Как в Windows 10 восстановить зашифрованные BitLocker файлы с диска или тома с поврежденной файловой системой

Windows 10 имеет встроенный инструмент шифрования дисков, который может быть использован для защиты логических разделов и съемных носителей. Называется он BitLocker. При шифровании диска вам нужно будет создать пароль, — если вы его потеряете, восстановить доступ к данным будет более чем проблематично. Но с проблемами доступа вы можете столкнуться не только при потере ключей или ошибке в процессе шифрования.

Но и при банальном повреждении файловой структуры, вызванном, к примеру, внезапным отключением питания. В этом случае вы получите ошибку доступа к диску, даже введя правильный пароль.

Проверить диск на ошибки с помощью Chkdsk не получится, так как утилита выдаст сообщение, что не работает с дисками RAW .

Хорошо, что в Microsoft предусмотрели подобный сценарий и включили в состав системы такую тулзу как BitLocker Repair Tool. Это небольшой консольный инструмент, специально предназначенный для копирования данных с поврежденных дисков, зашифрованных BitLocker. Но чтобы данные были успешно восстановлены, должно быть соблюдено как минимум одно из трех условий:

• Наличие созданного вами пароля BitLocker.
• Наличие ключа восстановления, который создает система, предлагая сохранить его на внешнем диске.
• Наличие Startup Key — ключа на съемном носителе, позволяющего дешифровывать диск без ввода пользовательского пароля.

Также вам понадобится диск (именно диск, а не раздел) объемом не меньше, чем зашифрованный, — на него будет произведено восстановление данных с повреждённого шифрованного диска или тома.

Диск для восстановления должен быть пустым, так как во время процедуры все данные с него будут удалены.

Итак, запустите от имени администратора командную строку и выполните в ней такую команду:

repair-bde F: G: -pw –Force

repair-bde — это название интегрированной утилиты, F — буква зашифрованного битлокером диска, а G — буква диска, на который будет произведено копирование данных. Утилита тут же запросит пароль BitLocker, введите его вручную. Обратите внимание, что строка ввода будет оставаться пустой, как в Linux при вводе пароля sudo и это нормально.

Если пароль окажется верен, начнется процедура поиска метаинформации и расшифровки данных на указанный диск. По завершении процедуры утилита попросит вас выполнить стандартную проверку диска со скопированными на него файлами командой Chkdsk G: /f .

Открыв командой диск G, вы обнаружите на нём все свои файлы, но уже, естественно, расшифрованные.

Зашифрованный диск или том следует отформатировать или очистить его командой clean в Diskpart, после чего вы сможете снова получить к нему доступ.

Если нет пароля, но есть ключ восстановления

В данном случае процедура восстановления практически ничем не отличается, только вместо параметра –pw нужно указать –rp и добавить в команду ключ восстановления,

repair-bde F: G: -rp 7C36EDE7-0649-462F-B2FE-58DEAD3801FB –Force

По завершении процедуры не забудьте проверить диск с восстановленными на него данными командой Chkdsk G: /f . Наконец, если ключ шифрования был сохранен на флешку, например, при шифровании системного тома, вместо –rp задается –rk и указывается путь к файлу ключа, вот так:

repair-bde F: G: -rk I:/XXX-XXX-XXX.BEK –Force

Название XXX-XXX-XXX дано чисто для примера, настоящее имя BEK -файла имеет 32 символа. По завершении процедуры копирования расшифрованных данных производится проверка содержащего их диска командой уже знакомой командой Chkdsk G: /f .

BitLocker: использование средства просмотра пароля восстановления BitLocker BitLocker: Use BitLocker Recovery Password Viewer

Область применения Applies to

В этой статье, предназначенной для ИТ-специалистов, рассказывается, как использовать средство просмотра пароля восстановления в BitLocker. This topic for the IT professional describes how to use the BitLocker Recovery Password Viewer.

