Pro motji: SafeBoot problem

[-czlukas-]

Dobrý den,

mám úplně stejný problém jako v tomto tématu na této straně:
http://www.viry.cz/forum/viewtopic.php? ... 52#p921952

Když to rekapituluju:
1) Po restartu PC došlo k tomu, že mi PC (HP ProBook 6440b s Win 7 Pro) nahlásil tuto chybu:
SafeBoot has been corrupted (error 92h)

2) Na webu HP jsem po nějaké době našel radu použít příkaz bootrec /fixmbr Tak jsem to použil a jediné co se změnilo je, že mi po restaru PC nabíhá rovnou do nabídky s obnovením systému. Tam se vypíše, že je poškozený MBR, ale neumí to opravit. Disk je totiž šifrovaný SafeBootem, takže se to asi normálně obnovit nedá.

3) Když jsem disk zašifrovával, tak mi byl vytvořen soubor HpDriveEncryptionBackup.dat, který měl údajně být dobrý pro případ obnovy dat. Ta situace právě nastala, ale široko daleko (ani na instalačních médiích od noťasu) není program, kterým by to šlo odšifrovat nebo prostě nějak opravit.

Takže když jsem tady na viry.cz našel někoho, kdo má úplně stejný problém, tak jsem zajásal, že řešení existuje... Jenže ten topic skončil těsně před informací jak to dopadlo

Tak doufám, že tu někdo bude vědět, páč jinak už fakt nevim co s tim...
Lukáš

[motji]

Dobrý večer
Pošlu Vám sem kolegu Milinesse, který tento problém umí vyřešit . Jen vyčkejte, objeví se tu nejspíš až v noci, až přijde z práce

[MiliNess]

Dobrý večer, potřebuji výrobní číslo vašeho notebooku - produktový klíč (bude na štítku). Pošlete mi ho prostřednictvím SZ
Existují dva způsoby:
1) dešifrovat disk pomocí live speciálního CD
2) extrahovat ze souboru na recovery oddílu, který obsahuje image disku první sektor (SBR SafeBoot boot record) a přepsat jím 1. sektor disku.

[MiliNess]

To S/N už nepotřebuji. Řeknu vám, jak se věci mají:
Na technické podpoře HP vám nepomohou. Musel byste do autorizovaného servisu HP, kde vám disk rozšifrují nebo opraví zavádění pomocí "přísně tajné utility" , kterou vám HP neposkytne.
Tím si zajistí výdělek a vám trochu splaskne peněženka
Jedná se vlastně o WinTech (SafeTech) utilitu. Teď to má pod palcem McAfee.
Obraz bootovatelného LiveCD, které tuto utilitu obsahuje, můžete stáhnout zde:
http://www.eems2.com/v1/public/index.php?page=downloads
(SafeTech & Wintech Dual ISO)
Má to jeden háček. Při spuštění utility musíte zadat čtyřmístný kód, bez kterého neopravíte vůbec nic.
Kód je časově omezený a každý den se mění. Můžete se ho pokusit zjistit na stránkách McAfee,
tuším ale, že je dostupný pouze uživatelům, kteří mají platný licenční klíč k Endpoint Encryption utilitě.
Pokud znáte assembler, nedá velkou práci utilitu upravit, to už je ale porušování autorských práv.
(i když bychom tu mohli polemizovat jestli je správné neposkytnout zdarma uživatelům opravný nástroj, nic to na tom nezmění)

MBR sektor SafeBootu verze 5 obsahuje zvláštní kód a lokaci souboru SafeBoot.fs, kde jsou umístěny informace o šifrovaném svazku. Safeboot má uloženou i zálohu tohoto sektoru, opravit se ale dá pouze pomocí výše zmíněné utility od WinTech.
Pokud máte v NB recovery partícii, bylo by nejjednodušší extrahovat z image souboru disku tento sektor a přepsat jím MBR disku.

[-czlukas-]

Moc děkuji za zájem to tenhle "zapeklitý" problém. Myslel jsem, že už máte nějakou praktickou zkušenost s odšifrováním při tomhle konkrétním problému... Nechám to už plavat, protože se to zdá být opravdu dost složité. To s tím denním kódem jsem taky našel a musim říct, že to je fakt šílený - zvlášť teda pokud jde o přístup supportu HP.

Výsledek pro mě je:
1) Nikdy už nepoužívat šifrování disku od SafeTech a obloukem se jim vyhnout.
2) Zálohovat častěji než jednou za měsíc.
3) Nepoužívat technickou podporu HP, protože to k ničemu nevede. Už podruhé jsem se na ně kvůli něčemu obracel, dokonce i na dva jejich autorizované servisy a vůbec nejsou schopní si s tím poradit - ani zadarmo ani za peníze.

To, že se utilita od Endpointu dá poštelovat v assembleru jsem nevěděl - kdybych to věděl před obnovením obsahu disku ze skryté partition, tak bych to možná zkusil...

Lukáš

[MiliNess]

Ano, ve všech třech bodech s vámi souhlasím
U Vist a W7 bych si připlatil za Ultimate verzi a zašifroval BitLockerem, u Win XP nemáte moc na výběr.
Škoda že jste tak pospíchal, s tím přepsáním MBR sektoru ze záložního image to mohlo vyjít.

[-czlukas-]

U Vist a W7 bych si připlatil za Ultimate verzi a zašifroval BitLockerem, u Win XP nemáte moc na výběr.

Mám koupené Win 7 Pro - tam to asi není, tak verzi už nezměnim... Máte nějaký nápad co pořídit jiného na šifrování disku - na co se dá skutečně spolehnout?

Škoda že jste tak pospíchal, s tím přepsáním MBR sektoru ze záložního image to mohlo vyjít.

Máte pravdu - to by asi vyšlo. Holt poučení pro příště

[MiliNess]

Tak někdy příště.
Jen tak pro zajímavost (kdyby měl v budoucnu někdo se SafeBootem nějaké problémy a hrozilo že přijde o data)
ten servisní kód k SafeTech utilitě od Wintechu je velmi lehké z datumu vypočítat

[melinm]

Mozem poprosit o info ako ten kod vypocitat?

[MiliNess]

Nějaké podrobnosti, jak postupovat při opravě máte v SZ, ať se nepletem v již uzavřeném tématu.

[budu]

Dobrý den.

Mám presne ten problém ktorý je popisovaný v tomto topicu.

notebook HP Elitebook 2740p
windows 7
disk zakodovany tou utilitou od HP /zachranny subor ziskany pri instalacii mam k dispozicii/

1. vypisalo mi pri starte systemu chybu SafeBoot has been corrupted (error 92h)
2. z instalacneho cd som nabootoval instalaciu, zvolil oprvu pc, prikazovy riadok
- napisal: bootrec /fixmbr
- bootrec /fixboot
- bootrec /RebuildBcd

stav je taky, ze po spusteni windowsu ihned nabehne do obnovy windowsu, kde spusti prikazovy riadok a pokusa sa opravit system.....potom napise ze nie je mozne opravit system a ponukne restart alebo vypnutie
.. takto to opakuje dookola

prosim o pomoc co dalej....dakujem

[motji]

Dobrý večer
U HP to bude asi trochu problém, ale zkusím na Vás poslat kolegu . Jen si prosím založte nový topic, v předmětu napište pro milinesse.
Děkuji