Die Platte aus dem Gehäuse der WD My Passport auszubauen hilft nicht: Die Verschlüsselung sitzt in der USB-Bridge

Kurze Antwort: Bei einem großen Teil der tragbaren WD My Passport steckt im Gehäuse keine gewöhnliche SATA-Platte — der USB-Controller sitzt direkt auf der Elektronik des Laufwerks, sodass nach dem Zerlegen nichts da ist, woran man einen Adapter anschließen könnte. Western Digital gibt in seiner Wissensdatenbank zudem an, dass Hardware-Verschlüsselung und Passwort zwei verschiedene Dinge sind und dass weder das Hinzufügen noch das Entfernen eines Passworts die Verschlüsselung ein- oder ausschaltet. Eine aus dem Originalgehäuse gezogene Platte kann deshalb unlesbar bleiben, auch wenn Sie nie ein Passwort gesetzt haben. Der erste Schritt ist also nicht der Schraubendreher, sondern das Abschreiben der vollständigen Modellbezeichnung vom Etikett.

Woher der Rat stammt und wo er gilt

„Bau die Platte aus dem Gehäuse aus und schließ sie per SATA an” ist in Foren die häufigste Antwort auf eine nicht funktionierende externe Festplatte. Sie ist nicht aus dem Nichts entstanden: In einer Reihe von Gehäusen liegt tatsächlich eine gewöhnliche SATA-Platte und darauf steckt eine kleine Platine mit USB-Anschluss. Fällt diese Platine aus oder bricht der Anschluss ab, bringt der Tausch des Gehäuses die Daten wirklich zurück.

Nur wird der Rat pauschal gegeben. Bei den tragbaren Western Digital ändert sich die Aufgabenstellung gleich zweifach: durch die Konstruktion und durch die Verschlüsselung. Ihre eigene Logik haben auch Seagate Expansion, Backup Plus und One Touch — und auch dort entscheidet das konkrete Modell, nicht der Name der Serie.

Bei der My Passport gibt es oft gar keinen SATA-Anschluss

Das Labor Gillware beschreibt es in seiner Analyse der My Passport direkt: „Most external drives have the USB-to-SATA bridge on a separate small board that’s easy to replace. On many My Passport models, this bridge is integrated directly onto the drive’s main PCB." Mit anderen Worten — die USB-Bridge ist keine eigenständige Platine, sondern Bestandteil der Hauptelektronik des Laufwerks.

Die Folge ist langweilig einfach: Wenn Sie eine solche Platte zerlegen, finden Sie auf der Platine keinen SATA-Anschluss, in den sich ein Adapter stecken ließe. Er ist nicht da. Entweder Sie setzen die Platte zurück in ihr Originalgehäuse, oder Sie enden mit einem Modul, mit dem Sie zu Hause nichts anfangen können. Die Zusammenhänge bei weiteren WD-Serien beschreibt der Text Reparatur einer Western Digital Festplatte: Wenn die Platte nicht erkannt wird.

Die Verschlüsselung wird nicht durch ein Passwort eingeschaltet

Die zweite Schicht ist nicht sichtbar. Western Digital schreibt in seiner Übersicht zur Hardware-Verschlüsselung externer Festplatten wörtlich: „Hardware Encryption and Password Protection are two different things. Adding or removing a password DOES NOT enable or disable hardware encryption." Dieselbe Seite ergänzt, dass aus manchen Gehäusen entnommene Platten weder in anderen Gehäusen noch im Computer lesbar sein müssen und dass die Entnahme der Platte aus einem Einschacht-Gehäuse den Verlust der Garantie bedeutet.

Das Benutzerhandbuch der My Passport ergänzt das von der anderen Seite: Die Software WD Security „implements password protection and the 256-bit hardware data encryption capabilities of your supported WD hard drive„ — das Passwort nutzt also nur eine Fähigkeit, die die Elektronik bereits hat. Das Handbuch weist zugleich darauf hin, dass „not all of Western Digital’s products contain active data encryption" und dass die Verschlüsselung in manchen Märkten abgeschaltet ist und der Nutzer sie nicht einschaltet. Pauschal lässt sich deshalb weder sagen „das geht nie” noch „bei Ihnen geht das sicher” — es entscheidet das konkrete Stück.

Gillware fügt hinzu, was passiert, wenn man es versucht: Neuere Modelle „encrypt data automatically using a hardware key, even when the user hasn’t set a password", und der Schlüssel ist an das Originalgehäuse gebunden, sodass ein anderes Gehäuse verschlüsselten Unsinn zurückgibt, selbst wenn die Verbindung zustande kommt. Die Bridges sind untereinander nicht austauschbar, und auf dem Gebrauchtmarkt „dasselbe Stück” zu suchen ist eine Sackgasse.

