Senha do Disco Rígido

Não é um fato muito divulgado mas todos os discos rígidos possuem uma capacidade interna muito forte de proteção com senha. Esta senha é geralmente armazenada em um chip da controladora do HD e também em um setor especial oculto no próprio disco rígido.

Ativando esta proteção por senha faz com que o disco rígido se torne completamente inútil para qualquer um que não saiba a senha. E não somente no seu computador mas em qualquer outro.

Muitos notebooks recentes podem ativar a senha do disco rígido junto com a senha da BIOS, trancando completamente todo o hardware.

Os fabricantes de discos rígidos são incapazes de destravar um HD protegido por senha, não há qualquer senha mestra implementada internamente no firmware. Mesmo com a troca da placa controladora do disco rígido protegido, com exatamente a mesma controladora de um outro disco rígido não protegido, isso não irá remover a proteção na maioria dos discos, pois a senha é também armazenada no próprio disco.

O único meio de recuperar os arquivos de um disco rígido protegido por senha, sem saber a senha, é enviá-lo a uma empresa de recuperação de dados para destravá-lo. Mas não é qualquer empresa que consegue ou que irá fazer este destravamento de um HD protegido.

Nesta época onde o roubo de informações é crescente, proteger os dados pessoais travando o disco rígido com uma senha é uma ótima ideia. O lado ruim é que se o HD eventualmente tiver um mal funcionamento, isto pode tornar difícil ou impossível a recuperação de qualquer arquivo. Então, a primeira regra é sempre fazer cópia de segurança dos seus dados.

Monitorando com o Hard Disk Sentinel

O Hard Disk Sentinel é uma aplicação de análise de disco rígido (HDD) e disco de estado sólido (SSD), criado para monitorar o estado, a temperatura e a saúde do disco. Além disso, pode revelar possíveis problemas, degradação na performance e prever falhas. Com o uso deste software é possível evitar a perda de dados.

Hoje em dia todos os discos rígidos modernos possuem a S.M.A.R.T. (Self-Monitoring Analysis and Reporting Technology), uma tecnologia de monitoração do estado do disco com informações e análise estatística. O Hard Disk Sentinel é capaz de tratar estas informações fornecidas pela S.M.A.R.T. e mostrar ao operador do sistema um relatório completo e de fácil interpretação.

A versão para o sistema Linux é gratuita e pode ser obtida pelo endereço http://www.hdsentinel.com/hdslin.php. O software é executado pela linha de comando e necessita da permissão do administrador (root). Um exemplo de resultado é mostrado abaixo:

Hard Disk Sentinel for LINUX console 0.03 (c) 2008-2009 info@hdsentinel.com          
Start with -r [reportfile] to save data to report, -h for help

Examining hard disk configuration ...

HDD Device  0: /dev/sda
HDD Model ID : SAMSUNG SP0822N
HDD Serial No: S06TJ34L467257 
HDD Revision : WA100-10
HDD Size     : 74264 MB
Interface    : IDE/ATA
Temperature  : 33 °C
Health       : 100 %
Performance  : 100 %
Power on time: 318 days, 22 hours, 46 minutes
Est. lifetime: more than 1000 days

O relatório de saída do Hard Disk Sentinel é muito mais amigável do que a saída, por exemplo, do comando "smartctl -A /dev/sda". Mais informações em http://www.hdsentinel.com/.

Criar uma máquina virtual a partir de um S.O. em um disco

Esta é uma técnica bastante utilizada na computação forense quando se precisa periciar o sistema operacional de uma máquina. Todo o conteúdo do disco rígido é clonado para uma imagem e assim o sistema pode ser iniciado e vasculhado sem o risco de modificar ou perder o conteúdo original, ou seja, este procedimento serve para preservar a evidência.

No nosso exemplo vamos usar uma ferramenta do ambiente Linux e o Sun VirtualBox para executar a máquina virtual. Então, retire o disco rígido da máquina investigada pois tudo será feito em uma outra máquina, para o trabalho. Acompanhe as etapas a seguir:

Conecte a unidade de disco rígido na máquina de trabalho, pode ser por um adaptador USB ou diretamente na controladora de disco. Importante não montar o sistema de arquivos para manter a integridade dos dados, o acesso ao disco será diretamente no nível raw.

Copie todo o conteúdo do disco para uma imagem no HD da máquina de trabalho. Use o comando "dd" para isto, siga o exemplo da linha abaixo de acordo com o dispositivo de origem:

$ dd if=/dev/sdg of=imagem-hd.img

A imagem gerada está no formato raw pois é uma cópia de um acesso no nível binário do disco, abaixo do nível do sistema de arquivos. O VirtualBox não trabalha com imagens neste formato, as unidades de disco virtuais devem estar em um outro formato de armazenamento, denominado "Virtual Desktop Image" ou VDI. Converta para este formato usando o utilitário "VBoxManage", incluído no pacote do VirtualBox. A linha de comando completa é semelhante a demonstrada abaixo:

$ VBoxManage convertfromraw --format VDI imagem-hd.img imagem-hd.vdi

Neste ponto o sistema está quase pronto para ser iniciado, necessita somente criar a máquina virtual no VirtualBox e especificar esta imagem VDI como sendo a unidade de disco rígido. Se tudo ocorreu corretamente, o sistema provavelmente será iniciado.

No momento da criação da máquina virtual alguns detalhes precisam ser respeitados. Geralmente é necessário manter o tipo da controladora de disco, por exemplo, se o disco rígido é padrão SATA então defina a controladora da máquina virtual para o padrão SATA. Detalhes assim podem atrapalhar a inicialização. Quanto aos drivers de rede, som, vídeo etc., estes podem ser reinstalados com a máquina em funcionamento.

Em um trabalho profissional o processo de cópia do HD original para uma imagem deve ser assistido por um equipamento que proteja o disco que qualquer escrita. Um equipamento com este propósito é o "Tableau T8 Forensic USB Bridge". Mas em uma atividade doméstica ou em caso de não ser necessária tanta proteção, nada disso é preciso.