现在该怎么做
- 先用 BitLocker 密码或 48 位恢复密钥解锁。锁定状态下的卷在扫描程序看来只是一堆随机数据。
- 解锁后,在已删除文件恢复中像普通驱动器一样扫描,并把结果保存到另一块物理磁盘。
- 如果卷已损坏无法解锁,用 repair-bde 在另一块驱动器上生成解密映像,然后扫描该映像。
解锁并恢复 BitLocker 驱动器的步骤
找到密码或恢复密钥
在对驱动器做任何操作之前,先找到 BitLocker 密码或 48 位恢复密钥。恢复密钥通常保存在电脑所用的 Microsoft 账户、单位或学校的 IT 部门、打印出来的纸张,或者 U 盘里的文本文件中。
以管理员身份运行 FileFix Ultimate
解锁和解密卷都需要管理员权限。右键单击 FileFix Ultimate,选择以管理员身份运行。如果加密磁盘是从无法启动的电脑上拆下来的,先用 USB 转接器把它连接到一台正常的 Windows 电脑。
在已删除文件恢复中选择驱动器
打开已删除文件恢复,选择加密的驱动器。卷处于锁定状态时,软件不会开始只能找到加密数据的扫描,而是显示已用 BitLocker 锁定的驱动器,并给出解锁输入框。
输入密钥并点击解锁
输入 48 位恢复密钥或 BitLocker 密码,点击解锁。软件会逐组检查每 6 位数字的格式,并指出输错的那一组。解锁不会改变驱动器上保存的任何内容,也不会通过网络发送任何信息。
扫描并保存到另一块磁盘
解锁后软件会重新检查驱动器,之后可以像普通 NTFS、FAT32 或 exFAT 卷一样扫描。通过文件系统记录找到的文件会带着原来的文件名和文件夹返回。请务必保存到另一块物理磁盘,不要写回加密驱动器。
无法解锁时解密为映像
密钥正确但卷损坏到无法解锁时,使用解密损坏的 BitLocker 驱动器功能。选择另一块驱动器上可用空间不小于源驱动器的文件夹,点击开始解密,映像生成后点击扫描此映像。
为什么扫描锁定的 BitLocker 驱动器什么也找不到
BitLocker 会加密卷上的每一个扇区,包括记录文件名、文件夹和删除信息的文件系统表。没有密钥时直接读取磁盘,看到的只是看似随机的数据。照片和文档的文件头同样被加密,所以特征搜索也找不到它们。这就是为什么解锁永远是第一步。
卷解锁后,Windows 会在读取时实时解密扇区。从这时起,规则就和普通驱动器一样:没有被覆盖的已删除文件往往还能找到,而在启用 TRIM 的固态硬盘上很久以前删除的文件可能已经变成空数据。
解锁和 repair-bde 解密有什么不同
解锁是常规做法,几秒钟就能完成。只要驱动器上的 BitLocker 元数据完好,即使里面的文件被删除了也可以使用。repair-bde 解密针对的是损坏的卷:驱动器显示为 RAW,Windows 提示无法解锁该卷,或者部分元数据区域被覆盖。repair-bde 会读取加密扇区,用您的密钥解密,然后在另一块驱动器上写出一个普通映像文件。
映像需要与源驱动器同样大小的可用空间,大容量机械硬盘可能要花几个小时。并非所有 Windows 版本都带有 repair-bde,家庭版等版本中可能没有,因此可能需要换一台电脑操作。解密映像里的数据是可读的,请妥善保管,用完后删除。
处理加密驱动器时的常见错误
因为 Windows 提示就去格式化驱动器,是损失最大的一步。格式化会替换 BitLocker 元数据,之后即使密钥正确,也可能再也打不开原来的数据。在磁盘管理中初始化磁盘,或运行会向磁盘写入的修复工具,也有类似风险。在拿到密钥、想好步骤之前,请保持驱动器原样。
另一个常见错误是用错密钥。每个加密卷都有自己的恢复密钥,用密钥 ID 区分。输入 48 位数字之前,先核对 BitLocker 界面上显示的密钥 ID 与密钥旁保存的 ID 是否一致。
无法从 BitLocker 驱动器恢复的情况
- 没有 BitLocker 密码也没有 48 位恢复密钥时,本软件和其他任何软件都无法解密数据。
- 出问题后被格式化或初始化的卷,可能无法再用原来的密钥打开。
- 删除后已被覆盖的文件,或在启用 TRIM 的固态硬盘上很久以前删除的文件,即使解锁成功通常也已不存在。
- 磁盘发出咔哒声或反复断开时,请停止使用并考虑专业数据恢复机构;在故障设备上反复尝试可能让情况更糟。
FileFix Ultimate 能提供的帮助
- 识别被锁定的 BitLocker 卷,并提供输入恢复密钥或密码的解锁界面。
- 检查密钥格式,在 Windows 拒绝之前指出输错的 6 位数字组。
- 对损坏的卷运行 repair-bde,解密映像只写到另一块驱动器。
- 以只读方式扫描已解锁的驱动器或解密映像,并为每个结果标注已验证、部分恢复或已提取未验证。
- 个人使用免费、完全离线运行,无需账户,没有恢复容量限制。
FileFix Ultimate 个人使用免费、可离线使用,并且不会向你正在恢复的驱动器写入数据。工作或商业用途需为每台电脑购买一年期许可。运行前请检查签名。
常见问题
没有恢复密钥能恢复 BitLocker 里的文件吗?
不能。BitLocker 的设计就是没有密码、恢复密钥或电脑 TPM 芯片等有效保护器就无法读取数据。没有任何恢复软件能算出密钥。请到 Microsoft 账户、IT 部门或保存的打印件中查找。
解锁会改变我的数据吗?
不会。解锁只是让 Windows 在重新锁定或断开连接之前能读取该卷。FileFix Ultimate 的扫描是只读的,恢复的文件保存到另一块磁盘。
BitLocker 报错后驱动器变成 RAW,该怎么办?
不要格式化。如果有密钥,先尝试解锁。如果 Windows 仍然打不开,就用 repair-bde 在另一块驱动器上生成解密映像,然后扫描映像而不是驱动器本身。
Windows 家庭版能打开 BitLocker 驱动器吗?
家庭版通常可以在文件资源管理器中解锁加密驱动器,但软件依赖的 BitLocker 工具可能不存在。如果软件提示 BitLocker 工具不可用,请把驱动器连接到运行 Windows 专业版或企业版的电脑。