Neu ist das nicht: Die Verschlüsselung in der Elektronik externer WD beschäftigt Anwender schon seit der Serie My Book und der Funktion WD Drive Lock, wie die Analyse eines solchen Falls belegt.

Was der Hersteller selbst zur Verschlüsselung nach Serien sagt

Serie laut Übersicht von Western DigitalHardware-Verschlüsselung
My Passportja
My Passport Pronein
My Book, WD Backup Drive, My Book Duoja
My Book (WDBACW) mit eingeschalteter SmartWareja
WD Elements Portable / Desktop USB 2.0ja
WD Elements Portable / Desktop USB 3.0nein
easystore Portable / Desktopnein

Die Tabelle geht aus der Kompatibilitätsübersicht zur Hardware-Verschlüsselung von WD hervor. Sie ist nach Serien und Modellpräfixen geführt, nicht nach einzelnen Stücken, dient also der ersten Einordnung — nicht als Bestätigung, dass Ihre Platte verschlüsselt ist oder nicht. Die Software WD SmartWare, auf die ein Teil der Tabelle verweist, hat zudem keine Unterstützung des Herstellers mehr.

Was zu Hause sinnvoll ist und was nicht

SchrittZu HauseAnmerkung
Ein anderes USB-KabeljaGillware nennt das mitgelieferte Micro-USB- oder USB-C-Kabel als fragiles Teil und häufige Ursache. Tauschen Sie es vor allem anderen.
Ein anderer Port, direkt am ComputerjaOhne Hub, Verlängerung und Frontpanel des Gehäuses.
Ein anderer ComputerjaUnterscheidet ein Problem im System von einem Problem in der Platte.
Datenträgerverwaltung / Festplattendienstprogrammnur ansehenDie Platte nicht initialisieren, kein Volume anlegen, das Formatierungsangebot nicht bestätigen.
Ein vergessenes Passwort erratenneinNach dem fünften ungültigen Passwort beschreibt das Handbuch das Löschen der Platte. Der WD-Support stellt ein vergessenes Passwort nicht wieder her.
Das Gehäuse öffnen, einen SATA-Anschluss anlötenneinBei integrierter Bridge gibt es nichts zum Anschließen — und die Garantie endet.
Die Elektronik von einem anderen Stück umsetzenneinDer Schlüssel ist an die Originalelektronik gebunden, eine andere Platine gibt unlesbare Daten zurück.
CHKDSK, „Laufwerk reparieren”, FormatierenneinDas Handbuch des Werkzeugs GNU ddrescue ist eindeutig: „Never try to repair a file system on a drive with I/O errors; you will probably lose even more data."

Die letzte Zeile behandelt ausführlicher CHKDSK an einer externen Festplatte: Wann es hilft und wann nicht.

Woran Sie erkennen, was eigentlich los ist

  • Klicken, Pfeifen oder wiederholtes Anlaufen. Ein mechanischer Defekt. Trennen Sie die Platte und schalten Sie sie nicht mehr ein — jeder weitere Versuch ist ein weiteres Lesen über einer beschädigten Oberfläche. Das Vorgehen beschreibt Was tun, wenn die Festplatte klickt.
  • Die Platte verschwindet mitten im Kopieren. Typischerweise der Anschluss, das Kabel oder die Bridge — genauso zeigt sich aber auch eine Platte, die nicht mehr liest. Ein Test mit einem anderen Kabel ja, wiederholtes Anschließen nein.
  • „Datenträger nicht initialisiert”, null Kapazität, RAW. Es kann sich um Verschlüsselung außerhalb des Originalgehäuses handeln, um eine beschädigte Partitionstabelle wie auch um einen physischen Defekt. Ohne Kenntnis von Modell und Bridge lässt sich das nicht unterscheiden — bestätigen Sie in diesem Zustand deshalb nichts.
  • Blinken der Kontrollleuchte. Laut Handbuch der My Passport bedeutet schnelles Blinken etwa dreimal pro Sekunde Aktivität, dauerhaftes Leuchten Untätigkeit und langsames Blinken alle 2,5 Sekunden den Bereitschaftsmodus. Das Blinken allein ist keine Diagnose.
  • Die Platte ist gefallen. Das WD-Handbuch führt unter den Handhabungsgrundsätzen „do not drop or jolt the drive„ und „do not move the drive during activity" an. Nach einem Sturz schalten Sie die Platte lieber gar nicht ein.

Ein allgemeiner Wegweiser, wenn sich die Platte überhaupt nicht meldet: Externe Festplatte wird nicht geladen oder nicht erkannt.

