El módulo de plataforma segura (TPM) es un chip de seguridad integrado en la placa base de un ordenador. El TPM se utiliza para almacenar claves criptográficas y otros datos confidenciales.

La protección TPM puede ayudar a proteger los datos de un ordenador contra el acceso no autorizado.

Por ejemplo, el TPM se puede utilizar para cifrar el disco duro del ordenador, lo que hace que los datos sean ilegibles para cualquier persona que no tenga la clave de cifrado.

Sin embargo, la protección TPM también puede dificultar la recuperación de datos si el disco duro falla. Esto se debe a que el TPM almacena la clave de cifrado del disco duro.
 

Ejemplos de fallas en HDD y SSD con TPM

Muchos fabricantes entregan preinstalado Windows 11 pero fallan al entregar la clave de cifrado o recuperación al usuario final.

Esto puede causar problemas graves, como los siguientes:

– Si el disco o SSD se daña por cualquier causa (lógica, física, electrónica, etc.) y el usuario no presenta la clave de recuperacion (clave de encriptado, Bitlocker, etc.), la información es recuperable en muy pocos casos (por ejemplo, sería necesario poder reparar el disco duro o SSD a su estado original y que la clave no hubiera sido cambiada en el BIOS).

– Si se quita el disco y se intenta acceder a él desde un adaptador, no habrá acceso a los datos sin la clave de Bitlocker (que no es la clave de acceso a la PC o laptop).

– Puede ocurrir que al regresar el disco o SSD al equipo original, no sean legibles los datos si han modificado o cambiado la clave criptográfica original (por ejemplo, al hacer reinstalación de sistema operativo o el cambio de disco duro o SSD a uno de mayor capacidad).

Hay muchas causas que pueden llevar a la pérdida de datos en dispositivos con TPM:

– Cambios en el hardware de la unidad (por ejemplo cambio de HDD o SSD)
– Cambios o actualizaciones en el BIOS
– Fallo Físico del Disco Duro
– Datos Encriptados no son Accesibles en una Nueva Máquina
– Daño por Virus
– Corrupción de Datos
– Sobrescritura Accidental
– Medio no encriptado
– Sectores Defectuosos o dañados
– Error de arranque seguro (SafeBoot) o SafeBoot Corrupto
– Problemas en el Encabezado de la Partición Encriptada
– Error de Desencriptación
– Eliminación Accidental de Partición
 

TPM y la recuperación de datos

Actualmente (enero 2024), existen dos versiones principales de la protección TPM: 1.2 y 2.0.

Para la recuperación de datos, se debe seguir el método de recuperación tradicional, con algunas modificaciones:

– Protección del dispositivo.
– Diagnóstico de la falla y cotización.
– Reparación de emergencia.
– Clonado o imagen.
– Desencriptado de la unidad.
– Extracción, reconstrucción y recuperación de datos.
– Verificación y corrección de errores.
– Cobro del servicio y entrega de la información recuperada.
 
Cada paso está diseñado para recuperar la mayor cantidad de archivos, con el menor riesgo de daño lógico o físico posible.

El dispositivo se debe proteger de personas no competentes, pues es muy fácil destruir los datos al realizar intentos fallidos, o al aplicar métodos incorrectos para la falla presentada.

Para el desencriptado es necesario contar con la clave de recuperación. Hay varios lugares en los que se le puede buscar:

Dónde buscar la clave de recuperación de BitLocker

Cuando y como se pueden recuperar datos de un disco encriptado con Bitlocker

Si no está disponible la clave, aun puede ser posible la recuperación siempre y cuando se cumplan algunas condiciones:

– Que no haya habido modificaciones al TPM (en el BIOS del equipo original) y
– Que el clonado del HDD o SSD dañados se haya conseguido al 100%.

En otros casos, si la versión de TPM es 1.2 hay algunas modificaciones que podemos hacer en el BIOS para que el HDD o SSD vuelvan a ser reconocidos.

En TPM 2.0 ya no existen estas opciones (pero trabajamos activamente en la solución).
 

Prevención

Dado que las probabilidades de falla son altas y la recuperación es difícil, lo mejor es prevenir.

Una opción sería asegurarnos de que tengamos las claves de Bitlocker en lugar seguro.

Si no las tenemos, puede ser necesario:

1.- Respaldar los datos,
2.- Verificar el respaldo,
3.- Desinstalar Bitlocker y (si así lo decidimos),
4.- Reinstalar Bitlocker pero resguardando de manera segura la nueva clave de recuperación.

