Как стереть и использовать зашифрованный FDE диск?

Question

[syxoi]

Купил юзанный десятитысячник, а он оказался зашифрованным. Разумеется, т.к. шифрование аппаратное, то никакие способы стереть диск программно, например, с помощью dd if=/dev/zero of=/dev/sda подключив диск через HBA контроллер не работают, любые манипуляции приводят к i/o error.
Так же не получается импортировать foreign конфигурацию в megaraid BIOS, а вот при попытке автоматической конфигурации выдаёт ошибку:

the following drives are secured using full disk encryption. You cannot use these drives in a drive group that is not secured using FDE until you securely erase the drives or disable drive security on the controller.

Т.к. данные не нужны, и пароль я не знаю, то согласен на стирание всего диска.
Так вот, предлагается стереть диск с помощью secure erase как я понял, но только беда в том, что hdparm не работает с SAS дисками, а sdparm не имеет такой функции.
Также не показывается функция sanitize в списке опкодов, так что тоже не работает.

В свою очередь, всякие виктории и mhdd вообще не видят SAS диски.

Answer 1

[Zettabyte]

всякие виктории и mhdd вообще не видят SAS диски

Самое время попробовать R.tester:

• Во-первых, было бы хорошо посмотреть как он вообще увидит HDD, затем можно пробовать тест записи.
  
• Во-вторых, насколько мне известно, у Р.тестера, как минимум, среди бесплатных программ, самый широкий набор функций (эмуляция SMART для SAS/SCSI и т.п.) для работы с дисками SCSI и SAS: https://rlab.ru/tools/rtester.html
  

Comments

[syxoi]

Программа не видит ни один диск.

[Zettabyte]

syxoi, Уточните пожалуйста, подробнее всю схему/цепочку подключения от компьютера до диска(-ов), с которым(-и) вы работаете.

[syxoi]

Zettabyte, Диск(и) подключены к SAS контроллеру LSI MegaRaid 9261-8i.

[Zettabyte]

syxoi, Писал предыдущий ответ на ходу, не заметил: напишите ещё пожалуйста, полную модель проблемного диска, который вы купили.

Кроме того, есть ли у вас другие САС-диски, помимо него (хорошо, если других моделей)?
И есть ли SAS-диски, которые при подключении к этим же контроллеру и компьютеру, нормально видны и работают?

[syxoi]

Zettabyte, HITACHI HUC109060CSS601. Остальные диски работают отлично.
Через megacli можно узнать, что диск Secure, FDE и что-то ещё в положении Enabled.

[Zettabyte]

syxoi, Спасибо за подробности. Порылись в своих закромах железа, именно Мегарэйд, чтобы попробовать всё руками, обнаружить не удалось.

Я думаю, что основная загвоздка в том, что это - RAID-контроллер. Как именно он работает с дисками на низком уровне - до определённой степени тайна, покрытая мраком. Он может пробрасывать диски, а может и не пробрасывать.

Если у вас под рукой есть HBA-адаптер, то лучший вариант - попробовать всё то же самое с ним.

Если нет, посмотрите можно ли настроить ваш контроллер в режиме passthrough. Также я знаю, что люди перешивают какие-то платы для работы в IT-режиме (IT mode). Но для этого должна быть доступна соответствующая прошивка, которая отключит связанную с RAID функциональность и переведёт контроллер в HBA-режим. Также, скорее всего, потребуются другие драйверы.

[syxoi]

Zettabyte,
Не работает. Действительно, программа таки увидела диск, но ничего не может с ним сделать. Режим R/O естественно отключен.

Скрины

[syxoi]

Zettabyte, Вот ещё. TCG диски позволяют себя сбросить при помощи PSID, написанном на самом диске, например, с помощью утилиты sg_format.
На моем же диске написан MSID ключ, и sg_format его не "видит". Скорее всего это и есть "TCG Enterprise" - как же его резетнуть?