Wie die Lösung im Labor aussieht

Das Vorgehen unterscheidet sich danach, wo der Defekt liegt, aber der Rahmen ist derselbe: Diagnose ohne einen einzigen Schreibvorgang auf das Original, eine sektorweise Kopie auf ein anderes Medium und erst über der Kopie die Arbeit am Dateisystem.

Bei verschlüsselten My Passport kommt ein Schritt hinzu: Die Daten müssen über den ursprünglichen Verschlüsselungsschlüssel herauskommen. In der Praxis bedeutet das entweder die Reparatur der ursprünglichen Laufwerkselektronik oder die Übertragung des Schlüssels, sodass das Lesen mit dem richtigen Kontext abläuft — wie es die Labore Gillware und Exalab beschreiben. Deshalb ist das Originalgehäuse Teil des Auftrags und keine Verpackung zum Wegwerfen.

Was zu tun ist, bevor Sie die Platte irgendwohin geben

Schreiben Sie sich die vollständige Modellbezeichnung und die Seriennummer vom Etikett ab, notieren Sie, was passiert ist (Sturz, Stromausfall, nur „sie meldet sich nicht mehr”) und was Sie bereits versucht haben — einschließlich dessen, was nicht funktioniert hat. Legen Sie das Originalgehäuse und das Kabel bei und schreiben Sie auf, worauf es wirklich ankommt: Buchhaltung, Projekte, konkrete Verzeichnisse. Und schalten Sie die Platte in der Zwischenzeit nicht „noch einmal ein, ob sie nicht doch anspringt”.

Wenn Sie nicht sicher sind, ob Ihr Stück verschlüsselt ist und ob es innen eine eigenständige Bridge hat, schicken Sie uns das Modell und eine Beschreibung des Zustands — der Unterschied zwischen einem defekten Kabel und beschädigter Mechanik lässt sich abschätzen, bevor die Platte irgendwohin gefahren wird. Diagnose und Wiederherstellung erledigen wir im Rahmen der Datenrettung; ob man die Platte persönlich bringen sollte, behandelt Datenrettung in Brünn.

Häufige Fragen

Lässt sich die WD My Passport aus dem Gehäuse ausbauen und per SATA anschließen?

Bei einem Teil der Modelle technisch nicht: Der USB-Controller sitzt direkt auf der Elektronik der Platte und einen SATA-Anschluss gibt es dort nicht. Und auch dort, wo es ginge, kann der Inhalt mit einem an die Originalelektronik gebundenen Schlüssel verschlüsselt sein. Zuerst muss man deshalb das konkrete Modell kennen und nicht einen Adapter besorgen.

Ist meine My Passport verschlüsselt, wenn ich nie ein Passwort gesetzt habe?

Sie kann es sein. Western Digital gibt an, dass Hardware-Verschlüsselung und Passwort zwei verschiedene Dinge sind und dass durch das Hinzufügen wie das Entfernen eines Passworts die Verschlüsselung weder ein- noch ausgeschaltet wird. Zugleich haben nicht alle WD-Produkte eine aktive Verschlüsselung — ohne Prüfung des konkreten Stücks lässt sich das in keine der beiden Richtungen behaupten.

Hilft es, dasselbe Modell zu kaufen und die Elektronik umzusetzen?

Bei verschlüsselten Stücken nicht. Der Schlüssel ist an die Originalelektronik gebunden, eine andere Platine gibt also unlesbare Daten zurück, selbst wenn die Platte normal anläuft und das System sie sieht.

Was tun, wenn Windows das Formatieren anbietet?

Ablehnen, die Platte nicht initialisieren und weder CHKDSK noch eine „Laufwerksreparatur” starten. Das Formatierungsangebot bedeutet, dass das System die Struktur des Volumes nicht erkannt hat — nicht, dass die Daten weg sind.

Ich habe das Passwort zu WD Security vergessen, lässt es sich wiederherstellen?

Der Support von Western Digital gibt an, dass er ein vergessenes Passwort nicht wiederherstellt und dass die Platte vor der weiteren Nutzung gelöscht werden muss. Raten ist zudem riskant: Nach dem fünften ungültigen Versuch beschreibt das Handbuch die Funktion zum Löschen der Platte.

Wo Sie uns finden

ITHOPE ist eine Firma aus Brno, Tschechien: wir machen Datenrettung von Festplatten, RAID und NAS, PC- und Notebook-Service und IT für Unternehmen, alles im eigenen Labor in der Viniční 3587/216, 615 00 Brno.

Telefon +420 775 556 063 (rund um die Uhr). Das Gerät können Sie persönlich bringen oder per Kurier schicken (Zásilkovna, PPL).