Harddrive - уничтожить "скрытые области", такие как HPA и DCO, также после заражения вредоносным ПО

Итак, вытерли диск с DBAN по глупости (PRNG, 8 проходов). Позже стало известно, что DBAN не убивает HPA (защищенная область хоста) и DCO (наложение конфигурации диска)

Итак, у нас есть базовый допуск, что диск был стерт, поэтому на нем нет таблицы разделов, файловой системы или данных. Таким образом, не может быть никакого повреждения данных или файловой системы, поскольку ни один не существует, DBAN обеспечил это, и поэтому следующее предупреждение HDPARM не применимо.

У hdparm есть более серьезный недостаток: он может дать сбой компьютеру и сделать данные на его диске недоступными при неправильном использовании определенных параметров. Из приблизительно шестидесяти семи параметров некоторые являются опасными и могут привести к "огромному повреждению файловой системы" при использовании без разбора.

Запустите загрузочный диск Linux и запустите hdparm

Чтобы использовать HDPARM для очистки HPA

Для x = целевое устройство, используйте следующую команду HDPARM, чтобы показать, включен ли HPA.

# hdparm -N /dev/sdx

Если вы определили HPA, это будет выглядеть примерно так:

/dev/sdx:
max sectors   = 78125000/78165360, HPA is enabled

Чтобы удалить HPA и расширить видимую область до полного размера диска, используйте знаменатель в приведенном выше отчете (видимая область / макс. Секторы):

# hdparm -N p78165360 /dev/sdx

Он выдаст отчет о том, что видимая область равна максимальному количеству секторов и что HPA отключен.

/dev/sdx:
setting max visible sectors to 78165360 (permanent)
max sectors   = 78165360/78165360, HPA is disabled

Использование HDPARM для проверки наличия DCO и возврата к заводским настройкам по умолчанию

Поскольку DCO настроен производителем, вы должны согласиться с тем, что возмущение может привести к поломке диска. Но тогда это наименьшая из ваших проблем, если вы думаете, что у вас есть какое-то сложное вредоносное ПО, которое может на самом деле с ним связываться. Чтобы увидеть DCO, используйте следующую команду HDPARM.

# hdparm --dco-identify /dev/sdx

В вашем примере это дало вам:

/dev/sda:
DCO Revision: 0x0001
The following features can be selectively disabled via DCO:
    Transfer modes:
         mdma0 mdma1 mdma2
         udma0 udma1 udma2 udma3 udma4 udma5 udma6(?)
    Real max sectors: 625142448
    ATA command/feature sets:
         SMART self_test error_log security HPA 48_bit
         (?): selective_test conveyance_test write_read_verify
         (?): WRITE_UNC_EXT
    SATA command/feature sets:
         (?): NCQ interface_power_management SSP

Таким образом, ваш производитель дисков использует DCO для определения допустимых режимов передачи данных (MDMA, UDMA), реального размера диска (макс. Секторов) и команд ATA/SATA, которые можно отключить.

Если вы хотите попытаться вернуть DCO к заводским настройкам по умолчанию, вы можете использовать следующую команду HDPARM:

# hdparm --dco-restore /dev/sdx

Он выдаст вам следующее предупреждение о том, что изменение DCO приведет к полной потере данных. Думайте об этом как об изменении размера раздела или уничтожении таблицы разделов и восстановлении ее с неверными параметрами. На вытертом диске вы уже потеряли данные, а? Извините, что вы не сделали резервные копии своих данных, прежде чем продолжить, вы - SOL, если DCO не соответствует после выполнения команды, и вы думаете, что что-либо будет восстановлено с диска из-за переназначения размера.

/dev/sdx:
Use of --dco-restore is VERY DANGEROUS.
You are trying to deliberately reset your drive configuration back to
the factory defaults.
This may change the apparent capacity and feature set of the drive,
making all data on it inaccessible.
You could lose *everything*.
Please supply the --yes-i-know-what-i-am-doing flag if you really want this.
Program aborted.

В соответствии с инструкциями добавьте следующий переключатель "Я принимаю последствия":

# hdparm --yes-i-know-what-i-am-doing --dco-restore /dev/sdx

И это говорит вам:

/dev/sdx:
issuing DCO restore command