无忧启动论坛

标题: bitlocker数据恢复 [打印本页]

作者: snyb 时间: 2020-3-26 07:43
标题: bitlocker数据恢复
bitlocker分区加密，密码不知道，试过好多软件打不开。DISKGENIUS可以检测到恢复的文件都不是。别的恢复工具都是打不开或者检测不到，现在没办法了。求助

作者: liuzhaoyzz 时间: 2020-3-26 08:11
本帖最后由 liuzhaoyzz 于 2020-3-26 08:15 编辑

我碰到的新买的笔记本，硬盘买回来就是bitlocker加密的，应该是出厂的厂家加密的，牌子有戴尔、联想，微软surface pro4，用户根本不知道什么密钥，如果你动了BIOS里面的一些设置，比如TPM什么的之类的，动了C盘的系统，马上锁死。bitlocker锁死之后，不知道密钥、密码的情况下，只有重新分区。用diskgenius删除分区，然后重新分区。一般地对于个人用户，没有其他解决方案。拿到外面去做解锁，价格估计不菲，而且划不来，又不是什么重要的商业数据，即使是重要的商业数据，肯定都有备份。

bitlocker特别坑爹，新电脑买回来一定要看下硬盘是不是bitlocker加密的，否则有一天硬盘被bitlocker加密锁死之后，哭都来不及，数据全丢失。

作者: 2012zhd 时间: 2020-3-26 08:25
本帖最后由 2012zhd 于 2020-3-26 08:28 编辑

liuzhaoyzz 发表于 2020-3-26 08:11
我碰到的新买的笔记本，硬盘买回来就是bitlocker加密的，应该是出厂的厂家加密的，牌子有戴尔、联想 ...

上述bitlocker加密，应该是厂家设置成了在本机自动解密，所以用户不知道。所以一个带bitlocker解密工具的pe有必要，虽然不知道密码无法解密，但可以发现硬盘或某分区被bitlocker加密过。

作者: 2012zhd 时间: 2020-3-26 08:30
被bitlocker加密过的分区，无密码谁都没办法。

作者: aescin_g 时间: 2020-3-26 08:52

liuzhaoyzz 发表于 2020-3-26 08:11
我碰到的新买的笔记本，硬盘买回来就是bitlocker加密的，应该是出厂的厂家加密的，牌子有戴尔、联想 ...

可以把密钥同步到Microsoft账号。

求推荐个带bitlocker的PE。

作者: hs_32 时间: 2020-3-26 09:16

liuzhaoyzz 发表于 2020-3-26 08:11
我碰到的新买的笔记本，硬盘买回来就是bitlocker加密的，应该是出厂的厂家加密的，牌子有戴尔、联想 ...

话说暴解bitlocker除巨硬外还有人做得到吗？

作者: liuzhaoyzz 时间: 2020-3-26 10:21

2012zhd 发表于 2020-3-26 08:25
上述bitlocker加密，应该是厂家设置成了在本机自动解密，所以用户不知道。所以一个带bitlocker解密工具的 ...

应该是开机自动解密的。没有PE，在系统里面如果看到磁盘有锁，也可以知道硬盘是bitlocker加密的啊。

作者: liuzhaoyzz 时间: 2020-3-26 10:24

hs_32 发表于 2020-3-26 09:16
话说暴解bitlocker除巨硬外还有人做得到吗？

微软肯定留了一手，微软应该能够解锁。网上似乎有数据恢复公司可以解密吧，只是看过，不清楚。淘宝上就有，可靠度就不知道了。

作者: liuzhaoyzz 时间: 2020-3-26 10:40
本帖最后由 liuzhaoyzz 于 2020-3-26 10:50 编辑

aescin_g 发表于 2020-3-26 08:52
可以把密钥同步到Microsoft账号。

求推荐个带bitlocker的PE。

同步到Microsoft账号，需要FAN QIANG（这个也会被屏蔽为**号）吧，GFW挺厉害的。

我做的有个带bitlocker解密的PE，右击解锁bitlocker，前提是你要知道密钥！我从来没用过PE里面解锁bitlocker，很庆幸我没用上，也希望网友永远不要用上！想用稻草来救命，太难了！
http://wuyou.net/forum.php?mod=redirect&goto=findpost&ptid=416308&pid=4009363&fromuid=298214

作者: dmgy 时间: 2020-3-26 11:51
没有办法的，除非知道密码。

作者: 2012zhd 时间: 2020-3-26 13:17

liuzhaoyzz 发表于 2020-3-26 10:21
应该是开机自动解密的。没有PE，在系统里面如果看到磁盘有锁，也可以知道硬盘是bitlocker加密的啊 ...

是开机自动解密的。
一旦进入系统不会显示磁盘有锁的。

作者: hkkitlee 时间: 2020-3-26 13:24
本帖最后由 hkkitlee 于 2020-3-26 13:27 编辑

新機器都帶有tpm芯片指紋，bitlocker就是認準這個才解密。暴力解密要顯卡浮點運算才可以，github有。好像還是john把提取出來的hash給解。

作者: lwy1988 时间: 2020-3-26 16:33
收藏了哈，谢谢

作者: snyb 时间: 2020-3-26 21:19
研究了一天，确实无解

作者: hs_32 时间: 2020-3-27 17:10

liuzhaoyzz 发表于 2020-3-26 10:24
微软肯定留了一手，微软应该能够解锁。网上似乎有数据恢复公司可以解密吧，只是看过，不清楚。淘 ...

谢谢版主

作者: wtow 时间: 2020-3-27 22:04
一客户联想本，出厂就自带这个加密，重新分区安装系统，还好没有存重要资料

作者: liuzhaoyzz 时间: 2020-5-12 16:40

hkkitlee 发表于 2020-3-26 13:24
新機器都帶有tpm芯片指紋，bitlocker就是認準這個才解密。暴力解密要顯卡浮點運算才可以，github有。好像還 ...

用字典暴力破解，估计以普通计算机的算力，是根本达不到的。不说别的，就一个winrar的密码，暴力破解都不可能，因为消耗的时间太长了，更不要说256位的bitlocker了。

作者: liuzhaoyzz 时间: 2020-5-12 16:43

wtow 发表于 2020-3-27 22:04
一客户联想本，出厂就自带这个加密，重新分区安装系统，还好没有存重要资料

估计以后会碰到越来越多的出厂就被bitlocker加密的电脑，如果不注意这个，以后会死的很难看。

作者: xyzy1008 时间: 2020-5-18 09:58

liuzhaoyzz 发表于 2020-5-12 16:43
估计以后会碰到越来越多的出厂就被bitlocker加密的电脑，如果不注意这个，以后会死的很难看。

我买回的所有品牌电脑，第一件事就是格式化硬盘，重装系统

，原版系统不敢恭维

作者: liuzhaoyzz 时间: 2020-5-18 14:50

xyzy1008 发表于 2020-5-18 09:58
我买回的所有品牌电脑，第一件事就是格式化硬盘，重装系统，原版系统不敢恭维

自己的电脑怎么折腾都可以，别人的电脑特别喜欢home版，因为他们认为那是所谓的“原版系统”，他们当个宝贝呢！

作者: hihc 时间: 2020-6-10 22:12
一听就知道是thinkpad的
都要自己先折腾一下才能当成自己的机器用

作者: Syl1us 时间: 2022-10-9 17:40
学习下命令行，winre能读tpm.

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)