mã hóa phần cứng trên ổ đĩa Western Digital bằng PC-3000 HDD

Hướng dẫn giải mã dữ liệu bị mã hóa phần cứng trên ổ đĩa Western Digital bằng PC-3000 HDD

quantri2024-10-17T10:21:20+07:00
quantri 2024-10-17 Bài viết chia sẻ thông tin, Phục hồi dữ liệu

Tại HTI Services, chúng tôi nhận được rất nhiều câu hỏi liên quan đến việc giải mã ổ đĩa Western Digital. Thường gặp nhất là vì sao ổ đĩa USB WD đa thay đổi loại kết nối sang SATA nhưng không thể thấy dữ liệu nào trong Data Extractor? Trong bài viết này, chúng tôi sẽ hướng dẫn cách giải mã dữ liệu bằng công cụ Marvell, cách tạo một tác vụ mới và cách truy cập dữ liệu trong Data Extractor.

 

Hướng dẫn giải mã dữ liệu bị mã hóa phần cứng trên ổ đĩa Western Digital bằng PC 3000 HDD

 

Giả sử bạn có một ổ đĩa Western Digital 3,5″ từ hộp WD My Book Essential. Vỏ ngoài đã bị hỏng và bây giờ bạn phải trích xuất dữ liệu từ ổ đĩa SATA này. Ổ đĩa khởi động hơi chậm, nhưng cả hai bản sao của Khu vực Dịch vụ (Service Area) đều có thể đọc được.

 

pc3000 hdd 1

Sau khi tạo bản sao lưu của Khu vực Dịch vụ (Service Area) và kiểm tra khả năng ghi, bạn nhận thấy nhiều lỗi trong module 32. Để ổ đĩa hoạt động nhanh hơn, bạn nên áp dụng giải pháp Khắc phục Phản hồi chậm (Slow Responding solution).

pc3000 hdd 2

Khi bạn kiểm tra LBA 0 trong **Tools -> Sector Edit**, bạn sẽ thấy rằng ổ đĩa đã được mã hóa:

pc3000 hdd 3

Để giải mã ổ đĩa, hãy vào Sector Edit->Tùy chọn đọc/ghi HDD:

pc3000 hdd 4

và chọn vào hộp kiểm Decrypt data:

pc3000 hdd 5

tiếp theo nhấn Autodetect:

pc3000 hdd 6

Nếu các đầu đọc của ổ đĩa bị yếu, quá trình có thể sẽ mất khá nhiều thời gian. Để tăng tốc, hãy thử tìm khóa trong bản sao lưu mà bạn đã tạo. Nút **Add from folder** không thể tìm thấy khóa, vì vậy bạn nên thử nút **Add from file** và chọn thủ công module 38.

pc3000 hdd 7

Và khóa mã hóa đã được tìm thấy:

pc3000 hdd 8

Nhấn OK và xem lại Sector Edit trong 0 LBA. Ở đây bạn thấy dữ liệu đã giải mã:

pc3000 hdd 9

Bây giờ, hã ytạo một tác vụ mới trong Data Extractor. Ngay cả khi bạn đã có một tác vụ khác đang mở và hoạt động, thì một tác vụ mới vẫn cần thiết cho quá trình giải mã. Nếu bạn đã lưu hình ảnh ổ đĩa từ trước và không muốn đọc lại ổ đĩa, hãy làm theo hướng dẫn này.

Tạo một tác vụ mới theo hướng dẫn dưới đây:

pc3000 hdd 10

KHÔNG MỞ RỘNG CÂY THƯ MỤC khi tác vụ được tạo. Trước tiên, hãy vào cài đặt Data Extractor.

pc3000 hdd 11

Và chọn hộp kiểm Decrypt trong tab Command to read:

pc3000 hdd 12

Xin lưu ý rằng công cụ WD Marvell phải hoạt động liên tục. Đừng đóng nó, nếu không dữ liệu sẽ không được giải mã.

Chỉ khi bạn đánh dấu vào ô Decryption, bạn mới có thể mở cây thư mục và kiểm tra xem dữ liệu đã được giải mã thành công hay chưa.

pc3000 hdd 13

pc3000 hdd 14

 

Nếu bạn có bất kỳ thắc mắc nào, vui lòng liên hệ với bộ phận Hỗ trợ kỹ thuật của HTI Services.

