Interrupção de decriptação do Bitlocker - este disco tem um ou mais erros

Question

Eu estava ocupado descriptografando uma unidade quando houve uma falha de energia. Depois que a energia foi restaurada, fiquei feliz em ver que o processo de descriptografia continuou assim que liguei o computador. Foi de curta duração, como a decodificação posteriormente pausou afirmando: "Este disco tem um ou mais erros. Execute chkdsk / r"

O problema é que, quando eu tento executar o chkdsk, ocorre o seguinte erro: "O tipo do sistema de arquivos é RAW. O CHKDSK não está disponível para unidades RAW." Esta é uma unidade interna (não a unidade de inicialização) que foi formatada como NTFS e, em seguida, o bitlocker foi aplicado à unidade inteira (não apenas à parte usada) com o Windows 8.1.

Por favor, informe como posso obter a descriptografia para continuar, ou como obter o CHKDSK para digitalizar a unidade. Neste estágio eu posso acessar o drive, mas então ele me dá um erro de "verificação cíclica de redundância".

    

Answer 1

Se você quiser brincar um pouco com o fogo (certifique-se de recobrar as coisas primeiro!), você pode tentar editar os metadados do BitLocker diretamente usando um editor hexadecimal. A melhor maneira de fazer isso é provavelmente inicializar em uma partição Linux ou LiveCD - recentemente fiz isso usando SystemRescueCd - e, em seguida, tentando descobrir o que há de errado no disco e como repará-lo.

A melhor fonte pública de informações sobre os metadados BL que eu conheço está no código-fonte do dislocker (um driver FUSE de código aberto para o BitLocker). Os arquivos de cabeçalho são bem comentados e lhe dirão como as várias estruturas BL são dispostas no disco e como encontrar os deslocamentos (comece com o cabeçalho de informações do volume no início da partição).

A falha pode ser devido ao fato de os metadados BL não serem atualizados constantemente à medida que cada bloco do disco é descriptografado. Se for esse o caso, você precisará descobrir qual bloco do disco estava sendo descriptografado no momento - os metadados vão lhe dizer isso, a descriptografia acontece de trás para frente, então o campo "encrypted_volume_size" é o local atual onde a descriptografia foi ocorrendo quando os metadados foram atualizados pela última vez - e veja o que aconteceu lá. Infelizmente, reparar o dano dependerá de onde está e do que aconteceu, e não posso prometer que isso será possível.