FileFix Ultimate
繁體中文

如何從 BitLocker 加密的磁碟機復原檔案

要從 BitLocker 磁碟機復原檔案,必須先用密碼或 48 位數修復金鑰解鎖。解鎖之後,任何救援軟體才看得到檔名、資料夾和已刪除的檔案。如果磁碟區已損毀、無法解鎖,可以用 Windows 內建的 repair-bde 工具把它解密成另一顆磁碟機上的映像檔,再掃描這個映像檔。如果密碼和修復金鑰都沒有,包括本軟體在內,任何人都無法讀取資料。

最後更新:

現在該怎麼做

  1. 先用 BitLocker 密碼或 48 位數修復金鑰解鎖。鎖定的磁碟區在掃描程式眼中只是一堆亂碼般的資料。
  2. 解鎖後,在已刪除檔案復原中像一般磁碟機一樣掃描,並把結果儲存到另一顆實體磁碟。
  3. 如果磁碟區損毀無法解鎖,用 repair-bde 在另一顆磁碟機建立解密映像檔,再掃描該映像檔。

解鎖並復原 BitLocker 磁碟機的步驟

  1. 找出密碼或修復金鑰

    對磁碟機做任何操作之前,先找到 BitLocker 密碼或 48 位數修復金鑰。修復金鑰常存放在電腦使用的 Microsoft 帳戶、公司或學校的 IT 部門、列印出來的紙本,或隨身碟裡的文字檔。

  2. 以系統管理員身分執行 FileFix Ultimate

    解鎖與解密磁碟區都需要系統管理員權限。在 FileFix Ultimate 上按右鍵,選擇以系統管理員身分執行。如果加密磁碟是從無法開機的電腦拆下來的,請先用 USB 轉接器接到一台正常的 Windows 電腦。

  3. 在已刪除檔案復原中選擇磁碟機

    開啟已刪除檔案復原,選擇加密的磁碟機。磁碟區鎖定時,軟體不會開始只能找到加密資料的掃描,而是顯示已用 BitLocker 鎖定的磁碟,並提供解鎖欄位。

  4. 輸入金鑰並按下解鎖

    輸入 48 位數修復金鑰或 BitLocker 密碼,按下解鎖。軟體會逐組檢查每 6 位數的格式,並指出打錯的那一組。解鎖不會改動磁碟機上儲存的內容,也不會透過網路傳送任何資料。

  5. 掃描並儲存到另一顆磁碟

    解鎖後軟體會重新檢查磁碟機,之後就能像一般 NTFS、FAT32 或 exFAT 磁碟區一樣掃描。透過檔案系統紀錄找到的檔案會帶著原本的檔名和資料夾回來。請務必存到另一顆實體磁碟,不要寫回加密磁碟機。

  6. 無法解鎖時解密成映像檔

    金鑰正確但磁碟區損毀到無法解鎖時,請使用解密損毀的 BitLocker 磁碟機功能。選擇另一顆磁碟機上可用空間不小於來源的資料夾,按下開始解密,映像檔完成後按下掃描此映像。

為什麼掃描鎖定的 BitLocker 磁碟機什麼都找不到

BitLocker 會加密磁碟區上的每一個磁區,包括記錄檔名、資料夾與刪除資訊的檔案系統表。沒有金鑰直接讀取磁碟,看到的只是看似隨機的資料。照片和文件的檔頭也被加密,所以特徵碼搜尋同樣找不到。這就是解鎖永遠排在第一步的原因。

磁碟區解鎖後,Windows 會在讀取時即時解密磁區。從這時起,規則就與一般磁碟機相同:沒有被覆寫的已刪除檔案常常還找得到,而在啟用 TRIM 的 SSD 上很久以前刪除的檔案可能已經是空白資料。