Средство просмотра паролей восстановления BitLocker является необязательным средством, включенным в средства удаленного администрирования сервера (RSAT). The BitLocker Recovery Password Viewer tool is an optional tool included with the Remote Server Administration Tools (RSAT). Он позволяет находить и просматривать пароли восстановления BitLocker, хранимые в доменных службах Active Directory (AD DS). It lets you locate and view BitLocker recovery passwords that are stored in Active Directory Domain Services (AD DS). С помощью этого средства можно восстанавливать данные на диске, зашифрованном с помощью BitLocker. You can use this tool to help recover data that is stored on a drive that has been encrypted by using BitLocker. Средство просмотра паролей восстановления BitLocker Active Directory является расширением оснастки «Пользователи и компьютеры Active Directory» консоли управления (MMC). The BitLocker Active Directory Recovery Password Viewer tool is an extension for the Active Directory Users and Computers Microsoft Management Console (MMC) snap-in. С помощью этого средства можно просмотреть **** диалоговое окно свойств объекта компьютера, чтобы просмотреть соответствующие пароли восстановления BitLocker. Using this tool, you can examine a computer object’s Properties dialog box to view the corresponding BitLocker recovery passwords. Кроме того, вы можете щелкнуть контейнер домена правой кнопкой мыши, а затем искать пароль восстановления BitLocker на всех доменах в лесу Active Directory. Additionally, you can right-click a domain container and then search for a BitLocker recovery password across all the domains in the Active Directory forest. Вы также можете найти пароль по идентификатору (ID). You can also search for a password by password identifier (ID).

Прежде чем начать Before you start

Чтобы выполнить процедуры в этом сценарии: To complete the procedures in this scenario:

• У вас должны быть учетные данные администратора домена. You must have domain administrator credentials.
• Тестовые компьютеры должны быть соединены с доменом. Your test computers must be joined to the domain.
• На тестовых компьютерах BitLocker должен быть включен после присоединения к домену. On the test computers, BitLocker must have been turned on after joining the domain.

В следующих процедурах описаны наиболее распространенные задачи, выполняемые с помощью просмотра паролей восстановления BitLocker. The following procedures describe the most common tasks performed by using the BitLocker Recovery Password Viewer.

Просмотр паролей восстановления для компьютера To view the recovery passwords for a computer

1. В области «Пользователи и компьютеры Active Directory» найдите и щелкните контейнер, в котором расположен компьютер. In Active Directory Users and Computers, locate and then click the container in which the computer is located.
2. Щелкните правой кнопкой мыши объект компьютера и выберите «Свойства». Right-click the computer object, and then click Properties.
3. В диалоговом окне «Свойства» перейдите на вкладку «Восстановление BitLocker», чтобы просмотреть пароли восстановления BitLocker, связанные с компьютером. In the Properties dialog box, click the BitLocker Recovery tab to view the BitLocker recovery passwords that are associated with the computer.

Копирование паролей восстановления для компьютера To copy the recovery passwords for a computer

1. Выполните действия, которые вы выполните в предыдущей процедуре, чтобы просмотреть пароли восстановления BitLocker. Follow the steps in the previous procedure to view the BitLocker recovery passwords.
2. На вкладке «Восстановление BitLocker» в диалоговом окне «Свойства» щелкните правой кнопкой мыши пароль восстановления BitLocker, который нужно скопировать, и выберите «Скопировать сведения». On the BitLocker Recovery tab of the Properties dialog box, right-click the BitLocker recovery password that you want to copy, and then click Copy Details.
3. Нажмите CTRL+V, чтобы в paste the copied text to a destination location, such as a text file or spreadsheet. Press CTRL+V to paste the copied text to a destination location, such as a text file or spreadsheet.

