努力打造最专业数据安全服务提供商! 免费咨询服务热线 : 022-58392028

数据恢复-解决方案 | UFS Explorer Professional Recovery:从 BitLocker 加密卷中恢复数据

时间:2023-05-30 10:00:08        

天津鸿萌科贸发展有限公司是 UFS Explorer 系列软件在中国的授权代理商,为广大用户提供官方最新正版数据恢复软件。
众所周知,Microsoft Windows 的 BitLocker 加密技术可以为敏感信息提供可靠的保护,防止被盗或未经授权的访问。然而,无论它多么方便和可靠,此功能也可能造成困难。当数据由于任何意外问题或疏忽操作而从 BitLocker 分区中消失时,只有具备若干可解密存储的条件时,才能还原数据。幸运的是,在大多数情况下,可以使用适当的软件恢复来 BitLocker 数据。UFS Explorer Professional Recovery 数据恢复软件可以帮助您安全地找回丢失的文件。但是,必须指出的是,BitLocker 采用强大的加密标准,并且没有任何已识别的安全后门。因此,UFS Explorer Professional Recovery 只能为拥有正确密码或 BitLocker 恢复密钥的授权用户执行解密。
BitLocker 简介
BitLocker 是 Microsoft Windows 的原生全磁盘加密机制。自从在 Windows Vista 中首次出现以来,BitLocker 已经在操作系统的每个版本中可用(尽管仅在特定版本中)。它采用高级加密标准 (AES) 算法对特定分区或整个驱动器中的每个数据位进行加密。可以选择标准的 BitLocker 来保护计算机的内部硬盘驱动器,或者选择 BitLocker To Go 来保护可移动的存储介质,如 USB 记忆棒、存储卡或外部硬盘驱动器。
BitLocker 加密大致可分为两种类型:软件托管加密和硬件辅助加密。第一种类型基于以下条件实现:
  • 密码
  • BitLocker 恢复密钥
  • 存储在外部 USB 设备上的启动密钥
注意:软件管理的加密表明,无需任何额外的硬件即可解密。因此,可以在 UFS Explorer Professional Recovery 的界面中解锁此类存储。
硬件辅助加密意味着使用受信任的平台模块 (TPM) 来增强保护。计算机主板上的这个专用组件存储加密/解密过程中使用的信息,并防止系统脱机时对系统的潜在入侵。TPM 可以单独用于在启动时自动解锁驱动器,也可以与其他保护选项(PIN 或启动密钥)结合使用。但是,应该注意的是,TPM 是具有多种物理安全机制的关键载体。因此,硬件辅助加密无法以编程方式解密,UFS Explorer Professional Recovery 不支持此类方式的解密。
打开 BitLocker 时,加密卷上的数据将呈现为不可读。若要使其再次可读,用户需要通过提供正确的密码、BitLocker 恢复密钥或解锁存储的启动密钥来对自己进行身份验证。
密码是在操作系统启动或访问受 BitLocker 保护的外部设备时输入的字符序列。它在 BitLocker 的初始设置期间由用户分配一次。
BitLocker 恢复密钥(又名 Microsoft 或 Windows 恢复密钥)是一个唯一的 48 位密钥,在首次为给定存储打开 BitLocker 时由系统自动生成。它可用于在丢失数据或没有密码的情况下破译没有密码的数据 - 例如,在默认情况下启用加密的新计算机上。密钥本身具有以下格式: 458496-748026-55221-116398-289491-332432-267599-589681。
启动密钥是 USB 设备上隐藏的 *.bek 文件,它只是 BitLocker 恢复密钥的类似物。它支持启动分区的自动解密,而无需用户输入密码。