En resumen

Es muy importante que, si se sospecha de alguna falla y de la presencia de la protección TPM, se suspenda el uso del dispositivo (PC o laptop) y del medio (disco duro o SSD).

Lo anterior para evitar agravar los daños lógicos o físicos y evitar cambios que puedan afectar las claves de cifrado.

Debe tener en cuenta que, en algunos casos, la recuperación de datos de un disco encriptado con TPM puede muy difícil o imposible.

Por ejemplo, si el disco ha sido dañado físicamente, si ha habido formateo o sobrescritura, o si se ha perdido la clave de recuperación y no se ha configurado correctamente la recuperación de contraseñas, es posible que los datos no puedan ser recuperados.

Por otro lado, reiteramos que es vital proteger el equipo de personas no competentes y si hay duda, lo mejor es suspender el uso del dispositivo y enviarlo a diagnóstico con los especialistas en recuperación de datos en México.

Solicite ayuda ahora! Llámenos al 55-4522-9785, el especialista está en línea!

Origen

Que es TPM?

El TPM (Trusted Platform Module) es un chip en la motherboard del dispositivo que es el responsable de llevar a cabo las funciones criptográficas, como generar, guardar y limitar el uso de claves en el dispositivo.

Cuando el equipo es encendido, TPM verifica que el sistema operativo, el firmware y las comunicaciones sean correctas.

Cuando TPM y Bitlocker están trabajando juntos correctamente, forman una capa de seguridad transparente, por lo que la mayor parte del tiempo, el usuario final no tiene que preocuparse por estos aspectos defensivos para los datos.

Microsoft (desde 2021), anunció que se requerirá de TPM 2.00 (Trusted Platform Module) para la instalación de Windows 11.

Ejemplos de fallas en HDD y SSD con TPM

Muchos fabricantes entregan preinstalado Windows 11 pero fallan al entregar la clave de cifrado o recuperación al usuario final.

Esto puede causar problemas graves, como los siguientes:

– Si el disco o SSD se daña por cualquier causa (lógica, física, electrónica, etc.) y el usuario no presenta la clave de recuperacion (clave de encriptado, Bitlocker, etc.), la información es recuperable en muy pocos casos (por ejemplo, sería necesario poder reparar el disco duro o SSD a su estado original y que la clave no hubiera sido cambiada en el BIOS).

– Si se quita el disco y se intenta acceder a él desde un adaptador, no habrá acceso a los datos sin la clave de Bitlocker (que no es la clave de acceso a la PC o laptop).

– Puede ocurrir que al regresar el disco o SSD al equipo original, no sean legibles los datos si han modificado o cambiado la clave criptográfica original (por ejemplo, al hacer reinstalación de sistema operativo o el cambio de disco duro o SSD a uno de mayor capacidad).

Mejores prácticas

Por esta razón es muy importante que el personal de soporte técnico esté enterado de las mejores prácticas en el manejo de equipos con TPM, para que siga los métodos y procedimientos correctos cuando hace tareas de actualización, respaldo o recuperación de datos.

Estas mejores prácticas mencionadas incluyen, entre otras:

– Tener respaldos verificados y actualizados de la información importante.
– Respaldar y verificar los datos del usuario antes de hacer cambios de hardware.
– Evitar dar formato a discos o SSD de los que no se tiene la clave de recuperación.
– Educar a los usuarios para que realicen más de un respaldo de los datos críticos.
– Obtener la clave de cifrado o recuperación ANTES de tener algún problema de los mencionados.
– No ejecutar acciones que no se puedan deshacer más adelante.

El personal de soporte técnico siempre debe mantener una ruta abierta al paso anterior para poder restaurar la unidad a la misma condición en que la recibió.
 

Relevancia

Es crucial para el personal de soporte técnico comprender el funcionamiento del Trusted Platform Module (TPM) por varias razones:

Seguridad de Datos: El TPM es fundamental para la seguridad de datos en dispositivos y sistemas. Comprender cómo funciona permitirá al personal de soporte implementar medidas de seguridad efectivas y garantizar la integridad de la información almacenada en los dispositivos.

Resolución de Problemas: Al conocer el funcionamiento del TPM, el personal de soporte técnico estará mejor equipado para diagnosticar y resolver problemas relacionados con la seguridad y el cifrado.

