Восстановление данных логического диска, зашифрованного BitLocker____

Анонимные
2009-11-24T08:40:51+00:00

Жесткий диск разбит на два раздела: системный  и логический

Логический раздел был зашифрован BitLocker, средствами windows7 был создан образ системы и диск восстановления.

Ошибочно, fdisk-ом ,была изменена партитура данного диска  без форматирования.

 С помощью диска восстановления и образа системного диска системный диск был восстановлен.

Логический диск «виден» чистым, но средствами восстановления удаленных файлов ( r-studio и др) информацию на логическом диске возможно восстановить.

НО, т.к. логический диск был зашифрован BitLocker восстановление данных логического диска проходит некорректно.

1.       Возможно ли  дешифровать восстановленные файлы и чем?

2.       Возможно ли корректно восстановить партитуру зашифрованного диска?

Windows для дома | Предыдущие версии Windows | Центр обновления Windows

Заблокированный вопрос. Этот вопрос был перенесен из сообщества службы поддержки Майкрософт. Вы можете проголосовать о его полезности, но не можете добавлять комментарии или ответы, а также подписаться на этот вопрос.

Комментариев: 0 Без комментариев
Ответ, принятый автором вопроса
Анонимные
2009-12-01T18:53:33+00:00

Дополнительная информация на русском по работе с BitLocker - ссылка.

Всё-таки повторюсь ещё раз, надеюсь, что в последний. Постараюсь изложить максимально понятно.

При удалении раздела система выдаёт предупреждение, что данные будут безвозвратно утеряны. И если предварительно не создана резервная копия, восстановить стандартными средствами раздел и данные, которые там были, нельзя. Неважно, зашифрован он или нет, BitLocker здесь вообще не при чём. Если перефразировать часть упомянутой мной статьи - BitLocker работает именно на уровне логического тома. Логического диска, не физического. Если он - логический диск, том, раздел, partition - удалён или потерян, восстановление средствами BitLocker в большинстве случаев, к сожалению, невозможно. Единственное исключение, если очень повезёт: сразу после удаления/сбоя можно попробовать создать новый том с теми же параметрами и попробовать просканировать его утилитой repair-bde

  • она может найти метаданные BitLocker и, возможно, после ввода корректного ключа, расшифрует часть или всю информацию. Но, вообще говоря, как раз для таких, уже более тяжёлых случаев, реализована функция создания полного образа системы, которая прекрасно работает и с незашифрованными, и с зашифрованными дисками (разделами).

Если же Вы пытаетесь восстановить раздел нестандартным способом и программа, при помощи которой Вы пытаетесь это сделать, не умеет работать с зашифрованными разделами - я могу Вам посочуствовать и предложить в следующий раз использовать программу Архивация и Восстановление Windows, которая это делать умеет - добавьте все тома в резервную копию и не беспокойтесь об остальном.

Этот ответ помог вам?

Комментариев: 0 Без комментариев
Ответ, принятый автором вопроса
Анонимные
2009-12-01T18:24:15+00:00

Может быть Вы всё-таки ответите на вопрос - где Вы взяли и почему использовали для работы с диском утилиту fdisk?

Я, собственно, спрашиваю именно по той причине, что она не входит в состав системы Windows 7 и обычные пользователи, за которых Вы так беспокоитесь, без дополнительных действий ситуацию, сложившуюся у Вас, повторить попросту не смогут - при использовании любой встроенной в Windows 7 программы для работы с дисками при попытке удаления зашифрованного (да и незашифрованного) раздела выдаётся предупреждение о том, что после выполнения операции данные будут потеряны - как раз та самая, упомянутая Вами защита от действий неопытного пользователя.

Подводя итог - мне кажется, Вы зря беспокоитесь. В больших компаниях, где вопросы восстановления, шифрования и регулярного резервного копирования критических данных действительно актуальны, обычно работают компетентные системные администраторы, которые организуют системные процессы и ограничивают действия пользователей на уровне доменных политик и скриптов. Для домашних пользователей предусмотрена довольно развёрнутая справка, несколько статей на веб-узле TechNet и собственно, предупреждения при выполнении потенциально опасных действий, которые могут привести к потере данных.

Этот ответ помог вам?

Комментариев: 0 Без комментариев

Дополнительные ответы: 35

Сортировать по: Новейшие
  1. Анонимные
    2009-12-01T15:35:54+00:00

    "Клинический случай кривых рук" -  согласен только в частном случае.НО:

    1. Сбойнуть диск может и не от "крывых рук"...   Повторюсь, т.к. считаю проблему системной - эта проблема "вылезет" чуть позже,когда пользователи (осознав все прелести шифрования дисков в целом)  начнут шифровать диски в массово). 

    **И что тогда делать?!  К моему сожалению, меня не слышат!!!**2.Кроме того, зашифрованный диск был просто удален  (системный диск был 60 гБ и на его разделе было создано два диска по 10гБ).А просто удаленный диск (зашифрованный или нет) должен иметь возможность восстановления.

    Этот ответ помог вам?

    Комментариев: 0 Без комментариев
  2. Анонимные
    2009-12-01T12:17:59+00:00

    Ознакомился, "но воз и ныне там". Данная статья не подходит к моему случаю.

    Именно об этом я и говорил двумя постами раньше - возможности восстановления предусмотрены, однако только в случае корректного использования функционала продукта. Вы же фактически зашифровали, а затем удалили раздел и стёрли (перезаписали) всю структуру физического диска - и MBR, и GPT, не создав резервную копию - в таком случае, к сожалению, восстановить информацию невозможно.

    Этот ответ помог вам?

    Комментариев: 0 Без комментариев
  3. Анонимные
    2009-12-01T11:26:27+00:00

    Ваш случай на самом деле описывается как "клинический случай кривых рук". BitLocker в данном случае вам уже не поможет, ведь вы сами мало того что удалили раздел, так после этого еще и создали новый сверху. И, боюсь, тут не Microsoft нужно обвинять, а руки кривые!


    Microsoft Security Trusted Adviser http://vladbez.spaces.live.com

    Этот ответ помог вам?

    Комментариев: 0 Без комментариев