Windows 8.1 笔记本电脑磁盘使用 McAfee End Point Encryption (EPo) 软件加密。
引导加载程序发生了一些问题,操作系统的引导被破坏了(我不太清楚),现在无法检索 C 盘和 D 盘上的数据,因为这些分区仍然处于加密状态。
我已经使用 DD 创建了完整驱动器副本和分区副本(C、D - sda4 和 sda5),如何使用加密密码手动解密这些分区?
是否有正确的程序来执行此操作?我们联系了 McAfee,但尚未得到回复。
我已经使用 Kali live USB 进行了检查,可以确认数据仍然存在,只是在加密分区中。Parted、Testdisk utils 可以 c GPT 分区表。
需要澄清的是 - 笔记本电脑完全无法启动,因此无法从 EPo 控制台访问,需要手动恢复。
目前可以看到以下分区:
*sda1->NTFS(300MB)
sda2 -> EFI(100MB)
sda3 -> 基本数据分区(50MB)-> 我怀疑该分区属于 McAfee。
sda4 -> 基本数据分区(大约 100GB -> 这是我的 C 盘)-> 显示为 RAW
sda5 -> 基本数据分区(大约 100GB -> 这是我的 D 盘)-> 显示为 RAW*
请注意 - 我不是 McAfee 专家,因此非常感激任何有关这方面的指导。