Поиск пароля восстановления с помощью его ИД To locate a recovery password by using a password ID

1. В области «Пользователи и компьютеры Active Directory» щелкните правой кнопкой мыши контейнер домена и выберите «Найти пароль восстановления BitLocker». In Active Directory Users and Computers, right-click the domain container, and then click Find BitLocker Recovery Password.
2. В диалоговом окне «Поиск пароля восстановления BitLocker» введите первые восемь символов пароля восстановления в поле «Код пароля» (первые 8 символов), а затем нажмите кнопку «Поиск». In the Find BitLocker Recovery Password dialog box, type the first eight characters of the recovery password in the Password ID (first 8 characters) box, and then click Search. Выполив процедуры в этом сценарии, вы просмотрели и скопировали пароли восстановления для компьютера и использовали ИД пароля для поиска пароля восстановления. By completing the procedures in this scenario, you have viewed and copied the recovery passwords for a computer and used a password ID to locate a recovery password.

Восстановите данные с недоступного зашифрованного диска BitLocker, используя инструмент восстановления BitLocker

Вы когда-нибудь сталкивались с ситуацией, когда ваш диск стал недоступным после разблокировки его с помощью BitLocker ? Может быть, ваш пароль BitLocker был забыт или ключ восстановления потерян? Недавно я следовал этому руководству, чтобы заблокировать диск с помощью BitLocker в моей системе. После обучения я сохранил ключ восстановления как важный фактор. Все прошло гладко, но проблема возникла, когда я случайно прервал процесс, когда BitLocker заблокировал мой диск.

Диск недоступен после разблокировки зашифрованных данных BitLocker

Проблема стала более сложной, когда я попытался получить доступ к данным внутри диска.

Я получил следующее сообщение об ошибке:

Расположение диска не доступно. В доступе отказано

Средство восстановления BitLocker

Поэтому, если ваш пароль BitLocker забыт или ключ восстановления утерян, вы можете использовать Средство восстановления BitLocker для доступа и восстановления данных и файлов с недоступного диска BitLocker, который был зашифрован с помощью BitLocker в Windows 10/8/7.

Средство восстановления BitLocker ( Repair-bde ) – это средство командной строки, включенное в Windows 10/8/7. Этот инструмент можно использовать для доступа к зашифрованным данным на сильно поврежденном жестком диске, если диск был зашифрован с помощью шифрования диска BitLocker. Он используется специально для извлечения данных из заблокированных дисков BitLocker .

По словам Technet, здесь есть чем заняться. Прежде всего убедитесь, что:

• Ваш тестовый компьютер имеет диск с защитой BitLocker (также могут быть заняты заблокированные диски).

• Вы должны быть в состоянии предоставить учетные данные администратора.

• У вас должно быть хотя бы одно из следующего:

1. Восстановить пароль
2. Расположение файла ключа восстановления
3. Расположение файла пакета восстановления и соответствующий пароль восстановления
4. Расположение файла пакета восстановления и соответствующее расположение файла ключа восстановления

• У вас должен быть пустой выходной том такого же или большего размера, что и у диска BitLocker-protected (содержимое которого будет полностью перезаписано после операции восстановления).

Допущения : . Учтите, что речь идет о диске E: drive. Мы должны восстановить данные и извлечь их на диск F :. У нас есть 48-значный пароль для восстановления, т. Е. 062612-026103-175593-225830-027357-086526-362263-513414. Мы также предполагаем, что у нас есть файл ключа восстановления, расположенный в F: \ RecoveryKey.bek, и расположение пакета восстановления в F: \ ExportedKeyPackage.

Вы должны изменить вышеуказанные предположения в соответствии с вашей средой.

Теперь откройте Командную строку и выполните любую из команд в соответствии с данными восстановления, которыми вы владеете.

Чтобы восстановить с помощью пароля восстановления:

Чтобы восстановить с помощью ключа восстановления:

Чтобы восстановить с помощью пакета восстановления и соответствующего пароля восстановления:

Чтобы восстановить с помощью пакета восстановления и соответствующего ключа восстановления:

Как только BitLocker проверит введенную вами команду, он скопирует данные на выходной том (в нашем случае диск F) с зашифрованного. Таким образом, данные восстанавливаются из-под блокировки/прерывания при блокировке диска через BitLocker .

Надеюсь, вы найдете статью полезной .