☰

能够解锁 BitLocker 驱动器，但无法获取 48 位恢复密钥

tag-icon • tag-icon windows-10 encryption data-recovery bitlocker tpm
能够解锁 BitLocker 驱动器，但无法获取 48 位恢复密钥

我正在尝试从故障驱动器获取 48 位 BitLocker 恢复密钥。以下是发生的情况：

  1. Windows 10 Professional 安装在三星 980 Pro 2TB 硬盘上。登录是本地用户帐户，没有密码。没有使用 Microsoft 帐户。

  2. Bitlocker 已启用。计算机开机后无需用户输入即可进入 Windows 桌面（驱动器已解锁）。

  3. 三星 980 Pro 2TB 硬盘因固件 3B2QGXA7 中的错误而出现故障。该硬盘处于永久只读模式，大部分数据仍然完好无损。

  4. 由于处于只读模式，Windows 无法正常启动。Windows 也无法进入恢复模式。

  5. 我使用 Clonezilla 制作了故障驱动器的磁盘映像，以供将来进行恢复。

  6. 我使用 Clonezilla 将整个三星驱动器复制到已知良好的驱动器上。良好驱动器上的 Windows 仍然无法正常启动。良好驱动器上的 Windows 现在可以使用管理员命令提示符进入恢复模式。

  7. 现在我可以尝试通过命令提示符获取 48 位 BitLocker 恢复密钥。manage-bde -status返回：

BitLocker Drive Encryption: Configuration Tool version 10.0.19041
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

BitLocker Driver Encryption:
Volume C: []
[Data Volume]

    Size:                 1760.45 GB
    BitLocker Version:    2.0
    Conversion Status:    Used Space Only Encrypted
    Percentage Encrypted: 100.0%
    Encryption Method:    XTS-AES 128
    Protection Status:    Protection Off
    Lock Status:          Unlocked
    Identification Field: Unknown
    Automatic Unlock:     Disabled
    Key Protectors:         None Found
  1. manage-bde -protectors C: -get返回：
BitLocker Drive Encryption: Configuration Tool version 10.0.19041
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume C: []
All Key Protectors

ERROR: No key protectors found.

这就是我被困住的地方。在正常情况下，manage-bde -protectors C: -get会返回 48 位恢复密钥。但在我的例子中，它显示No key protectors found。

答案1

No key protectors found表示磁盘加密密钥当前存储未受保护在磁盘上。换句话说，尽管磁盘在技术上已加密，但 BitLocker 仍处于“永久解锁”模式，目前还没有任何需要恢复的内容。

此时你可以添加使用标准保护器-protectors -add -?，或者禁用 BitLocker 并直接解密磁盘，或者继续进行常规数据恢复过程。

相关内容