ATATool es un software que se utiliza para visualizar y modificar información de discos ATA desde un entorno Microsoft Windows. [ 1 ] El software se utiliza normalmente para gestionar las funciones de área protegida del host (HPA) y superposición de configuración del dispositivo (DCO), y es muy similar a hdparm para Linux . También se puede utilizar para generar y, en ocasiones, reparar sectores defectuosos . Las versiones recientes incluyen compatibilidad con operaciones de restauración y congelación de DCO, operaciones de seguridad de HPA (contraseña) y sectores defectuosos simulados. ATATool ya no está disponible para descarga personal y solo puede ser utilizado por "usuarios profesionales", como investigadores de seguridad. [ 2 ]
Ejemplos de uso
ATATool debe ejecutarse con privilegios de administrador. En Windows Vista y versiones posteriores, requiere un símbolo del sistema con privilegios elevados (consulte Control de cuentas de usuario ). La unidad de destino debe estar conectada a un controlador de disco físico. El software no funcionará al usar un disco duro mediante una conexión externa, como USB , o cualquier otro disco duro externo.
La pantalla detecta discos duros:
ATATOOL /LISTA
Mostrar información en el disco duro 1:
ATATOOL /INFO \\.\PhysicalDrive1
Configure un HPA volátil de 50 GB en el disco duro 1 (el HPA se perderá después de un ciclo de encendido):
ATATOOL /SETHPA:50GB \\.\PhysicalDrive1
Establezca un HPA permanente de 50 GB en el disco duro 1 (el HPA se mantendrá después de los ciclos de encendido/apagado):
ATATOOL /NONVOLATILEHPA /SETHPA:50GB \\.\PhysicalDrive1
Eliminar HPA permanente en el disco duro 1:
ATATOOL /HPA NO VOLÁTIL /RESETHPA \\.\PhysicalDrive1
Configure DCO a 100 GB en el disco duro 1:
ATATOOL /SETDCO:100GB \\.\PhysicalDrive1
Eliminar DCO de 100 GB en el disco duro 1:
ATATOOL /RESTOREDCO:100GB \\.\PhysicalDrive1
Hacer que el sector 5 sea malo:
ATATOOL /BADECC:5 \\.\PhysicalDrive1
Hagamos que el sector 5 no sea malo:
ATATOOL /FIXECC:5 \\.\PhysicalDrive1
Hacer que el sector 10 sea malo y luego no lo sea de nuevo (método alternativo):
ATATOOL /BADECCLONG:10 \\.\PhysicalDrive1 ATATOOL /FIXECCLONG:10 \\.\PhysicalDrive1
Advertencia
El uso de ATATool puede modificar permanentemente la configuración del disco y provocar la pérdida permanente de datos al hacer inaccesibles algunos sectores del disco. Utilice ATATool bajo su propia responsabilidad. [ 3 ]
Véase también
Referencias
- ↑ Hassan, Nihad Ahmad; Hijazi, Rami (2017). Técnicas de ocultación de datos en el sistema operativo Windows: un enfoque práctico para la investigación .
- ↑ "Software Forensic Internals" . www.forensicinternals.com . Consultado el 26 de mayo de 2026 .
- ↑ "Software de administración de energía PowerMAN para PC de Data Synergy" . Consultado el 3 de febrero de 2017 .
Enlaces externos
- Adjunto AT
- Informática forense
- Software básico de Windows