我试图在我的笔记本电脑上配置 Bitlocker,它有两个卷:启动 SSD (C:) 和更大的旋转磁盘 (D:)。当我第一次尝试加密整个 C:(启动)驱动器时,它告诉我当时无法执行此操作,需要重新启动。我将恢复密钥信息保存到安全位置,然后继续加密我的旋转磁盘。该卷的加密在大约 16 小时内完成,没有任何错误。
然后我重新启动笔记本电脑,让它对启动卷进行加密。我收到了解密 Bitlocker 卷的密码提示,我输入了设置加密时选择的密码,但它立即开始启动到恢复分区。在尝试多次启动系统后,我终于在恢复分区中输入了命令提示符,并尝试manage-bde
解密 C: 驱动器。
manage-bde
报告说无法使用我创建的密码(并被原始 Bitlocker 启动屏幕接受)或恢复密码(是的,我尝试多次输入它们,甚至在将恢复文件复制到 USB 密钥并将其安装到计算机上后,在终端窗口中使用复制粘贴来输入恢复密码)解密分区。 manage-bde
解密和安装没有错误加密的旋转磁盘没有任何问题。
接下来,我从 USB 启动 System Rescue CD,并使用原始 NTFS 分区的dd
管道hexdump -C
来调查发生了什么。果然,分区头与
Bitlocker 卷标头。但是,偏移量处的内容00a0
与上一个链接中描述的“魔术头”不匹配(而在我正确加密的卷上却匹配)。当我进一步深入研究该卷时,我可以看到文件的纯文本内容,甚至可以看到带有文件名的文件条目头!我使用相同的过程来探索成功加密的卷的内容,当我翻阅设备的块时,我找不到任何有意义的信息。
我该怎么做才能恢复分区头,以便所有内容都将此分区识别为 NTFS 卷? ntfs-3g
不喜欢该分区,我宁愿在尝试手动编辑分区头之前得到建议。
提前感谢您阅读我的长篇文章!