密码和 48 位密钥都存储在受保护卷上的 BitLocker 元数据中。处理并检查输入凭据是否符合相应的元数据条目。在匹配的情况下,可以解锁存储。但是,如果此元数据由于存储严重损坏而损坏,则即使使用正确的密码和密钥,也无法再对其进行解密。其内容将保持编码状态,因此完全无法使用。
因此,与常见的数据提取不同,涉及 BitLocker 的过程要求 BitLocker 元数据块完好无损,并且需要正确的密码或 BitLocker 恢复密钥进行解密。
解密存储的最简单方法是在出现提示时在 UFS Explorer Professional Recovery 中输入 BitLocker 密码。
但是,如果您忘记了密码或没有密码,还有另一种选择可以解锁加密驱动器 - 检索 Windows恢复密钥。
根据选择保存此 48 位密钥的方法,您可以在以下位置搜索它:
  • 微软帐户
如果您的 Windows 恢复密钥在线存储在您的 Microsoft 帐户中,请登录它,导航到 BitLocker 恢复密钥部分,并查看您的密钥是否列在相应的设备名称旁边。
  • 计算机文件
48 位密钥可以另存为 *.txt 文件保存在不同的驱动器或网络位置上。它被称为“BitLocker恢复密钥”,后跟数字和字母的任意组合。您可以通过在搜索栏中输入“BitLocker 恢复密钥”来搜索密钥文件并检查结果。
  • U 盘
找到保存 *.bek 文件的拇指驱动器并将其连接到计算机。启动密钥不会立即可见。要查看它,请打开Windows资源管理器并选择“视图”选项卡。之后,在“隐藏文件和文件夹”下,启用“显示隐藏文件,文件夹和驱动器”选项。文件名看起来像一个随机的字符和数字序列。
  • 打印输出
如果您已打印出 Microsoft 恢复密钥,请检查通常保存与计算机相关的文档的位置。
  • Azure Active Directory 帐户
如果使用了 Active Directory 帐户,请登录到 Microsoft Azure 门户并选择“Azure Active Directory”边栏选项卡。通过在搜索框中输入设备的名称或序列号来搜索您的设备。选择设备以打开其记录,然后选择“显示恢复密钥”选项以获取密钥。
BitLocker 恢复密钥对于每个加密存储都是唯一的。若要确保特定的 BitLocker 恢复密钥正确,可以将 BitLocker 恢复密钥标识符的开头与为驱动器显示的“密钥 ID”值进行比较。
使用 UFS Explorer Standard Recovery、UFS Explorer RAID Recovery 或 UFS Explorer Network RAID Recovery 进行 BitLocker 恢复
这些软件版本支持仅解密现有的 BitLocker 卷。如果此类卷已被格式化或丢失,则可以通过 UFS Explorer Professional Recovery 进行搜索。
如果要通过 UFS Explorer Standard Recovery、UFS Explorer RAID Recovery 或 UFS Explorer Network RAID Recovery 版本从 BitLocker 卷还原数据,请执行以下步骤:
1. 將使用 BitLocker 加密的存储介质插入电脑。
将加密的外部设备连接到 USB 端口。如果您正在使用内部驱动器的加密分区,只需跳过此步骤即可。
提示:如果您需要从另一台计算机连接内部硬盘驱动器,则可以将磁盘插入PC的主板或使用USB到SATA / IDE适配器从外部连接驱动器。
2. 安装 UFS Explorer Standard Recovery、UFS Explorer RAID Recovery 或 UFS Explorer Network RAID Recovery 版,并打开软件。
应用程序将自动检测所有连接的驱动器。它们将显示在左窗格中的连接存储树中。每个设备上可用的逻辑卷将列在其下方。