Esto agiliza el proceso de resolución de incidencias y minimiza el tiempo de inactividad del usuario.

Implementación de Políticas de Seguridad: Entender el TPM es esencial para establecer políticas de seguridad coherentes.

Esto incluye la gestión de claves de cifrado, la configuración adecuada del TPM y la aplicación de medidas de seguridad que cumplan con los estándares de la organización.

Compatibilidad y Actualizaciones: Muchos sistemas y aplicaciones dependen del TPM para garantizar la seguridad. Comprender su funcionamiento es crucial al realizar actualizaciones de software, ya que ciertos cambios pueden afectar la interoperabilidad del TPM y requerir ajustes específicos.

Asesoramiento al Usuario: Los profesionales de soporte técnico desempeñan un papel clave al educar a los usuarios sobre la importancia de la seguridad informática.

Al comprender el TPM, pueden ofrecer asesoramiento experto sobre las mejores prácticas de seguridad y la importancia de mantener activadas las funciones relacionadas con el TPM.
 

Para saber más

Como funciona la protección TPM en discos duros y SSD

Dónde buscar la clave de recuperación de BitLocker

Cuando y como se pueden recuperar datos de un disco encriptado con Bitlocker

Habilitar TPM 2.0 en el equipo (Microsoft)

La protección TPM y la recuperación de datos

Conocer más acerca de cómo opera el TPM capacita al equipo de soporte técnico para ofrecer un servicio más efectivo, fortalecer la seguridad de sistemas y dispositivos, y asegurar una experiencia informática más segura para los usuarios.

Solicite ayuda ahora! Llámenos al 55-4522-9785, el especialista está en línea!

Origen

La protección TPM en discos duros y SSD funciona mediante el uso de un chip de seguridad llamado Trusted Platform Module (TPM).

El TPM es un chip de hardware que se integra en la placa base de la computadora. El TPM almacena claves criptográficas que se utilizan para cifrar los datos en el disco duro o SSD.

Cuando se enciende la computadora, el TPM se inicia y se comunica con el sistema operativo. El sistema operativo utiliza las claves criptográficas almacenadas en el TPM para cifrar los datos en el disco duro o SSD.

Si se produce un robo o una pérdida de la computadora, el TPM impide que los datos se accedan o se modifiquen sin la contraseña o la clave de recuperación.
 

Como funciona la protección TPM

El proceso de cifrado con TPM funciona de la siguiente manera:

– El sistema operativo genera una clave de cifrado aleatoria.
– El sistema operativo transfiere la clave de cifrado al TPM.
– El TPM cifra los datos en el disco duro o SSD utilizando la clave de cifrado.
– El sistema operativo guarda la clave de cifrado en un lugar seguro, como una contraseña o una clave de recuperación.

Para acceder a los datos cifrados:

– El usuario debe proporcionar la contraseña o la clave de recuperación al sistema operativo.
– El sistema operativo utiliza la contraseña o la clave de recuperación para descifrar la clave de cifrado.
– Luego, el sistema operativo utiliza la clave de cifrado para descifrar los datos en el disco duro o SSD.

La protección TPM ofrece una serie de ventajas, entre ellas:

– Proporciona una capa adicional de seguridad para los datos en el disco duro o SSD.
– Hace que sea más difícil para los ladrones acceder a los datos en caso de robo o pérdida de la computadora.
– Puede ayudar a proteger los datos contra ataques de malware.

La protección TPM es una característica opcional que está disponible en algunas computadoras. Para comprobar si su computadora tiene un TPM, puede consultar el manual de la computadora o ponerse en contacto con el fabricante.

Si su computadora tiene un TPM, puede habilitar la protección TPM para su disco duro o SSD siguiendo los pasos que se indican en el manual de la computadora.
 

Cómo saber si el equipo tiene TPM activado

Para verificar si el equipo tiene TPM activado:

En Windows: Abra el menú de inicio y escriba “tpm.msc” en la barra de búsqueda.

Si su equipo tiene TPM activado, se abrirá una ventana que muestra información sobre el chip TPM.

En la BIOS: Reinicie su equipo y acceda a la BIOS. Busque una opción llamada “TPM”, “Trusted Platform Module” o “Módulo de Plataforma Segura / de Confianza”.

Si está activada, su equipo tiene TPM activado.
 

