00:00 / 01:49
连播
清屏
智能
倍速
点赞2107
00:00 / 02:04
连播
清屏
智能
倍速
点赞3773
bitlocker加密分区删除数据恢复 前情 bitlocker加密的分区不小心删除了,也没有秘钥,这种情况有救吗? 首先可以排除的是破解,bitlocker的密码强度连中情局都破解不了的,下面我们看下案例。 这个粉丝自己尝试调整分区,结果不小心把加密的分区删了, 使用多款数据恢复软件都扫描不到有用的数据,因为底层虽然有字节存在,但是都是加密状态。 祸不单行的是密码秘钥也丢了,通过专门的bitlocker解密软件恢复也不行了, 分析 这个情况,其实还存在一个希望,那就是通过系统自动保存的秘钥来解开加密, 系统自动解开秘钥,又需要分区是正常的状态,但是现在分区已经删除了, 我们来尝试下,能不能把删除的分区复原回来。 恢复 首先第一个知识点: 没加密的NTFS分区,他的DBR是EB5290开头,加密后的DBR就变成了EB5890开头, 我们以这个为切入点,先尝试找加密后的DBr,幸运的是我们找到了。 然后我们再估算下分区的大小,推算出分区的结束位置, 再去分区表也就是2号扇区,用脚本创建一个分区表项,填入刚才找到起止位置。 再打开winhex,可以看到丢失分区有了,但是磁盘管理还是空白状态, 因为是采用GPT分区表的硬盘,所以还需要修复下GPT,这里也使用我们编写的GPT脚本,进行快速的修复。 复活 好了,我们刷新磁盘注意看,丢失的分区立即就恢复了,里面重要的考研数据又回来了。、 其实这是一种特殊情况,通常bitlocker加密分区数据丢失,都是需要提供密码秘钥的。 如果数据不是特别机密,这里不建议您使用这种加密方法,因为一旦丢失,恢复难度很大。 谢谢您的观看,可以在评论区留下您的看法。@DOU+小助手 #图文伙伴计划2024
00:00 / 01:41
连播
清屏
智能
倍速
点赞64
00:00 / 01:25
连播
清屏
智能
倍速
点赞7478