FileFix Ultimate
Русский

Как восстановить файлы с диска, зашифрованного BitLocker

Чтобы восстановить файлы с диска BitLocker, его сначала нужно разблокировать паролем или 48-значным ключом восстановления; только после этого программа восстановления увидит имена, папки и удалённые файлы. Если том повреждён и не разблокируется, утилита Windows repair-bde может расшифровать его в файл образа на другом диске, и сканировать нужно уже этот образ. Без пароля и ключа восстановления данные не прочитает никто, включая это приложение.

Обновлено:

Что сделать прямо сейчас

  1. Сначала разблокируйте диск паролем BitLocker или 48-значным ключом восстановления; заблокированный том для сканера выглядит как случайные данные.
  2. После разблокировки сканируйте его в разделе Восстановление удалённых файлов как обычный диск и сохраняйте результаты на другой физический диск.
  3. Если том повреждён и не разблокируется, расшифруйте его через repair-bde в образ на другом диске и сканируйте образ.

Как разблокировать диск BitLocker и восстановить файлы

  1. Найдите пароль или ключ

    Прежде чем что-либо делать с диском, найдите пароль BitLocker или 48-значный ключ восстановления. Ключ часто хранится в учётной записи Microsoft, которая использовалась на компьютере, у ИТ-отдела компании или учебного заведения, на распечатке или в текстовом файле на флешке.

  2. Запустите FileFix Ultimate от имени администратора

    Для разблокировки и расшифровки тома нужны права администратора. Щёлкните FileFix Ultimate правой кнопкой и выберите Запуск от имени администратора. Если зашифрованный диск снят с компьютера, который больше не загружается, сначала подключите его к рабочему ПК с Windows через USB-адаптер.

  3. Выберите диск

    Откройте Восстановление удалённых файлов и выберите зашифрованный диск. Если том заблокирован, приложение покажет надпись Диск заблокирован BitLocker и форму разблокировки вместо сканирования, которое нашло бы только зашифрованные данные.

  4. Введите ключ и нажмите Разблокировать

    Введите 48-значный ключ восстановления или пароль и нажмите Разблокировать. Приложение проверяет формат каждой группы из шести цифр и указывает на группу с опечаткой. Разблокировка ничего не меняет на диске, и по сети ничего не передаётся.

  5. Сканируйте и сохраняйте на другой диск

    После разблокировки диск проверяется заново и сканируется как обычный том NTFS, FAT32 или exFAT. Файлы, найденные по записям файловой системы, возвращаются с именами и папками. Сохраняйте их на другой физический диск, но не на зашифрованный.

  6. Если не открывается, расшифруйте в образ

    Если ключ верный, но том слишком повреждён, используйте расшифровку повреждённого диска BitLocker. Выберите папку на другом диске, где свободного места не меньше, чем объём исходного, нажмите Начать расшифровку, а когда образ будет готов, нажмите Сканировать этот образ.

Почему заблокированный диск BitLocker ничего не показывает

BitLocker шифрует каждый сектор тома, включая таблицы файловой системы с именами, папками и записями об удалённых файлах. Без ключа программа, читающая диск напрямую, видит только данные, похожие на случайные. Поиск по сигнатурам тоже не найдёт фотографии и документы, потому что их узнаваемые заголовки тоже зашифрованы. Поэтому разблокировка всегда идёт первой.

Когда том разблокирован, Windows расшифровывает секторы на лету при чтении. Дальше действуют обычные правила: удалённые файлы, которые не были перезаписаны, часто находятся, а файлы, давно удалённые с SSD с включённым TRIM, могут уже быть пустыми.

Разблокировка или расшифровка через repair-bde

Разблокировка — обычный путь, она занимает секунды. Она работает, пока метаданные BitLocker на диске целы, даже если файлы внутри были удалены. Расшифровка через repair-bde нужна для повреждённых томов: диск отображается как RAW, Windows сообщает, что не может разблокировать том, или часть области метаданных была перезаписана. repair-bde читает зашифрованные секторы, расшифровывает их вашим ключом и записывает обычный файл образа на другой диск.

