Secure Erase und nix geht mehr... DS218+

[peaz]

Hallo zusammen,

ich habe, weil mein TimeMachine Probleme bereitete, meine DS (DS218+) neu aufgesetzt.
Nach Neuinstallation von DSM hab ich erst die eine Platte mit Secure Erase gelöscht.
Wurde einwandfrei durchgeführt. Danach dann eine Paritätsprüfung.
Alles in Ordnung.
Daraufhin hab ich die zweite Platte mit Secure Erase gelöscht.
Wieder alles reibungslos durchgelaufen. Hier wieder die Paritätsprüfung.
DS dann eingerichtet und Daten neu drauf geschaufelt.
Am nächsten Morgen dann ein Neustart der DS:
Platten nicht mehr gefunden.

Wie ich gelesen habe, gibt es wohl Probleme mit dem Zurücksetzen des Passwortes beim Löschen mit Secure Erase.
Ich habe die Platten jetzt mal in einer externen HD Docking Station an meinen Windows-Laptop und an mein MacBook angeschlossen:
Werden nicht erkannt.

Wie bekomm ich diesen Passwortschutz wieder raus?
Ich würde die Platten auch einfach neu formatieren, wenn ich wüsste wie!

2x Red WD 6TB
Vor der Neuinstallation die SMART-Werte geprüft:
Alles fehlerfrei!


Vielen Dank schon mal für eure Hilfe!
peaz

 

[Benares]

Ich habe dazu das hier im Internet gefunden. Evtl. hilft es dir weiter.

Hier steht auch noch was dazu.

 

[peaz]

Vielen Dank.

Das hab ich auch schon gefunden.
Ich komme aber über das NAS selbst nicht mehr ran. Es sind ja 2 von 2 Platten mit Secure Ersäße gelöscht worden.
Das andere langen mir mein Wissen und meine Boardmittel nicht aus.

 

[ctrlaltdelete]

Am PC von einem linux Live booten und dann die Befehle ausführen?

 

[peaz]

Ich hab ja schon viel herum gepfuscht. Vor allem in jüngeren Jahren... ?
Aber das trau ich mir nicht. Sonst sind meine beiden schönen (und teuren) Platten noch futsch.
Gibt wohl keinen anderen Weg mehr?

 

[Benares]

Da dein Raid schon wieder in Betrieb ist, wird es wohl keinen anderen Weg geben, als die Platte über ein Linux Live Image am PC wieder zu entsperren. Leider hast du kein 4-Bay-NAS, da wärs vermutlich einfacher.

 

[peaz]

Läuft leider noch nicht. Ich müsste dazu ja erst meine beiden Platten entsperren.

 

[Benares]

Verstehe ich jetzt nicht. Welche Platten sind jetzt in der DS und welche liegen im Schrank und sind gesperrt?
Beschreib die aktuelle Situation bitte nochmal.

 

[peaz]

Ich hab nur zwei Platten für meine Diskstation. Die beiden WD Red 6TB sind seit dem Neustart eben nicht mehr sichtbar. Also gesperrt.

 

[Benares]

D.h. deine DS funktioniert inzwischen gar nicht mehr?
Dann bleibt wohl doch nur der Weg über PC mit Live-Linux. Oder hast du sonstwo noch irgendwo eine Platte, mit der du die DS neu aufsetzen könntest?
Oder frag besser mal beim Syno-Support nach, was man da tun könnte.

 

[peaz]

Ich hab dem Support geschrieben.
Es scheint so, als ob die "Platte gesperrt" dort gerne überlesen.
Ich hab jetzt eine alte Platte ins NAS gesteckt und DSM installiert.
Es läuft gerade ein erneutes Secure Erase, ganz so, wie es der Support vorgeschlagen hat.
Mich würde es wundern, wenn die Platte dann nach dem Secure Erase nicht gesperrt beim Neustart erscheint.
Das würde nicht zu den gesperrten Platten vorher passen...

Ich werde aber auch noch deinen Link hier bei der zweiten Platte ausprobieren.??

 

[peaz]

Secure Erase nun erfolgreich ausgeführt.
Alte Platte aus dem NAS genommen und mit neu gelöschter Platte gestartet.
Versucht DSM zu installieren: Fehler 35. Platte noch immer gesperrt.
Die DS entsperrt die Platten nach Secure Erase nicht!

Dann das hier bei der zweiten Platte ausprobiert:
access denied oder permission denied (kann mich nicht mehr genau erinnern)

Jetzt bin ich mit meinen Künsten am Ende angelangt.

 

[Benares]

Dann das hier bei der zweiten Platte ausprobiert:
access denied oder permission denied (kann mich nicht mehr genau erinnern)

Du musst dich per ssh zunächst als admin anmelden und dann mit "sudo -i" auf root ummelden (gleiches Passwort) um die notwendigen Rechte zu haben.
Das gilt für die meisten wirklich administrativen Dinge auf der DS über die Konsole.