Cómo habilitar la protección TPM

Para habilitar el TPM, puedes hacer lo siguiente:

– Abrir MMC de TPM (tpm.msc)
– En el panel Acción, seleccionar Activar TPM
– Leer las instrucciones de la página Habilitar el hardware de seguridad del TPM
– Seleccionar Apagar (o Reiniciar) y, a continuación, seguir las indicaciones de la pantalla UEFI
– Acceder a Configuración > Actualizar & Seguridad > Recuperación > Reiniciar ahora
– Ir a Sistema > Recuperación y reiniciar el equipo con la opción Inicio Avanzado
– Dentro de las opciones avanzadas ir a Configuración firmware UEFI
– Habilitar la opción de TPM
– También puedes habilitar el TPM buscando la opción «Security Device Support» en la BIOS.
 

Para saber más

Dónde buscar la clave de recuperación de BitLocker

Cuando y como se pueden recuperar datos de un disco encriptado con Bitlocker

Habilitar TPM 2.0 en el equipo (Microsoft)

La protección TPM y la recuperación de datos

Por qué es relevante aprender acerca de TPM?
 

Conclusión

Tener conocimientos detallados sobre el funcionamiento del TPM capacita al personal de soporte técnico para proporcionar un servicio más eficiente, mejorar la seguridad de los sistemas y dispositivos, y garantizar una experiencia informática más segura para los usuarios.

Solicite ayuda ahora! Llámenos al 55-4522-9785, el especialista está en línea!

Origen

La protección SED y la recuperación de datos

Los fabricantes de discos duros (WD-Seagate-Toshiba) han integrado el cifrado del área de sistema en sus discos SED, a fin de proteger su propiedad intelectual.

Por esta razón, el obstáculo principal al recuperar datos de discos SED es el bloqueo del SA (área de sistema).

A diferencia de otros casos, donde se pueden utilizar programas para extraer datos, los discos SED presentan desafíos especiales, ya que su firmware está bloqueado y no se puede acceder a algunas áreas críticas.

Hay muchas causas que pueden llevar a la pérdida de datos en dispositivos SED:

– Fallo Físico del Disco Duro
– Datos Encriptados no son Accesibles en una Nueva Máquina
– Daño por Virus
– Corrupción de Datos
– Sobrescritura Accidental
– Medio no encriptado
– Sectores Defectuosos o dañados
– Error de arranque seguro (SafeBoot) o SafeBoot Corrupto
– Problemas en el Encabezado de la Partición Encriptada
– Error de Desencriptación
– Eliminación Accidental de Partición

Precauciones que se deben seguir al trabajar con discos SED

Es de vital importancia no forzar a un disco dañado a que intente escanear o copiar los datos pues esto puede causar corrupción y perdida de informacion, o daños físicos irreparables.

Si los datos son importantes, lo mejor es que cuando presente síntomas de falla, se acuda a un diagnostico profesional.

Ocurre frecuentemente que durante intentos de recuperacion con software, se daña o corrompe el firmware (o el área de sistema), lo que causa que la informacion se destruya sin remedio.

Como ya comentamos anteriormente, sin acceso a la clave de cifrado, no es posible recuperar datos de un disco, SSD o RAID dañados.

Cómo se recuperan los datos de discos SED

La recuperación de datos en discos SED implica desbloquear el SA y reparar el firmware dañado.

Esto se logra utilizando herramientas especializadas y haciendo adaptaciones a tarjetas lógicas PCBs especiales.

Los pasos básicos para la recuperación de datos incluyen:

– Hacer una copia de seguridad del firmware original
– Generar un firmware de desbloqueo
– Escribir este firmware
– Desbloquear el disco y
– Realizar las reparaciones necesarias en el modo terminal.

Finalmente, se restaura el firmware original y se utilizan programas de recuperación de datos para obtener la información necesaria.

Este proceso garantiza que los datos se recuperen de manera segura y efectiva, destacando la importancia de abordar los problemas con seguridad, antes que la velocidad o el costo en la recuperación de datos en discos duros SED.

Conclusión

La recuperacion de datos de discos y SSD SED, la debe hacer un profesional con experiencia, porque se requiere de instalaciones, herramienta, insumos, refacciones, equipo y capacitación especial.

Compruebe por qué somos la mejor opción en recuperación de datos en México.

Solicite ayuda ahora al 55-4522-9785, el Especialista está en línea!

Origen