业内新闻

西数sed锁：一个让硬盘变砖却又有解的秘密

你遇到过这种情况吗？——硬盘通电后转几秒就停，BIOS认盘但系统里死活不显示，或者显示为“未初始化”。大部分工程师第一反应是固件问题，但有时候，问题出在“西数sed锁”上。SED（Self-Encrypting Drive）是西部数据在某些型号里偷偷加的自加密功能，一旦触发，就像给硬盘上了一把硬件锁，没有正确的ATA密码或者密钥，数据就永远关在里面。 www.fixhdd.cn

说实话，我刚开始处理这类故障时也走了弯路。有一次客户送来一块WD40EFAX，4TB的紫盘，通电后咔咔两下就没动静了。我一开始判断磁头坏了，换头后还是只有“忙”灯闪。后来用PC3000查了下安全状态，才发现SMART里有个“SED Locked”标志。这才意识到，原来问题不是物理坏，而是西数sed锁在作祟。那次折腾了一整天才找到清除方法。技王数据恢复

SED锁到底是什么？为什么用户会碰到？

简单说，SED是硬盘内部实现的全盘加密，密钥存放在硬盘的加密芯片里。正常情况下，系统通过ATA命令发送密码（一般是空密码或者用户设置的密码）来解锁。但如果密码丢失、固件出错、或者主板BIOS开启了“硬盘加密”选项后突然更换主板或系统，锁就可能被触发。更坑的是，有些西数硬盘默认就开启SED，用户完全不知情。

技王数据恢复

常见触发场景（我修过的案例）

笔记本硬盘换到台式机：原BIOS的SED密码没清掉，新环境无法发送正确密码。
固件升级中断：导致SED安全数据结构损坏，硬盘自动上锁。
用户误操作：比如用了某些加密软件强行设置硬盘密码，但忘记密码。
原盘在RAID卡下使用：某些RAID卡会主动发送password重置命令，导致锁死。

哦对了，还有一次——我记得是2023年秋天，一个做监控的客户，16块西数紫盘组了RAID6，突然掉电后有两块盘变成“只读”且无法写入。我们检查时发现其中一块盘的状态寄存器显示0x20，也就是“已被锁”。用PC3000读安全状态：SEC1——表示密码匹配失败。那就是典型的西数sed锁被意外激活。后来我们通过读取固件模块中的加密密钥备份，配合解密算法，才恢复出数据。

技王数据恢复

如何判断是不是西数sed锁？

在拿到盘之后，我一般先做这么几步：

技王数据恢复

通电听声音——如果正常转动但没敲头，大概率不是物理坏道。
用终端软件（比如PC3000或者MRT）读取ID——如果显示“Security： Locked”，那就确认了。
看SMART：有些固件版本会在SMART的194温度值后面隐藏标志位，能查到安全状态。
尝试ATA Security命令：通过HDAT2或MHDD等工具发送密码检测，如果0密码无法解锁，基本就是锁。

要小心，有些西数硬盘（比如My Passport系列）本身就支持硬件加密，那个是固件层面的加密，和SED锁不是一回事。SED锁通常出现在企业级盘（Ultrastar系列）、部分红盘Pro、还有金盘上面。技王数据恢复

解西数sed锁的几种方法（附真实操作细节）

下面我会列出几种我实际用过的方法，按难度递增排列。注意：操作前务必备份好最原始的固件和ROM，否则一旦操作失误，盘就真的变砖了。技王数据恢复

方法一：直接清空SED安全属性（需要PC3000）

在PC3000的“Security”标签下，点击“Disable Security”或“Set Password to NULL”。但这招只适用于密码没有被修改过（也就是出厂空密码）的情况。很多盘出厂时SED密码是空的，只是锁了flag。用PC3000发一条命令把安全标志清除即可。

技王数据恢复

但！注意，有些新固件（比如WD 8002FZWX）会拒绝这条命令，返回错误码。这时候就需要方法二了。

方法二：通过修改固件模块绕过SED锁

我需要读取硬盘的固件区域，找到0001模块（Security）或101模块（SED相关的ATA safety）。用十六进制编辑器定位到SED状态字节，将其改为0x00（未锁定）。然后重写模块。这个方法风险较高——写错模块地址可能导致盘不认。

我遇到过一块WD140EDFZ，固件版本为61.01A61，SED锁是由一个叫做“SED_CFG”的隐藏参数控制的。技王数据恢复的同行分享过一个小技巧：先读MOD 0x0A，在偏移0x1FC处找到两个字节，如果为0x0001则代表SED已启用。改成0x0000然后复位，锁就解了。当然，不同固件位置不同，需要经验判断。

方法三：利用备份的密钥文件解锁（高级）

有些西数硬盘会在正常的文件系统里保存SED密钥的备份（比如隐藏的EFI分区）。如果用户的系统还能启动，可以用专业的解密工具提取密钥。但大多数情况下用户已经无法进系统了。这时候可能需要从硬盘的负磁道里面挖出密钥。我手边有份资料，西数在固件区域保留了32KB的“密钥区”，里面包含两份MSK（媒体安全密钥）和KDF（密钥派生函数）参数。用PC3000的“Read Resource”功能读出来，配合算法算出实际密码。

这个方法成功率挺高的，但需要供应商提供特定型号的密钥算法，或者自己逆向。技王数据恢复实验室内部有一套脚本，可以对常见西数型号自动提取并计算。工具只是辅助，关键还是判断哪一段数据是真正的密钥。

特别提示：关于热交换法

有工程师尝试通过热交换硬盘的电路板来绕过SED锁，但现代西数盘电路板和盘体之间加密匹配，交换后锁更严重。不建议普通用户尝试。

典型案例复盘（随机顺序）

案例A：某金融公司数据库服务器，两块西数Ultrastar DC HC550（16TB）做镜像，其中一块突然离线。管理员用企业级工具检查，发现硬盘状态为“Locked”。我们分析可能是服务器重启时RAID卡发送了错误的安全命令。最终我们使用PC3000的“SED Unlock”功能，配合从同型号正常盘读出的固件参数，直接解锁，数据完整。

案例B：个人用户的一块WD40PURZ（紫盘），从监控录像机拆下后接到Win10电脑，系统识别但要求格式化。用户希望恢复里面的录像。我们用Victorian检测，没有坏道，但这块盘SMART显示“SED Count”非零。尝试ATASecurity命令发现密码非空。当时没有原始密码，只能通过读负磁道得到密钥。我们花了两个小时读出了密钥区，用脚本计算出密码，然后用HDAT2输入密码，成功解锁。此后盘能被正常访问，数据都在。

案例C：一个极端的：客户带电拔SATA线，结果硬盘之后就无法识别。我接上终端，一直报“SED Locked”和“Drive in Standby”。用reset命令无效。后来拆盘发现电路板上的加密芯片（STMicroelectronics）损坏。技王数据恢复的同事帮忙换了一片同型号的芯片，并重新刷入原盘的固件，才解除SED锁。那次真是大工程。