PS: Warum verwendest du überhaupt dieses "Secure Erase" auf der DS? Das ist eher dafür gedacht, wenn man die Platten verkaufen und wirklich sicher sein möchte, dass nichts mehr drauf ist. Aber scheinbar taugt es auch dazu nicht. Für die eigene Weiterverwendung reicht es völlig, die vorhandenen Partitionen an einem PC zu löschen, um die Platte wieder in den jungfräulichen Zustand zu versetzen.

 

[ds718-]

Hallo peaz,
die Platten kannst du mit eimem Linux Live system wieder herstellen, was ja hier von vielen Leuten schon gesagt wurde. Da du aber damit wohl schwierigkeiten hast kann ich dir "PartedMagic" empfehlen, wird auf einen Bootbaren Stick installiert und dann ausgeführt. Dieses Tool bootet mit einer eigenen Oberfläche und kann alle Festplatten die auf dem Markt sind(ATA,SATA,SSD,M2) Hersteller unabhängig ordentlich mit Secure Erase löschen, ohne das die Festplatte mit einen Pass geschützt ist. Dieses Tool kann natürlich noch ein wenig mehr machen.

 

[peaz]

Du musst dich per ssh zunächst als admin anmelden und dann mit "sudo -i" auf root ummelden (gleiches Passwort) um die notwendigen Rechte zu haben.
Das gilt für die meisten wirklich administrativen Dinge auf der DS über die Konsole.

PS: Warum verwendest du überhaupt dieses "Secure Erase" auf der DS? Das ist eher dafür gedacht, wenn man die Platten verkaufen und wirklich sicher sein möchte, dass nichts mehr drauf ist. Aber scheinbar taugt es auch dazu nicht. Für die eigene Weiterverwendung reicht es völlig, die vorhandenen Partitionen an einem PC zu löschen, um die Platte wieder in den jungfräulichen Zustand zu versetzen.

Hatte auf root umgestellt.

Es gibt im DSM keine andere Möglichkeit, zu löschen. Hab jedenfalls nichts gefunden.
Hätte ich ahnen können, welchen Bug die Synology-Jungs da versteckt haben, hätte ich die Finger von gelassen!

 

[peaz]

Hallo peaz,
die Platten kannst du mit eimem Linux Live system wieder herstellen, was ja hier von vielen Leuten schon gesagt wurde. Da du aber damit wohl schwierigkeiten hast kann ich dir "PartedMagic" empfehlen, wird auf einen Bootbaren Stick installiert und dann ausgeführt. Dieses Tool bootet mit einer eigenen Oberfläche und kann alle Festplatten die auf dem Markt sind(ATA,SATA,SSD,M2) Hersteller unabhängig ordentlich mit Secure Erase löschen, ohne das die Festplatte mit einen Pass geschützt ist. Dieses Tool kann natürlich noch ein wenig mehr machen.

Danke für den Hinweis!
Kann man damit eine bereits eine gesperrte Platte durch erneutes Secure Erase entsperren?

 

[ds718-]

Ich glaube ja, wissen tue ich es nicht. Bei der DS gab es schon immer dieses Problem, PartedMagic ist warscheinlich das Beste was ich je gesehen habe. Leider hat der Hersteller die letzte kostenlose Version 2013 veröffentlicht. Die neueren Versionen kosten so ca.11 Doller.
Probiere es mit der alten Version einmal, denn 2013 gab es ja auch schon SATAs.

 

[Benares]

Komm probier's nochmal auf der DS und poste den Befehl und Ausgabe hier.

 

[peaz]

erster Befehl:

root@mustard:~# hdparm --user-master m --security-unlock WDCWDCWDCWDCWDCWDCWDCWDCWDCWDCW /dev/sdb
security_password="WDCWDCWDCWDCWDCWDCWDCWDCWDCWDCW"

/dev/sdb:
Issuing SECURITY_UNLOCK command, password="WDCWDCWDCWDCWDCWDCWDCWDCWDCWDCW", user=master



zweiter Befehl:
root@mustard:~# hdparm --user-master m --security-disable WDCWDCWDCWDCWDCWDCWDCWDCWDCWDCW /dev/sdb
security_password="WDCWDCWDCWDCWDCWDCWDCWDCWDCWDCW"

/dev/sdb:
Issuing SECURITY_DISABLE command, password="WDCWDCWDCWDCWDCWDCWDCWDCWDCWDCW", user=master



Im Storage Manager steht sie immer noch als "Not Initialized"



root@mustard:~# hdparm -I /dev/sdb

/dev/sdb:

ATA device, with non-removable media
Model Number: WDC WD60EFRX-68L0BN1
Serial Number: WD-WX11D3778AH9
Firmware Revision: 82.00A82
Transport: Serial, SATA 1.0a, SATA II Extensions, SATA Rev 2.5,
SATA Rev 2.6, SATA Rev 3.0
Standards:
Used: unknown (minor revision code 0x001f)
Supported: 9 8 7 6 5
Likely used: 9
Configuration:
Logical max current
cylinders 16383 16383
heads 16 16
sectors/track 63 63
--
CHS current addressable sectors: 16514064
LBA user addressable sectors: 268435455
LBA48 user addressable sectors:11721045168
Logical Sector size: 512 bytes
Physical Sector size: 4096 bytes
Logical Sector-0 offset: 0 bytes
device size with M = 1024*1024: 5723166 MBytes
device size with M = 1000*1000: 6001175 MBytes (6001 GB)
cache/buffer size = unknown
Nominal Media Rotation Rate: 5700
Capabilities:
LBA, IORDY(can be disabled)
Queue depth: 32
Standby timer values: spec'd by Standard, with device specific minimum
R/W multiple sector transfer: Max = 16 Current = 0
DMA: mdma0 mdma1 mdma2 udma0 udma1 udma2 udma3 udma4 udma5 *udma6
Cycle time: min=120ns recommended=120ns
PIO: pio0 pio1 pio2 pio3 pio4
Cycle time: no flow control=120ns IORDY flow control=120ns
Commands/features:
Enabled Supported:
* SMART feature set
Security Mode feature set
* Power Management feature set
* Write cache
* Look-ahead
* Host Protected Area feature set
* WRITE_BUFFER command
* READ_BUFFER command
* NOP cmd
* DOWNLOAD_MICROCODE
Power-Up In Standby feature set
* SET_FEATURES required to spinup after power up
SET_MAX security extension
* 48-bit Address feature set
* Device Configuration Overlay feature set
* Mandatory FLUSH_CACHE
* FLUSH_CACHE_EXT
* SMART error logging
* SMART self-test
Media Card Pass-Through

* General Purpose Logging feature set
* 64-bit World wide name
* URG for READ_STREAM[_DMA]_EXT
* URG for WRITE_STREAM[_DMA]_EXT
* IDLE_IMMEDIATE with UNLOAD
* WRITE_UNCORRECTABLE_EXT command
* {READ,WRITE}_DMA_EXT_GPL commands
* Segmented DOWNLOAD_MICROCODE
* Gen1 signaling speed (1.5Gb/s)
* Gen2 signaling speed (3.0Gb/s)
* Gen3 signaling speed (6.0Gb/s)
* Native Command Queueing (NCQ)
* Host-initiated interface power management
* Phy event counters
* Idle-Unload when NCQ is active
* NCQ priority information
* unknown 76[15]
* DMA Setup Auto-Activate optimization
Device-initiated interface power management

* Software settings preservation
* SMART Command Transport (SCT) feature set
* SCT LBA Segment Access (AC2)
* SCT Error Recovery Control (AC3)
* SCT Features Control (AC4)
* SCT Data Tables (AC5)
unknown 206[12] (vendor specific)
unknown 206[13] (vendor specific)
* DOWNLOAD MICROCODE DMA command
* WRITE BUFFER DMA command
* READ BUFFER DMA command
Security:
Master password revision code = 65534
supported
not enabled
not locked
not frozen
not expired: security count
supported: enhanced erase
Logical Unit WWN Device Identifier: 50014ee2b9645fd7
NAA : 5

NAA : 5
IEEE OUI : 0014ee
Unique ID : 2b9645fd7
Checksum: correct

 

[Syno-OS]

1. DSM supported keine Installation auf HDDs oder einen Start, wo ihr ein Passwort gesetzt wurde.

2. DSM setzt kein Passwort beim Starten.

3. Warum Secure erase? Haben den Festplatten defekte Sektoren gehabt und du musstes eine 'Formatiertung' finden? -> Probleme entstehen durch diese fehlerhaftern Sektoren, daher immer diese Probleme mit 'Secure Erase'.

4. Die Festplatte ist nicht gesperrt mit einem Passwort:


Was lernen wir daraus, nicht einfach sachen in einen Topf werfen, bitte genauer analysieren ... immer diese Anfänger...

Also SMART Test machen und SMART Werte auswerten. Sieht wie ein typischer Fall aus, ich habe defekte Sektoren mit 'Formatieren' wiederbeleben und sich nun wundern, das es nicht so einfach geht. Secure Erase bricht bei Fehlern ab, was auch dann immer passiert, was ihr sucht ist das Low-Level formatierung der Festplatten hersteller tools, die Reorganisieren sogar die fehlerhaften Sektoren. Achtung dabei kann die Kapazität kleiner werden!