从使用 Bitlocker 加密的格式化硬盘中恢复数据

从使用 Bitlocker 加密的格式化硬盘中恢复数据

我有一个 1.5TB 的硬盘,是 2010 年买的,我把所有文件都放在那里,比如:大学练习、微软的学生项目、图片和视频、简历、应用程序和我的许多工作。这些文件很重要。我不太在乎占用大部分空间的音乐或电影。我将我的硬盘分成 2 个分区,分别为 1TB 和 500MB,并使用 Windows 7 Ultimate 中的 BitLocker 加密了包含重要文件的 1TB 分区,如上所示。

2012 年底,我的硬盘曾受到“tic-tac”的影响,电脑无法识别它。几天后,tic-tac 停止了,我能够查看我的两个分区。我保存了 500MB 分区中的文件,但无法浏览 1TB 分区上的重要文件。即使我输入了 Bitlocker 密码,它也没有打开。

这是我最后一次看到我的第一个 1TB 分区,所以我决定把它送回电子商店。我有 5 年保修期,两周后他们说他们无能为力(恢复系统没有任何进展),所以我把它拿回来了,没有更换它,因为我想要损坏的磁盘和我的文件。

我犯了一个错误,删除了分区。我快速格式化了我的硬盘,然后我找不到我的分区了。我还为整个磁盘创建了一个新分区,然后我将其删除!所以磁盘现在正常工作了!

我尝试使用 Active Recovery、Partition Table、Magic Partition、Partition Guru 以及许多其他软件(例如著名的 TestDisk)来恢复我的文件,但都没有用!

请记住,所有程序都耗费大量时间,其中一些程序在磁盘使用量达到 54% 时出现错误。另外,我知道我的密码,但我没有恢复密钥!

答案1

由于您已格式化该驱动器,因此此时克隆该驱动器是否会给您带来任何好处值得怀疑。

幸运的是,格式化驱动器时不会完全破坏数据,而只会破坏其索引,因此文件仍然完好无损。只是操作系统无法读取它们。

假设驱动器仍然可以读取,我认为此时最好的选择是使用类似无法停止的复印机或者雷库瓦。Recuva 和 UC 通过查看存储文件的驱动器部分来恢复它们,而不依赖于操作系统创建的文件索引。

答案2

以下是我经历过的重建和恢复已加密/未加密的驱动器/阵列的痛苦经历。(不过我确实有我的东西的恢复密钥)

尝试重建此驱动器时,您将会遇到一个非常头疼的问题。即使有了密钥,您也需要很多知识才能恢复基表(分区、NTFS/FAT/Bitlocker 等)。

但是,说了这么多“令人头痛”的事情,您可能还是会希望通过互联网阅读其他群组和文章来了解如何恢复 bitlocker 分区表。无论您是否格式化了驱动器或删除了分区。

如果您使用驱动器映像进行操作,那么您的运气会比使用实际驱动器好(即,您不必担心驱动器故障或犯错)。这是假设您可以从驱动器中获取映像或部分映像或基本扇区。无论如何,使用映像进行操作,只要您在 RAW 映像中拥有驱动器的基本部分,您就可能能够重建必要的信息以在 VM 中引导映像。

例如,在虚拟机中,您可以让系统引导映像并向您显示密码提示。一旦您让系统向您显示提示,您就必须让系统处于解密状态才能从驱动器中恢复任何数据。
当系统处于解密状态时(即使系统没有启动),您就必须使用工具(windows/linux)将解密驱动器中的位拉到新映像中,然后您可以在其中运行 NTFS/FAT 恢复工具。

因此需要很多步骤和大量知识。还需要很多耐心,可能还需要一些钱。但人们已经做到了。

祝你好运。 ;)

答案3

之后通过互联网和许多专家的研究,我尝试了几次来恢复我的文件,例如:

1)Took image of drive but then i mounted and i was unable to open the partition
2)Formated the entire drive with quick format as it not erases the data
3)Tried all famous recovery programs, to find the deleted partitions
4)Tried find a method decrypt the disk with password and not kwey but nothing

我认为唯一的解决办法是流量套餐无需恢复密钥即可恢复我的数据:

1)Locate deleted-ecrypted partition
2)Write partition to partition table
3)Open partition with password

问题是如何找到已删除的加密分区这可能被稍微改写了一点?我知道声音问题真的很严重,但我觉得在 HHD 上没有什么是不可能的!

相关内容