点击输入图片描述(最多30字) UFS主窗口左侧面板上检测到的所有已连接存储的列表
3. 在列表中查找所需的 BitLocker 卷。
向下滚动存储列表以查找所需的加密卷:您可以通过黄色挂锁图标识别它。

点击输入图片描述(最多30字) 在 UFS 主窗口左侧面板的连接存储列表中选择的 BitLocker 分区
4. 使用集成到程序中的方法解密存储。
尽管其文件系统可能被检测为可访问,但必须解密该卷才能实现进一步的操作。为此,请打开其上下文菜单并选择“解密BitLocker卷”选项。在弹出窗口中,输入正确的密码或粘贴 48 位 BitLocker 恢复密钥以及所有短划线。

点击输入图片描述(最多30字) UFS 界面中分区上下文菜单中的解密加密BitLocker卷选项

点击输入图片描述(最多30字) 在 UFS 程序界面中指定解密密码

点击输入图片描述(最多30字) 复制 Bitlocker 恢复密钥
5. 扫描解密的卷以重新获得丢失的数据。
已解锁卷的内容将可供访问。但是,如果您需要获取丢失的文件夹和文件,则必须启动存储扫描。为此,请在工具栏中找到“扫描此存储”工具,取消选择所有不相关的文件系统或保留默认扫描参数设置并点击“开始扫描”。

点击输入图片描述(最多30字) UFS 主窗口左侧面板上连接存储列表中的解密BitLocker卷分区

点击输入图片描述(最多30字) 在UFS 主窗口的主工具栏中扫描此存储工具

点击输入图片描述(最多30字) 在 UFS 程序的扫描配置窗口中设置 BitLocker 分区区域进行扫描

点击输入图片描述(最多30字) 在 UFS 程序的扫描配置窗口中选择NTFS文件系统

点击输入图片描述(最多30字) UFS 程序中扫描配置窗口中的IntelliRAW数据恢复选项

点击输入图片描述(最多30字) UFS 程序中的存储扫描正在进行中
6. 确定必要的恢复元素并将其复制下来。
扫描过程完成后,您可以浏览重建的文件系统并找到所需的文件夹/文件。之后,单击“定义选择”,选择要保存的那些并在它们旁边打勾。接下来,点击“保存选择”并为还原的项目提供安全的目标存储。

点击输入图片描述(最多30字) 在 UFS 程序的资源管理器中选择和保存多个恢复文件的工具
使用 UFS Explorer Professional Recovery 还原 BitLocker 数据
如果使用 UFS Explorer Professional Recovery 完成该过程,请按照以下说明进行操作:
1. 将使用 BitLocker 加密的设备连接到计算机。
将加密的可移动介质插入 USB 端口或跳过此步骤(如果您正在使用内部驱动器的加密分区)。
2. 安装并运行 UFS 资源管理器专业恢复。
该软件将自动检测所有连接的驱动器,将它们显示在左窗格中的连接存储树中。下面列出了每个设备的逻辑卷。

点击输入图片描述(最多30字) UFS 程序主窗口左侧面板上所有检测到的连接存储的列表
3. 在连接的存储列表中选择所需的加密卷。
浏览列表以找到必要的加密卷:可以通过黄色挂锁图标识别它。

点击输入图片描述(最多30字) 在 UFS 程序左侧面板上的连接存储列表中选择的BitLocker分区
4. 使用程序中提供的解密工具解密存储。
即使其文件系统被识别为可访问,也需要解密卷以进行进一步操作。打开其上下文菜单,选择“解密加密存储”选项,然后选择“BitLocker元数据”解密方法。输入正确的密码或提供 48 位 BitLocker 恢复密钥,包括所有破折号。

点击输入图片描述(最多30字) UFS Explorer Professional Recovery 中BitLocker卷上下文菜单中的解密加密存储选项

点击输入图片描述(最多30字) 在 UFS Explorer Professional Recovery 程序界面中指定解密密码
5. 扫描存储以提取丢失的数据。
卷解密后,其中包含的完整数据可供访问。要查找已删除或丢失的文件,您需要运行存储扫描。为此,请从工具栏中选择相应的工具,取消选择所有额外的文件系统或保留扫描参数,然后按“开始扫描”。

点击输入图片描述(最多30字) UFS Explorer Professional Recovery 窗口左侧面板上的存储列表中的解密 BitLocker 分区

点击输入图片描述(最多30字) UFS Explorer Professional Recovery 主窗口中主工具栏的扫描丢失数据工具

点击输入图片描述(最多30字) UFS Explorer Professional Recovery 界面中的 BitLocker 分区扫描配置
6. 挑选并保存所需的还原文件或文件夹。
该过程完成后,您可以浏览重建的文件系统以查找必要的项目。要选择要复制的那些,请单击“定义选择”,在它们旁边打勾,然后按“保存选择”。之后,在弹出窗口中为恢复的数据定义一个安全的目标文件夹。

点击输入图片描述(最多30字) 在 UFS Explorer Professional Recovery 中选择和保存多个恢复文件的工具