解鎖與 repair-bde 解密有什麼不同

解鎖是正常途徑,幾秒鐘就完成。只要磁碟機上的 BitLocker 中繼資料完好,即使裡面的檔案被刪除也能使用。repair-bde 解密是給損毀磁碟區用的:磁碟機顯示為 RAW、Windows 表示無法解鎖該磁碟區,或部分中繼資料區被覆寫。repair-bde 會讀取加密磁區,用您的金鑰解密,再於另一顆磁碟機寫出一般的映像檔。

映像檔需要與來源磁碟機相同大小的可用空間,大容量硬碟可能要花好幾個小時。並非每個 Windows 版本都有 repair-bde,家用版等版本可能沒有,因此可能得換一台電腦操作。解密映像檔中的資料是可讀的,請妥善保管,用完後刪除。

處理加密磁碟時常見的錯誤

因為 Windows 提示就格式化磁碟機,是損失最大的一步。格式化會取代 BitLocker 中繼資料,之後即使金鑰正確,也可能再也打不開原來的資料。在磁碟管理中初始化磁碟,或執行會寫入磁碟的修復工具,也有類似風險。在拿到金鑰、想好步驟之前,請讓磁碟機保持原狀。

另一個常見錯誤是用錯金鑰。每個加密磁碟區都有自己的修復金鑰,以金鑰識別碼區分。輸入 48 位數之前,先核對 BitLocker 畫面上的金鑰識別碼和金鑰旁記錄的識別碼是否相同。

無法從 BitLocker 磁碟機復原的情況

  • 沒有 BitLocker 密碼也沒有 48 位數修復金鑰時,本軟體和其他任何軟體都無法解密資料。
  • 出問題後被格式化或初始化的磁碟區,可能無法再用原本的金鑰開啟。
  • 刪除後已被覆寫的檔案,或在啟用 TRIM 的 SSD 上很久以前刪除的檔案,即使解鎖成功通常也不在了。
  • 磁碟發出喀喀聲或反覆斷線時,請停止使用並考慮專業資料救援公司;在故障裝置上反覆嘗試可能讓情況更糟。

FileFix Ultimate 能幫上的忙

  • 辨識被鎖定的 BitLocker 磁碟區,並提供輸入修復金鑰或密碼的解鎖欄位。
  • 檢查金鑰格式,在 Windows 拒絕之前指出打錯的 6 位數組。
  • 對損毀磁碟區執行 repair-bde,解密映像檔只寫到另一顆磁碟機。
  • 以唯讀方式掃描已解鎖的磁碟機或解密映像檔,並為每個結果標示已驗證、部分復原或已擷取未驗證。
  • 個人使用免費、完全離線,不需帳號,也沒有復原容量限制。

FileFix Ultimate 個人使用免費、可離線使用,且絕不會寫入你正在復原來源的磁碟機。工作或商業用途需為每台電腦購買一年期授權。執行前請先檢查簽章。

常見問題

沒有修復金鑰能救回 BitLocker 裡的檔案嗎?

不能。BitLocker 的設計就是沒有密碼、修復金鑰或電腦 TPM 晶片等有效保護裝置就無法讀取資料。沒有任何救援軟體能算出金鑰。請到 Microsoft 帳戶、IT 部門或保存的紙本中尋找。

解鎖會改變我的資料嗎?

不會。解鎖只是讓 Windows 在重新鎖定或中斷連線之前可以讀取磁碟區。FileFix Ultimate 的掃描是唯讀的,復原的檔案會存到另一顆磁碟。

BitLocker 出錯後磁碟機變成 RAW,該怎麼辦?

不要格式化。如果有金鑰,先試著解鎖。若 Windows 還是打不開,就用 repair-bde 在另一顆磁碟機建立解密映像檔,然後掃描映像檔而不是磁碟機本身。

Windows 家用版能開啟 BitLocker 磁碟機嗎?

家用版通常能在檔案總管中解鎖加密磁碟機,但軟體所用的 BitLocker 工具可能不存在。如果軟體提示無法使用 BitLocker 工具,請把磁碟機接到執行 Windows 專業版或企業版的電腦。

分享此頁面