【求助】tp笔记本加了硬盘密码后，如果别人拆机拿硬盘到别的机器上能读取数据吗？

nineapple

当然别跟我说FBI之类的能人，一般的没办法了吧？

还需要开启WIN 7的bitlock 吗？

谢谢

donggua110

貌似不行
加密是哪种方式啊

moto2287

普通百姓能有多少秘密？

nineapple

QUOTE:

moto2287 发表于 2016-10-8 22:57
普通百姓能有多少秘密？

也不是什么大的秘密，里面有照片，还有一些证件的复印和扫描件

nineapple

QUOTE:

donggua110 发表于 2016-10-8 22:57
貌似不行
加密是哪种方式啊

那就OK， 只要不能直接读取就OK了

NCpiro

一旦主板坏了数据就找不回来了，慎用！！！

nineapple

QUOTE:

NCpiro 发表于 2016-10-8 23:02
一旦主板坏了数据就找不回来了，慎用！！！

谢谢提醒，数据我有多重备份。笔记本不是主力机，里面都是冗余数据～～～

eswn

知道硬盘密码就可以拿出来, 硬盘厂家应该也可以.

IBM-ThinkPad

对于一般人，无解，不过对于硬盘厂家，你那密码和纸糊的差不多。。

raulganseles

记忆中应该是一般人拿到硬盘也打不开

hansen77

放心，除非是厂家或特殊js.普通人过一般js直接无解

e.pound - X62-1096,T70-3

以前用PC3000可以直接清硬盘密码，现在的硬盘不清楚能不能做到。如果主板有TPM芯片，还是建议开启Bitlock，这个是全盘加密，对性能影响也不大，但是安全多了，只是千万要把加密密钥打印出来保存好。

HKNB

一般的没办法

suiwinder

理论上应该没办法破解吧？

lsh19830

我试过自己的ThinkPad在BIOS里加密成User+Master模式，然后取下来装到硬盘盒里，插本机上都打不开！盘符都出不来。用在其他电脑上应该更加不行吧！现在ThinkPad的加密功能还是不错的，我以前我的X60，同样是在BIOS里加密的硬盘，然后我不取消密码，直接插到另一台东芝NB100的上网本上，居然直接出现个密码提示框，然后我直接输入密码就可以正常使用了。

yyltt

好像是在主板的自检阶段就验证密码，所以连操作系统都还没到，系统都进不了，还谈什么读数据

alphya

如果不是专业人员用专业设备 哪台机器上加密的就只能用哪台解密 换其他电脑上 连硬盘都看不到 同型号电脑能不能看到不清楚 但其他型号肯定看都看不到的
但是楼上说的有个东芝上网本能查看到 我不清楚怎么回事

现在怎么小白越来越多了 还bitlocker都出来了...

TP的这个加密是针对硬盘的电路进行的加密 如果把硬盘的电路板更换掉也是能解密的吧?

Mashiro-

不能之前的e6400做過加密結果插其他電腦bios都不能通過自檢

yjs14

QUOTE:

lsh19830 发表于 2016-10-9 20:31
我试过自己的ThinkPad在BIOS里加密成User+Master模式，然后取下来装到硬盘盒里，插本机上都打不开！盘符都 ...

这么说, 如果加密后TP主板坏了, 可以接到别的电脑上输入密码打开? 看到有人说这样也不行...

lsh19830

QUOTE:

yjs14 发表于 2016-10-10 22:33
这么说, 如果加密后TP主板坏了, 可以接到别的电脑上输入密码打开? 看到有人说这样也不行...

我只是说X60的加密，在其他电脑上有可能直接输入密码打开，比如我的东芝NB100上网本，其他机型估计没多少可能了。至少X60之后的机型没多少可能！

yjs14

QUOTE:

lsh19830 发表于 2016-10-11 06:58
我只是说X60的加密，在其他电脑上有可能直接输入密码打开，比如我的东芝NB100上网本，其他机型估计没多少 ...

那主板坏了, 加密的硬盘有什么办法打开?

everywill

这个密码没有那么神秘吧。硬盘加电密码是ATA标准中的功能之一，并非哪家公司的专利。IBM/联想做的只是把用户输入的密码加几个变量hash生成一个更加复杂的密码做ATA password。
原来就拆过一块TP加密过的硬盘放linux下把数据考出来了，当时就用的github里现成的工具。（注：并非破解；而是知道密码但是那会儿手头没有TP）时间太久忘记名字了不过谷歌一下应该很容易找到。那个ruby工具其实就是模拟tp的bios把用户设置的密码转换成实际加在硬盘上的ata密码。有了这个就可以用多种工具进一步把密码移除，例如当时我在备份完数据以后在linux用hdparm移除了密码。

印象中那工具的解释文档说TP BIOS里的算法是把用户输入的pin（整数化后）的256hash值，硬盘的型号以及硬盘序列号奇偶位字节调换后的值，三个变量做了一个256hash。所以，这个密码的生成用的是常规方法的简单组合并且与主板无关，理论上支持硬盘密码的tp主板都能用任意tp加密过的硬盘。

另外这东西貌似（未实际验证）也没有设计防暴力破解的机制，所以找个空闲机器，下个字典把github里的源码稍改一下就可以穷举了，运气好的话很快就自己试出来了。

最后，ATA标准里有matser password和user password，前者每个硬盘厂家都有自己的默认值，可自行谷歌。我的猜测是，tp的这个硬盘密码无论是设成user mode还是administrator+user mode其实都是ata标准里的user password(依据是记得不止一次看到有人说tp上无法关闭密码但装在其他品牌上就可关闭）。用mhdd引导盘启动选择unlock。输入master password如果没有报错则可以关闭硬盘密码。即使tp是更改了厂家预设的master password，如果对硬盘里的数据不要求保留的话mhdd也可以将密码连同硬盘内数据一并消除。
总之如果对数据安全有要求就用，多一重保护总比少一重强，勤做备份就好。这个密码也不是什么尖端科技,多数情况下总是有解的。再不济还有备份不是。

ssiaqgpv

QUOTE:

everywill 发表于 2017-1-18 17:17
这个密码没有那么神秘吧。硬盘加电密码是ATA标准中的功能之一，并非哪家公司的专利。IBM/联想做的只是把用 ...

您好。
刚好有一块日立的盘被锁了，但不知道密码。但没办法解开，用MHDD提示要输入原密码。数据可以清除。