FileFix Ultimate
Português (Brasil)

Como recuperar arquivos de uma unidade criptografada com BitLocker

Para recuperar arquivos de uma unidade BitLocker, você precisa primeiro desbloqueá-la com a senha ou com a chave de recuperação de 48 dígitos; só então um programa de recuperação consegue ver nomes, pastas e arquivos excluídos. Se o volume estiver danificado e não desbloquear, a ferramenta repair-bde do Windows pode descriptografá-lo em um arquivo de imagem em outra unidade, e você verifica essa imagem. Sem senha e sem chave de recuperação ninguém consegue ler os dados, nem este aplicativo.

Última atualização:

O que fazer agora

  1. Desbloqueie a unidade primeiro com a senha do BitLocker ou a chave de recuperação de 48 dígitos; bloqueada, ela só mostra dados aleatórios para um verificador.
  2. Depois de desbloqueá-la, verifique-a em Recuperar arquivos excluídos como qualquer outra unidade e salve os resultados em outro disco físico.
  3. Se o volume estiver danificado e não desbloquear, descriptografe-o com repair-bde em uma imagem em outra unidade e verifique a imagem.

Como desbloquear e recuperar uma unidade BitLocker

  1. Encontrar a senha ou a chave

    Antes de mexer na unidade, encontre a senha do BitLocker ou a chave de recuperação de 48 dígitos. Ela costuma estar na conta Microsoft usada no PC, com o departamento de TI da empresa ou escola, em uma folha impressa ou em um arquivo de texto em um pen drive.

  2. Abrir o FileFix Ultimate como administrador

    Desbloquear e descriptografar um volume exigem permissão de administrador. Clique com o botão direito no FileFix Ultimate e escolha Executar como administrador. Se o disco criptografado veio de um PC que não liga mais, conecte-o antes a um PC com Windows usando um adaptador USB.

  3. Escolher a unidade

    Abra Recuperar arquivos excluídos e selecione a unidade criptografada. Se o volume estiver bloqueado, o aplicativo mostra Unidade bloqueada com BitLocker e um formulário de desbloqueio, em vez de iniciar uma verificação que só encontraria dados criptografados.

  4. Digitar a chave e clicar em Desbloquear

    Digite a chave de recuperação de 48 dígitos ou a senha e clique em Desbloquear. O aplicativo confere o formato de cada grupo de seis dígitos e aponta o grupo digitado errado. Desbloquear não altera nada na unidade e nada é enviado pela rede.

  5. Verificar e salvar em outro disco

    Após o desbloqueio, a unidade é conferida de novo e pode ser verificada como qualquer volume NTFS, FAT32 ou exFAT. Arquivos encontrados pelos registros do sistema de arquivos voltam com nome e pasta. Salve-os em outro disco físico, nunca na unidade criptografada.

  6. Se não desbloquear, descriptografar em imagem

    Se a chave estiver correta mas o volume estiver danificado demais, use a descriptografia de unidade BitLocker danificada. Escolha uma pasta em outra unidade com pelo menos tanto espaço livre quanto a origem, clique em Iniciar descriptografia e, quando a imagem ficar pronta, em Verificar esta imagem.

Por que uma unidade BitLocker bloqueada não mostra nada útil

O BitLocker criptografa cada setor do volume, inclusive as tabelas do sistema de arquivos que guardam nomes, pastas e entradas excluídas. Sem a chave, um programa que lê o disco bruto só vê dados com aparência aleatória. A busca por assinaturas também não encontra fotos nem documentos, porque os cabeçalhos reconhecíveis deles também estão criptografados. Por isso o desbloqueio vem sempre primeiro.

Com o volume desbloqueado, o Windows descriptografa os setores na hora, conforme são lidos. A partir daí valem as regras de sempre: arquivos excluídos que não foram sobrescritos muitas vezes aparecem, enquanto os excluídos há muito tempo em um SSD com TRIM podem já estar vazios.

