Приехал заказ из города Ставрополь. Жесткий диск WD на 640Gb аппаратно исправный, на котором было два логических раздела, первый использовался под систему, а второй под хранение данных. И на втором диске информация была зашифрована средствами Windows, а именно с помощью встроенной в Виндоус функции шифрования bit-locker.
Эта технология появилась в Windows 7 и предназначена для защиты пользовательской информации. В отличии от восстановления EFS которое я описывал ранее, когда шифруются отдельные файлы, в случаях с бит-локер шифрованием, криптуется весь раздел. При копировании файлов с шифрованного раздела расшифровка происходит «на лету», но в случаях когда происходит сбой bit-locker раздела и он становится недоступным, требуются работы по расшифровке диска.
В описываемой ситуации произошел сбой питания компьютера и при повторном включении когда пользователь вводил пароль для доступа к зашифрованному бит локером разделу, выдавалось сообщение о невозможности провести дешифрование раздела.
При первом запуске BitLocker пользователю предлагается создать специальный ключ восстановления бит-локер раздела, чтобы воспользоваться им в тех ситуациях, когда создается ситуация при которой стандартная расшифровка раздела Windows не может быть выполнена, пользователю выдается сообщение об ошибке.
В случаях, когда такой ключ создан и сохранен, можно провести восстановление раздела консольной командой. Для этого потребуется диск большего, чем зашифрованный раздел, объема, информация на котором будет потеряна. В большинстве случаев после использования консольной команды требуется дополнительно провести работы по анализу поврежденной файловой структуры и произвести восстановление информации с такого раздела на еще один внешний накопитель или раздел.
В случаях, когда ключ не был создан, либо утерян, а так же в ситуациях когда, несмотря на наличие ключа расшифровки BitrLocker, процесс восстановления заканчивается ошибкой или сбоем, требуются работы по расшифровке данных с привлечением дополнительных вычислительных мощностей, что сказывается на увеличении сроков выполнения работы и возрастанием итоговой стоимости услуги.
Методики восстановления данных bitlocker применяемые в нашей лаборатории можно посмотреть по этой ссылке.