Восстановление данных логического диска, зашифрованного BitLocker____

Анонимные
2009-11-24T08:40:51+00:00

Жесткий диск разбит на два раздела: системный  и логический

Логический раздел был зашифрован BitLocker, средствами windows7 был создан образ системы и диск восстановления.

Ошибочно, fdisk-ом ,была изменена партитура данного диска  без форматирования.

 С помощью диска восстановления и образа системного диска системный диск был восстановлен.

Логический диск «виден» чистым, но средствами восстановления удаленных файлов ( r-studio и др) информацию на логическом диске возможно восстановить.

НО, т.к. логический диск был зашифрован BitLocker восстановление данных логического диска проходит некорректно.

1.       Возможно ли  дешифровать восстановленные файлы и чем?

2.       Возможно ли корректно восстановить партитуру зашифрованного диска?

Windows для дома | Предыдущие версии Windows | Центр обновления Windows

Заблокированный вопрос. Этот вопрос был перенесен из сообщества службы поддержки Майкрософт. Вы можете проголосовать о его полезности, но не можете добавлять комментарии или ответы, а также подписаться на этот вопрос.

Комментариев: 0 Без комментариев
Ответ, принятый автором вопроса
Анонимные
2009-12-01T18:53:33+00:00

Дополнительная информация на русском по работе с BitLocker - ссылка.

Всё-таки повторюсь ещё раз, надеюсь, что в последний. Постараюсь изложить максимально понятно.

При удалении раздела система выдаёт предупреждение, что данные будут безвозвратно утеряны. И если предварительно не создана резервная копия, восстановить стандартными средствами раздел и данные, которые там были, нельзя. Неважно, зашифрован он или нет, BitLocker здесь вообще не при чём. Если перефразировать часть упомянутой мной статьи - BitLocker работает именно на уровне логического тома. Логического диска, не физического. Если он - логический диск, том, раздел, partition - удалён или потерян, восстановление средствами BitLocker в большинстве случаев, к сожалению, невозможно. Единственное исключение, если очень повезёт: сразу после удаления/сбоя можно попробовать создать новый том с теми же параметрами и попробовать просканировать его утилитой repair-bde

  • она может найти метаданные BitLocker и, возможно, после ввода корректного ключа, расшифрует часть или всю информацию. Но, вообще говоря, как раз для таких, уже более тяжёлых случаев, реализована функция создания полного образа системы, которая прекрасно работает и с незашифрованными, и с зашифрованными дисками (разделами).

Если же Вы пытаетесь восстановить раздел нестандартным способом и программа, при помощи которой Вы пытаетесь это сделать, не умеет работать с зашифрованными разделами - я могу Вам посочуствовать и предложить в следующий раз использовать программу Архивация и Восстановление Windows, которая это делать умеет - добавьте все тома в резервную копию и не беспокойтесь об остальном.

Этот ответ помог вам?

Комментариев: 0 Без комментариев
Ответ, принятый автором вопроса
Анонимные
2009-12-01T18:24:15+00:00

Может быть Вы всё-таки ответите на вопрос - где Вы взяли и почему использовали для работы с диском утилиту fdisk?

Я, собственно, спрашиваю именно по той причине, что она не входит в состав системы Windows 7 и обычные пользователи, за которых Вы так беспокоитесь, без дополнительных действий ситуацию, сложившуюся у Вас, повторить попросту не смогут - при использовании любой встроенной в Windows 7 программы для работы с дисками при попытке удаления зашифрованного (да и незашифрованного) раздела выдаётся предупреждение о том, что после выполнения операции данные будут потеряны - как раз та самая, упомянутая Вами защита от действий неопытного пользователя.

Подводя итог - мне кажется, Вы зря беспокоитесь. В больших компаниях, где вопросы восстановления, шифрования и регулярного резервного копирования критических данных действительно актуальны, обычно работают компетентные системные администраторы, которые организуют системные процессы и ограничивают действия пользователей на уровне доменных политик и скриптов. Для домашних пользователей предусмотрена довольно развёрнутая справка, несколько статей на веб-узле TechNet и собственно, предупреждения при выполнении потенциально опасных действий, которые могут привести к потере данных.

Этот ответ помог вам?

Комментариев: 0 Без комментариев

Дополнительные ответы: 35

Сортировать по: Новейшие
  1. Анонимные
    2009-12-01T17:37:12+00:00

    А вот это

    Я не поленился проверить сбой зашифрованного иного диска -***ситуация такая же!!!***Пожалуйста подробнее

    Как проверяли. Чем проверяли. Что было с диском и т.д.

    Сейчас вы просто пытаетесь оправдать собственную некомпетентность, а так как признаваться в ней горько и стыдно, вы пытаетесь свалить вину на Майкрософт.


    Microsoft Security Trusted Adviser http://vladbez.spaces.live.com

    Этот ответ помог вам?

    Комментариев: 0 Без комментариев
  2. Анонимные
    2009-12-01T17:34:55+00:00

    Объясняю еще раз. Для тех кто не хочет (не может) слушать!

    1. Если диск сбойнул. Попробуйте вставить его в другой ПК с Windows 7 (Ultimate, Enterprise) и расшифруйте сразу же! Потом занимайтесь поисками проблемы
    2. В вашем случае все же классический пример кривых рук. Если бы вы сразу после удаления разделов не создавали другие, а восстановили бы таблицу разделов - информацию можно было бы спасти. Но ведь вы же мало того что удалили таблицу, вы сразу же ее перезаписали (пересоздали). Даже если бы ваш диск не был шифрованным - вы с трудом бы его восстановили. Но еще раз повторю. Вы сами стерли ключ шифрования со своего жесткого диска, а потом жалуетесь.

    Мне все равно что вы разрабатываете. Поймите в конце-концов! От дурака нет защиты и никогда не будет! То что сделает один дурак, трое умных не повторят, а уж тем более не предскажут.

    Рецепт один - делайте резервные копии!


    Microsoft Security Trusted Adviser http://vladbez.spaces.live.com

    Этот ответ помог вам?

    Комментариев: 0 Без комментариев
  3. Анонимные
    2009-12-01T16:30:03+00:00

    И еще о "крывых руках".

    Майкрософт, по моему мнению, должна приветствовать  наличие "крывых рук". Этим проверяются штатные и нештатные ситуации систем.Я разрабатываю АСУТП (скажем так- продолжительное время) и, если оператор системы чего-то не так сделал - это недоработка в первую очередь моя, т.к. система должна быть защищена от "дурака".Этим определяется надежность системы.

    А что в даном случае,что предлагает Майкрософт - шифруйте диски господа,это хорошо! Но, если диск сбойнет (не потерялся пароль) - восстановить данные невозможно!   Я не поленился проверить сбой зашифрованного иного диска - ситуация такая же!!!

    Этот ответ помог вам?

    Комментариев: 0 Без комментариев