Desbloquear ou descriptografar com repair-bde

Desbloquear é o caminho normal e leva segundos. Funciona sempre que os metadados do BitLocker na unidade estão intactos, mesmo que os arquivos tenham sido excluídos. A descriptografia com repair-bde é para volumes danificados: a unidade aparece como RAW, o Windows diz que não consegue desbloquear o volume ou parte da área de metadados foi sobrescrita. O repair-bde lê os setores criptografados, descriptografa com a sua chave e grava um arquivo de imagem comum em outra unidade.

A imagem precisa de espaço livre igual ao tamanho da unidade de origem, e um HD grande pode levar horas. O repair-bde não vem em todas as edições do Windows; em algumas, como a Home, pode faltar, e talvez seja preciso usar outro PC. A imagem guarda seus dados de forma legível, então mantenha-a em lugar seguro e apague-a quando terminar.

Erros comuns com unidades criptografadas

Formatar a unidade porque o Windows sugeriu é o passo mais prejudicial. A formatação substitui os metadados do BitLocker e, depois disso, nem a chave correta pode abrir os dados antigos. Inicializar o disco no Gerenciamento de Disco ou rodar ferramentas de reparo que gravam nele traz risco parecido, então deixe a unidade como está até ter a chave e um plano.

Outro erro comum é confundir chaves. Cada volume criptografado tem sua própria chave de recuperação, identificada por um ID de chave. Compare o ID mostrado na tela do BitLocker com o ID anotado junto à chave antes de digitar os 48 dígitos.

Quando não dá para recuperar uma unidade BitLocker

  • Sem a senha do BitLocker e sem a chave de recuperação de 48 dígitos, nem este nem outro aplicativo consegue descriptografar os dados.
  • Um volume formatado ou inicializado depois do problema pode não abrir mais com a chave antiga.
  • Arquivos sobrescritos após a exclusão, ou excluídos há muito tempo em um SSD com TRIM, geralmente não existem mais mesmo após o desbloqueio.
  • Se o disco faz cliques ou desconecta toda hora, pare e considere um laboratório profissional; insistir em hardware com defeito pode piorar a situação.

Como o FileFix Ultimate ajuda

  • Detecta um volume BitLocker bloqueado e oferece um formulário para a chave de recuperação ou a senha.
  • Confere o formato da chave e aponta um grupo de seis dígitos digitado errado antes que o Windows recuse a chave.
  • Executa o repair-bde para um volume danificado e grava a imagem descriptografada só em outra unidade.
  • Verifica em modo somente leitura e marca cada resultado como verificado, parcial ou extraído sem verificação.
  • Gratuito para uso pessoal, totalmente offline, sem conta e sem limite de recuperação.

FileFix Ultimate é grátis para uso pessoal, funciona offline e nunca grava na unidade da qual você está recuperando dados. O uso profissional exige uma licença anual por PC. Verifique a assinatura antes de executá-lo.

Perguntas frequentes

Dá para recuperar arquivos do BitLocker sem a chave de recuperação?

Não. O BitLocker foi feito para que os dados não possam ser lidos sem a senha, a chave de recuperação ou outro protetor válido, como o chip TPM do PC. Nenhum programa consegue calcular a chave. Procure-a na sua conta Microsoft, com o departamento de TI ou em uma cópia impressa.

Desbloquear a unidade altera meus dados?

Não. O desbloqueio apenas permite que o Windows leia o volume até ele ser bloqueado de novo ou desconectado. A verificação do FileFix Ultimate é somente leitura, e os arquivos recuperados são salvos em outro disco.

A unidade aparece como RAW depois de um erro do BitLocker. O que fazer?

Não formate. Se você tem a chave, tente Desbloquear primeiro. Se o Windows ainda não abrir, descriptografe com o repair-bde em uma imagem em outra unidade e verifique essa imagem em vez da unidade.

Consigo desbloquear uma unidade BitLocker no Windows Home?

O Windows Home muitas vezes desbloqueia uma unidade criptografada pelo Explorador de Arquivos, mas as ferramentas do BitLocker usadas pelo aplicativo podem não existir nele. Se o aplicativo avisar que elas não estão disponíveis, conecte a unidade a um PC com Windows Pro ou Enterprise.

Compartilhe esta página