Recuperar dados do disco rígido formatado criptografado com o Bitlocker

Question

Eu tenho um disco rígido de 1,5 TB que comprei em 2010 e coloquei todos os meus arquivos como: exercícios universitários, projetos de alunos da Microsoft, imagens e vídeos, também currículos, aplicativos e muitos dos meus trabalhos. Esses arquivos são importantes. Eu realmente não me importo com a música ou os filmes que ocupam a maior parte do espaço. Eu dividi meu disco em 2 partições de 1 TB e 500 MB e eu criptografei a partição de 1 TB com meus arquivos importantes, como acima, com o BitLocker no Windows 7 Ultimate.

Meu disco rígido foi afetado por "tic-tak" no final de 2012, e o computador não o reconheceu. Depois de alguns dias, o tic-tac foi interrompido e pude ver minhas duas partições. Salvei os arquivos da partição de 500 MB, mas não consegui explorar os arquivos importantes na partição de 1 TB. Mesmo depois de digitar minha senha do Bitlocker, ela não foi aberta.

Foi a última vez que consegui ver a minha primeira partição de 1TB, por isso decidi enviá-la de volta ao e-shop. Eu tenho 5 anos de garantia e depois de duas semanas eles disseram que não podiam fazer nada (o sistema de recuperação não tem nenhum progresso) então eu consegui de volta sem substituí-lo, porque eu queria o disco danificado com meus arquivos.

Eu cometi o erro de excluir as partições. Eu rapidamente formatado meu disco rígido e, em seguida, não consegui encontrar minhas partições. Também fiz uma nova partição de todo o disco e depois apaguei! Então o disco está funcionando agora!

Eu tentei com Active Recovery, Partition Table, Partition Magic, Partition Guru e muitos outros como o famoso TestDisk para recuperar meus arquivos, mas nada funcionou!

Tenha em mente que todos os programas estavam ganhando muito tempo e alguns deles estavam recebendo um erro em 54% do disco. Também conheço minha senha e não tenho a chave de recuperação!

    

Answer 1

É duvidoso que a clonagem da unidade faça alguma coisa boa neste momento, já que você formatou a unidade.

Felizmente, quando você formata a unidade, ela não destrói completamente os dados, mas apenas os índices, portanto, os arquivos continuam intactos. Eles simplesmente não podem ser lidos pelo sistema operacional.

Assumindo que a unidade ainda é legível, eu diria que sua melhor aposta neste ponto é usar uma ferramenta como Copiadora imparável ou Recuva . Recuva e UC trabalham observando as partes da unidade em que os arquivos estão armazenados para recuperá-los e não dependem do índice de arquivos criado pelo SO.

    

Answer 2

Aqui estão meus pensamentos tendo passado por dores de cabeça de reconstrução & recuperar minhas próprias unidades / matrizes que foram criptografadas / não criptografadas. (Eu tive a chave de recuperação para minhas coisas embora)

Você terá uma grande dor de cabeça tentando reconstruir essa unidade. Mesmo com a chave, você precisará de muito conhecimento para recuperar as tabelas base (Partition, NTFS / FAT / Bitlocker, etc.).

No entanto, a "dor de cabeça" está sendo dita; Você pode ter alguma esperança com a escavação através da Internet, lendo outros grupos e artigos sobre como recuperar tabelas de partição do BitLocker. Independentemente se você formatou a unidade ou excluiu as partições.

Se você trabalha com uma imagem da unidade, você terá mais sorte do que trabalhar com a unidade real (ou seja, você não precisa se preocupar com a falha da unidade ou cometer um erro). Isto é supondo que você pode obter uma imagem ou imagem parcial ou setores de base fora da unidade. Em qualquer caso, trabalhando fora da imagem, contanto que você tenha partes essenciais do Drive na imagem RAW, você poderá reconstruir as informações necessárias para inicializar a imagem em uma VM.

Trabalhando em, digamos, uma Máquina Virtual, você pode fazer o sistema inicializar a imagem e apresentar a senha. Depois de obter o sistema para apresentar-lhe um prompt, você terá que obter o sistema para um estado descriptografado para recuperar todos os dados da unidade.
Com o sistema descriptografado (mesmo que o sistema não inicialize), você terá que usar uma ferramenta (windows / linux) para puxar os bits da unidade descriptografada para uma nova imagem, onde poderá executar um arquivo NTFS / Ferramenta de recuperação FAT.

Portanto, são necessários muitos passos e muito conhecimento. Muita paciência, bem como talvez alguns $$$. Mas as pessoas fizeram isso.

Boa sorte. ;)

    

Answer 3

Após um ano de pesquisas pela internet e muitos especialistas, fiz serveral para recuperar meus arquivos, como:

1)Took image of drive but then i mounted and i was unable to open the partition
2)Formated the entire drive with quick format as it not erases the data
3)Tried all famous recovery programs, to find the deleted partitions
4)Tried find a method decrypt the disk with password and not kwey but nothing

Acho que a única solução é criar um plano de dados para recuperar meus dados sem a chave de recuperação:

1)Locate deleted-ecrypted partition
2)Write partition to partition table
3)Open partition with password

A questão é como localizar uma partição criptografada excluída que pode ter sido sobrescrita por um pouco ?, eu sei que parece um problema muito pesado, mas eu sinto que nada é impossível em hhds!