對癥下藥 恢復(fù)無法訪問的BitLocker加密數(shù)據(jù)

文｜平淡

Windows 10的BitLocker加密工具可以很好地保護(hù)加密分區(qū)的數(shù)據(jù)，但在日常使用中可能會由于各種原因?qū)е录用軘?shù)據(jù)無法訪問。比如BitLocker恢復(fù)控制臺損壞、加密磁盤的文件系統(tǒng)損壞或者操作系統(tǒng)無法啟動等。下面，筆者介紹在不同情況下使用相應(yīng)的工具軟件來恢復(fù)BitLocker加密數(shù)據(jù)的方法。

○ BitLocker加密數(shù)據(jù)恢復(fù)的前提

本文介紹的是在知道密碼或者恢復(fù)密鑰的前提下如何使用工具軟件來解密數(shù)據(jù)，而不是對BitLocker進(jìn)行破解，因此需要密碼或者恢復(fù)密鑰文件。對于喜歡使用BitLocker加密的朋友，強(qiáng)烈建議將恢復(fù)密鑰文件保存在微軟賬戶中，這樣在忘記密碼的時候也可以進(jìn)行恢復(fù)。

○ BitLocker出現(xiàn)異常時恢復(fù)數(shù)據(jù)

對于BitLocker的解密，在系統(tǒng)正常的情況下，我們使用密碼或者恢復(fù)密鑰都可以輕松地進(jìn)行。那么如果出現(xiàn)異常情況，又該如何進(jìn)行解密操作呢？

情況1：BitLocker恢復(fù)控制臺損壞

大家知道，日常BitLocker加密/解密，我們是使用圖形化的BitLocker恢復(fù)控制臺來進(jìn)行操作，在打開的窗口中輸入訪問密碼即可解鎖（圖1）。

（圖1）

但有些時候，一些異常操作（如斷電或者病毒）可能會導(dǎo)致BitLocker恢復(fù)控制臺損壞，這樣我們無法通過圖1所示的方法來解鎖。這時可以嘗試用命令行的方式進(jìn)行解鎖，以管理員身份啟動命令提示符，輸入“manage-bde -unlock f: -RecoveryPassword 恢復(fù)密鑰”并回車（每條命令輸入后均需回車確認(rèn)，下同）（圖2）。

（圖2）

當(dāng)屏幕上提示“密碼已成功解鎖卷F:”，此時打開資源管理器可以看到F盤已經(jīng)成功解鎖，打開后就可以訪問其中的文件了（圖3）。

（圖3）

情況2：加密磁盤上的文件系統(tǒng)損壞

上述命令僅針對加密分區(qū)的上鎖/解鎖，如果加密磁盤的文件系統(tǒng)損壞，那么可能無法解鎖，或者即使解鎖后可能仍然無法訪問其中的文件。比如筆者在對F盤使用BitLocker加密時，由于突然斷電，再次重啟后發(fā)現(xiàn)F盤已經(jīng)成功加密，但是輸入密碼卻無法打開F盤。對于這類故障，我們可以使用“repair-bde”命令進(jìn)行數(shù)據(jù)恢復(fù)。

首先找到一個容量至少和F盤相等的空白分區(qū)，假設(shè)為G盤。接著以管理員身份啟動命令提示符，輸入并執(zhí)行“repair-bde F: G: -rp 恢復(fù)密鑰”命令，這樣F盤中的數(shù)據(jù)會解密并恢復(fù)文件到G盤（圖4）。

（圖4）

情況3：無法進(jìn)入系統(tǒng)或者加密分區(qū)損壞，無法在Windows下訪問

有時候由于系統(tǒng)受損，開機(jī)不能正常進(jìn)入BitLocker加密的系統(tǒng)。比如筆者公司的一臺使用BitLocker加密的電腦，在啟動時要求輸入BitLocker恢復(fù)密鑰，但輸入后仍不能進(jìn)入系統(tǒng)（圖5）。

（圖5）

此時一種解決方法是使用PE啟動盤啟動到PE系統(tǒng)，然后使用上述介紹的“manage-bde”或者“repair-ede”命令來解除BitLocker加密或者恢復(fù)文件。不過在運(yùn)行上述的命令后卻提示“ERROR: An error occurred