Bitlocker加密分区误格式化恢复

• 
• 2016-03-11

客户使用的XP系统下的一块320G硬盘分成了三个分区，对最好一个200多G分区进行了bitlocker加密功能，在一次使用分区调整软件过程中无意间将分区进行了格式化，后来又将分区进行删除分区的操作导致最后一个分区空间变成未分配状态，客户尝试网上下载各种恢复软件自行解决，但是恢复出来的分区里没有任何数据，且扫描不到任何数据，这种情况是因为数据已经全盘被BITLOCKER底层加密过，使用普通软件根本扫描不出任何数据，需要先进行全盘解密才能有机会恢复数据。
 
因为客户之前做过格式化操作，所以需要先进行检查看是否能进行解密恢复，先用我们自己的Bitlocker检查工具对分区底层进行检测，
 
 

 
因为存在格式化会损坏加密信息的情况，WIN7下大部分格式化后都会无法恢复，所以需要先检测之后才能知道是否能够恢复数据。检测之后发现确实能够识别到一个200多Bitlocker加密分区，与客户沟通情况后使用赤兔Bitlocker软件进行分区恢复以及解密。




历经2小时解密以及数据导出，最终数据完美恢复。