 

Tham khảo: Dịch vụ Tư vấn giải mã dữ liệu bị mã hóa

 

HTI SERVICES – A MEMBER OF HTI GROUP

📞 Hotline: 0928.765.688

🏢 Trụ sở Hà Nội: Tầng 12 – VP2, Tòa nhà Sun Square, 21 Lê Đức Thọ, Nam Từ Liêm, Hà Nội
🏢 Chi nhánh Đà Nẵng: Tầng 5, Tòa nhà Vietnam Innovation Hub, 179 Trần Hưng Đạo, Phường An Hải Bắc, Quận Sơn Trà, Đà Nẵng
🏢 Chi nhánh Hồ Chí Minh: 203A Võ Thị Sáu, Phường Võ Thị Sáu, Quận 3, TP. Hồ Chí Minh

Từ khóa:

Data Extractorgiải mã dữ liệugiải mã dữ liệu bị mã hóaHướng dẫn giải mã dữ liệumã hóa phần cứngPC-3000PC-3000 HDDWestern Digital

Chia sẻ:

Facebook LinkedIn

Bài viết liên quan

bitlocker
13Aug13/08/2025

Hướng dẫn xử lý khi BitLocker khiến bạn mất quyền truy cập dữ liệu

Trong thời đại số, các thiết bị như máy tính, ổ cứng gắn ngoài, USB hay thẻ nhớ được... read more

ssd-TRIM
11Aug11/08/2025

Ý nghĩa thực sự của TRIM, DRAT và DZAT trong giám định pháp y ổ SSD

Trong vài năm trở lại đây, ổ cứng thể rắn (SSD) đang có xu hướng dần thay thế ổ... read more

khoi-phuc-du-lieu
08Aug08/08/2025

Khôi phục dữ liệu ổ HDD 4TB đã được can thiệp trước đó

Tuần qua, HTI Services tiếp nhận một ổ cứng HDD Seagate dung lượng 4TB từ khách hàng trong tình... read more

format-o-cung
06Aug06/08/2025

Cứu dữ liệu ổ cứng format nhầm

  1. Thao tác format (định dạng) ổ cứng sẽ tác động thế nào tới dữ liệu của bạn? Trong hầu... read more

recovery-mode-ios-forensics
04Aug04/08/2025

Mẹo trích xuất dữ liệu trên iOS: Bắt đầu với Chế độ Khôi phục (Recovery Mode)

Trong điều tra pháp y thiết bị Apple, thứ tự bạn kích hoạt các chế độ trên thiết bị... read more

che-do-edl-test-points
01Aug01/08/2025

Mobile Forensics: Tìm hiểu chế độ EDL trên thiết bị di động

Pháp y số thiết bị di động (Mobile Forensics) đã trở thành một lĩnh vực quan trọng trong điều... read more

Search

Search
Generic filters
Exact matches only
Search in title
Search in content
Search in excerpt

Bài viết mới nhất

bitlocker
Hướng dẫn xử lý khi BitLocker khiến bạn mất quyền truy cập dữ liệu
13/08/2025
ssd-TRIM
Ý nghĩa thực sự của TRIM, DRAT và DZAT trong giám định pháp y ổ SSD
11/08/2025
khoi-phuc-du-lieu
Khôi phục dữ liệu ổ HDD 4TB đã được can thiệp trước đó
08/08/2025
format-o-cung
Cứu dữ liệu ổ cứng format nhầm
06/08/2025
recovery-mode-ios-forensics
Mẹo trích xuất dữ liệu trên iOS: Bắt đầu với Chế độ Khôi phục (Recovery Mode)
04/08/2025

Tin tuyển dụng mới nhất

Tuyển dụng kỹ sư bán hàng
Kỹ sư bán hàng
26/08/2022
Tuyển dụng chuyên viên phân tích dữ liệu (Business Analystic)
04/08/2022

HTI Services - A member of HTI Group

Trụ sở Hà Nội: Tầng 12-VP2, Tòa nhà Sun Square, số 21 Lê Đức Thọ, Phường Từ Liêm, Thành phố Hà Nội

Chi nhánh Đà Nẵng: Tầng 5, Tòa nhà Vietnam Innovation Hub, 175 Trần Hưng Đạo, Phường An Hải, Thành phố Đà Nẵng

Chi nhánh Hồ Chí Minh: 203A Võ Thị Sáu, Phường Xuân Hòa, Thành phố Hồ Chí Minh

Hotline: 092.8765.688

Email: htiservices@htigroup.vn

Giờ làm việc: 8h30 – 17h30 từ Thứ 2 – Thứ 6, Từ 8h30 – 12h Thứ 7, Chủ Nhật nghỉ

Dịch vụ của chúng tôi

Tư vấn giải mã dữ liệu bị mã hóa

Hủy dữ liệu an toàn

Tư vấn điều tra nội bộ về rò rỉ dữ liệu

Khôi phục dữ liệu

Tư vấn đánh giá mức độ an toàn dữ liệu

Rà quét thiết bị điện tử

Chính sách

Đăng ký để nhận tin

Theo dõi chúng tôi

fb
yt
lkn

HTI Services - A member of HTI Group

Hanoi Head Office: 12F-VP2, Sun Square Building, 21 Le Duc Tho street, Tu Liem ward, Hanoi, Vietnam

