我这家电脑维修店开了快二十年了。
来我这里的客户，大概分两种：一种把电脑数据当命根子，送修前千叮咛万嘱咐，恨不得把硬盘拆下来自己抱着；另一种把电脑当工具，扔下就走，连密码都懒得清。
我更喜欢第二种。
不是因为我是什么好人，而是这个行业有个不成文的规矩——维修过程中硬盘数据出了问题，店家概不负责。每次客户送修，我都会郑重其事地提醒一句："电脑里有重要数据的话提前备份一下，维修过程中数据丢失我们不承担责任。"
这句话的真实含义，干这行的人都懂——我是在提前撇清关系。因为等电脑到了我手里，硬盘上的数据对我来说就是透明的。
我的职业习惯
说"职业习惯"可能不太好听，更准确的说法是——我控制不住自己的好奇心。
每台送到我这里的电脑，修完硬件之后，我都会顺手看看硬盘里有什么。
不是什么恶意目的，纯粹是好奇。人嘛，对别人的生活总是充满窥探欲的。
我的流程很固定：先用PE启动盘引导系统，绕过Windows登录界面，直接访问文件系统。这时候，客户设的那些开机密码、账户密码、生物识别，统统失效。
然后就是"浏览时间"。
我见过程序员硬盘里几千个G的游戏资源，见过律师电脑里密密麻麻的离婚案卷宗，见过创业者写的商业计划书还没提交就被竞对的人"意外"送修。也见过不少更私人的东西——聊天记录、照片、浏览历史，应有尽有。
有意思的故事太多了。有一次，一个西装革履的中年男人送来一台商务本，说是系统崩溃需要重装。我PE引导进去一看，桌面上有一个加密文件夹，名字叫"财务报表"。打开之后，里面全是某个女明星的高清私拍。他取电脑的时候一脸严肃地问我"数据都还在吧"，很明显这是给我设了个套，我怎么会上当，我故作茫然的回答：“客人，您的数据我是不会动的，您的电脑只是电路问题，跟硬盘没关系，所以数据我没动也没看。”客人这才满意的离开了。
这些都是过去的事了。那些年，我见过的"不设防"的硬盘，比我自己家的冰箱还通透。
直到那天
那是去年秋天的一个下午，快下班的时候，一个年轻女人推门进来。
三十岁出头，妆化得很精致，穿一件灰色风衣，手里拎着一台ThinkPad。
"老板，我这电脑开不了机了，能修吗？"
我接过来看了看，主板供电模块的问题，不算大。照惯例，我把那张说了无数遍的话又搬了出来："电脑里有重要数据吗？有的话提前备份一下。维修过程中数据丢失我们不承担责任。"
她笑了一下，很淡定的那种。
"没事，你修就行。"
说完，放下电脑就走了。连密码都没留。
我当时觉得有点奇怪。大多数客户听到我说那句话，多少会有点反应——有人会追问"数据真的会丢吗"，有人会紧张地确认"你不會看到我硬盘里的东西吧"，有人会当场把敏感文件加密或者删除。
但她完全没有。那种从容，不像是不懂电脑的人无所谓，倒像是……知道什么。
不过我也没多想。修完硬件之后，和往常一样，我开始"浏览"。
打不开
PE启动盘引导，一切正常。进入磁盘管理界面，识别到了硬盘，两个分区，C盘和D盘，容量显示正常。
但我点C盘的时候，系统提示"无法访问"。
我以为是文件系统损坏，打开DiskGenius扫描——分区表完好，但所有扇区的数据全是乱码。不是那种损坏导致的乱码，而是规整的、均匀的、毫无规律的密文。
D盘也一样。
我皱了皱眉。这不太对。
我又换了R-Studio，尝试从原始扇区层面恢复数据。扫描了十分钟，结果显示：整块硬盘，从第一个扇区到最后一个，没有任何可识别的文件签名。没有NTFS头，没有FAT表，没有任何文件系统的痕迹。
全盘都是密文。
我开始有点不服气了。
拆下硬盘，挂到我的专业工作机上。用PC-3000读取固件信息，尝试从密钥存储区提取加密密钥——没有。密钥不在硬盘上，不在TPM芯片里（这台机器支持TPM模式，但密钥显然不是本地存储的），不在注册表里，不在任何配置文件里。
我试了暴力破解。XTS模式下每个扇区独立加密，相同明文加密后产生完全不同的密文，无法通过密文模式分析推断结构。企业级真随机数生成的密钥，没有规律可循。
我甚至试了修改系统时间，想绕过可能存在的离线策略——没用。这台机器的加密驱动有独立的时间防篡改机制，离线计时与系统时间差异检测，改了时间也骗不过去。
PE启动盘、数据恢复软件、硬件级工具、密钥提取、暴力破解——我用了十几年积累的所有手段，全部失效
整块硬盘，没有一处明文可读。
最后我把硬盘装回去，坐在椅子上发了会儿呆。
修了二十年电脑，第一次遇到这种硬盘。
真相
第二天，那个女人来取电脑。
硬件已经修好了，开机测试一切正常。她把电脑收好，准备付款。
我犹豫了一下，还是问了一句："你电脑有点奇怪啊，系统正常跑，但怎么打不开磁盘呢？"
她看了我一眼，好像知道我会问这个问题似的。
"公司统一装的，深信达SDC全盘加密。"
说完，扫码付款，走了。
我站在柜台后面，看着她推门出去，突然明白了她那天为什么那么从容
她不是不在乎数据安全——她是知道，外人没有密钥，根本打不开。
而我，一个干了二十年的"老手"，第一次在硬盘面前彻底束手无策。
后来我查了一下，深信达FDE磁盘加密是SDC沙箱的功能模块，支持国密算法，磁盘驱动层扇区级实时加密，先于操作系统启动。我那些惯用的手段——PE绕过、数据恢复、密钥提取、暴力破解——在它面前全部失效，不是因为我技术退步了，而是这种加密方式从根本上改变了游戏规则。
硬盘还在，数据也还在。但没有密钥，它就是一块彻头彻尾的"废铁"。
这大概就是为什么那天她那么从容。这种踏实的从容，真让我自惭形秽啊。
热门跟贴