Для образа нужно столько свободного места, сколько занимает исходный диск, а большой жёсткий диск может обрабатываться несколько часов. repair-bde есть не во всех редакциях Windows; в некоторых, например в Домашней, его может не быть, и придётся работать на другом компьютере. В образе ваши данные лежат в открытом виде, поэтому храните его надёжно и удалите после работы.

Частые ошибки с зашифрованными дисками

Самый вредный шаг — отформатировать диск, потому что Windows это предлагает. Форматирование заменяет метаданные BitLocker, и после этого даже верный ключ может уже не открыть старые данные. Инициализация диска в оснастке Управление дисками или утилиты восстановления, которые пишут на диск, несут похожий риск, поэтому не трогайте диск, пока у вас нет ключа и плана.

Ещё одна частая ошибка — перепутанные ключи. У каждого зашифрованного тома свой ключ восстановления с идентификатором ключа. Прежде чем вводить 48 цифр, сравните идентификатор на экране BitLocker с идентификатором, сохранённым рядом с ключом.

Когда восстановить данные с диска BitLocker нельзя

  • Без пароля BitLocker и без 48-значного ключа восстановления ни это, ни другое приложение не сможет расшифровать данные.
  • Том, который отформатировали или инициализировали после сбоя, может больше не открываться старым ключом.
  • Файлы, перезаписанные после удаления, или давно удалённые с SSD с TRIM, обычно не находятся даже после успешной разблокировки.
  • Если диск щёлкает или постоянно отключается, остановитесь и подумайте о профессиональной лаборатории; повторные попытки на неисправном оборудовании могут ухудшить ситуацию.

Чем помогает FileFix Ultimate

  • Распознаёт заблокированный том BitLocker и предлагает форму для ключа восстановления или пароля.
  • Проверяет формат ключа и указывает на группу из шести цифр с опечаткой до того, как Windows отклонит ключ.
  • Запускает repair-bde для повреждённого тома и пишет расшифрованный образ только на другой диск.
  • Сканирует только для чтения и помечает каждый результат как проверенный, частичный или извлечённый без проверки.
  • Бесплатно для личного использования, полностью офлайн, без учётной записи и без ограничений объёма.

FileFix Ultimate бесплатен для личного использования, работает офлайн и никогда не записывает данные на диск, с которого выполняется восстановление. Для работы и бизнеса нужна годовая лицензия на каждый ПК. Проверьте подпись перед запуском.

Частые вопросы

Можно ли восстановить файлы BitLocker без ключа восстановления?

Нет. BitLocker устроен так, что данные нельзя прочитать без пароля, ключа восстановления или другого действующего предохранителя, например модуля TPM компьютера. Ни одна программа не может вычислить ключ. Ищите его в учётной записи Microsoft, у ИТ-отдела или на распечатке.

Меняет ли разблокировка мои данные?

Нет. Разблокировка лишь позволяет Windows читать том, пока его снова не заблокируют или не отключат. Сканирование в FileFix Ultimate выполняется только для чтения, а восстановленные файлы сохраняются на другой диск.

После ошибки BitLocker диск стал RAW. Что делать?

Не форматируйте его. Если ключ есть, сначала попробуйте разблокировку. Если Windows всё равно не открывает том, расшифруйте его через repair-bde в образ на другом диске и сканируйте образ вместо диска.

Можно ли разблокировать диск BitLocker в Windows Домашней?

Домашняя редакция часто может разблокировать зашифрованный диск через Проводник, но инструментов BitLocker, на которые опирается приложение, в ней может не быть. Если приложение сообщает, что они недоступны, подключите диск к компьютеру с Windows Pro или Корпоративной.

Поделиться страницей