Da Nang Branch: 5F, Vietnam Innovation Hub Building, 175 Tran Hung Dao street, An Hai ward, Da Nang City, Vietnam

Ho Chi Minh Branch: 203A Vo Thi Sau street, Xuan Hoa ward, Ho Chi Minh City, Vietnam

Hotline: 092.8765.688

Email: htiservices@htigroup.vn

Working hour: 8h30 – 17h30 on Monday – Friday,  8h30 – 12h on Saturday

Our services

Data decryption

Data destruction

Data breaches investigation consulting

Data recovery

Network security consulting

Electronic devices scanning

Newsletter

Follow us

fb
yt
lkn
All Rights Reserved © HTI Services 2022
  • Trang chủ
  • Giới thiệu
  • Dịch vụ
    • Khôi phục dữ liệu
      • Khôi phục dữ liệu trên HDD
      • Khôi phục dữ liệu trên SSD
      • Khôi phục dữ liệu RAID, NAS, SAN
      • Khôi phục dữ liệu trên thiết bị di động
      • Khôi phục dữ liệu USB, thẻ nhớ
      • Bảng giá khôi phục dữ liệu
    • Hủy dữ liệu an toàn
      • Khử từ xóa dữ liệu tại địa điểm khách hàng
      • Xác thực kết quả khử từ
      • Phá hủy vật lý
      • Data Wiping
      • Đánh giá khả năng thực hiện Data Wiping
    • Tư vấn điều tra nội bộ về rò rỉ dữ liệu
      • Điều tra máy tính
      • Điều tra thiết bị di động
      • Phân tích phần mềm độc hại
      • Giải pháp phần mềm Qator Series – IJB
      • Điều tra và phân tích mạng máy tính
    • Tư vấn giải mã dữ liệu bị mã hóa
      • Giải mã dữ liệu bị mã hóa bởi Ransomware
      • Giải mã dữ liệu bị mã hóa FDE
    • Tư vấn đánh giá mức độ an toàn dữ liệu
      • Kiểm tra, đánh giá, bảo trì hệ thống máy tính lưu trữ dữ liệu nhạy cảm
      • Tư vấn bảo vệ, bảo mật hệ thống lưu trữ dữ liệu
    • Đào tạo Điều tra kỹ thuật số điện tử
      • Đào tạo Điều tra kỹ thuật số điện tử – Cơ bản
      • Đào tạo Điều tra kỹ thuật số điện tử – Nâng cao
  • Sản phẩm
    • Máy chủ GPU WinFast
      • WinFast GS4850T
      • WinFast GS4855 ST
      • WinFast GS4840
      • WinFast GS4845
      • WinFast GS2040T
      • WinFast GS2045T
      • WinFast GS 2050T
    • Máy trạm GPU WinFast
      • WinFast WS2040
      • WinFast WS1050
      • WinFast WS950
      • WinFast WS2050
      • WinFast WS1040
      • WinFast WS940
      • WinFast WS945
      • WinFast WS850
      • WinFast WS750
    • Card đồ họa Leadtek
      • RTX PRO™ 5000 Blackwell
      • RTX PRO™ 6000 Blackwell
      • RTX PRO™ 6000 Blackwell Max-Q
      • RTX 4500 Ada Generation 24GB GDDR6
      • RTX 5000 Ada Generation 32GB GDDR6
      • RTX 5880 Ada Generation 48GB GDDR6
      • RTX 6000 Ada Generation 48GB GDDR6
    • Tùy biến theo nhu cầu
      • Hệ thống tạo ảnh và lưu trữ dữ liệu – Hermers Forensics
      • Hệ thống HBS
      • Hệ thống HGS
  • Tin tức
  • Bài viết
    • An toàn dữ liệu
    • Khôi phục dữ liệu
    • Điều tra dữ liệu
    • Hủy dữ liệu
  • Tuyển dụng
  • Chính sách
    • Chính sách bảo mật thông tin
    • Hướng dẫn mua hàng
    • Chính sách giao hàng
    • Hình thức thanh toán
  • Liên hệ
  • vi
    • en
messenger
Zalo
Phone
0928765688

APPLICATION FORM

×
Click to select & upload your CV