bitlocker数据恢复

snyb

bitlocker分区加密，密码不知道，试过好多软件打不开。DISKGENIUS可以检测到恢复的文件都不是。别的恢复工具都是打不开或者检测不到，现在没办法了。求助

liuzhaoyzz

       我碰到的新买的笔记本，硬盘买回来就是bitlocker加密的，应该是出厂的厂家加密的，牌子有戴尔、联想，微软surface pro4，用户根本不知道什么密钥，如果你动了BIOS里面的一些设置，比如TPM什么的之类的，动了C盘的系统，马上锁死。bitlocker锁死之后，不知道密钥、密码的情况下，只有重新分区。用diskgenius删除分区，然后重新分区。一般地对于个人用户，没有其他解决方案。拿到外面去做解锁，价格估计不菲，而且划不来，又不是什么重要的商业数据，即使是重要的商业数据，肯定都有备份。

bitlocker特别坑爹，新电脑买回来一定要看下硬盘是不是bitlocker加密的，否则有一天硬盘被bitlocker加密锁死之后，哭都来不及，数据全丢失。

2012zhd

liuzhaoyzz 发表于 2020-3-26 08:11
我碰到的新买的笔记本，硬盘买回来就是bitlocker加密的，应该是出厂的厂家加密的，牌子有戴尔、联想 ...

上述bitlocker加密，应该是厂家设置成了在本机自动解密，所以用户不知道。所以一个带bitlocker解密工具的pe有必要，虽然不知道密码无法解密，但可以发现硬盘或某分区被bitlocker加密过。

2012zhd

被bitlocker加密过的分区，无密码谁都没办法。

aescin_g

liuzhaoyzz 发表于 2020-3-26 08:11
我碰到的新买的笔记本，硬盘买回来就是bitlocker加密的，应该是出厂的厂家加密的，牌子有戴尔、联想 ...

可以把密钥同步到Microsoft账号。

求推荐个带bitlocker的PE。

hs_32

liuzhaoyzz 发表于 2020-3-26 08:11
我碰到的新买的笔记本，硬盘买回来就是bitlocker加密的，应该是出厂的厂家加密的，牌子有戴尔、联想 ...

话说暴解bitlocker除巨硬外还有人做得到吗？

liuzhaoyzz

2012zhd 发表于 2020-3-26 08:25
上述bitlocker加密，应该是厂家设置成了在本机自动解密，所以用户不知道。所以一个带bitlocker解密工具的 ...

       应该是开机自动解密的。没有PE，在系统里面如果看到磁盘有锁，也可以知道硬盘是bitlocker加密的啊。

liuzhaoyzz

hs_32 发表于 2020-3-26 09:16
话说暴解bitlocker除巨硬外还有人做得到吗？

        微软肯定留了一手，微软应该能够解锁。网上似乎有数据恢复公司可以解密吧，只是看过，不清楚。淘宝上就有，可靠度就不知道了。

liuzhaoyzz

aescin_g 发表于 2020-3-26 08:52
可以把密钥同步到Microsoft账号。

求推荐个带bitlocker的PE。

同步到Microsoft账号，需要FAN QIANG（这个也会被屏蔽为**号）吧，GFW挺厉害的。

我做的有个带bitlocker解密的PE，右击解锁bitlocker，前提是你要知道密钥！我从来没用过PE里面解锁bitlocker，很庆幸我没用上，也希望网友永远不要用上！想用稻草来救命，太难了！
http://wuyou.net/forum.php?mod=redirect&goto=findpost&ptid=416308&pid=4009363&fromuid=298214

dmgy

没有办法的，除非知道密码。

2012zhd

liuzhaoyzz 发表于 2020-3-26 10:21
应该是开机自动解密的。没有PE，在系统里面如果看到磁盘有锁，也可以知道硬盘是bitlocker加密的啊 ...

是开机自动解密的。
一旦进入系统不会显示磁盘有锁的。

hkkitlee

新機器都帶有tpm芯片指紋，bitlocker就是認準這個才解密。暴力解密要顯卡浮點運算才可以，github有。好像還是john把提取出來的hash給解。

lwy1988

收藏了哈，谢谢

snyb

研究了一天，确实无解

hs_32

liuzhaoyzz 发表于 2020-3-26 10:24
微软肯定留了一手，微软应该能够解锁。网上似乎有数据恢复公司可以解密吧，只是看过，不清楚。淘 ...

谢谢版主

wtow

一客户联想本，出厂就自带这个加密，重新分区安装系统，还好没有存重要资料

liuzhaoyzz

hkkitlee 发表于 2020-3-26 13:24
新機器都帶有tpm芯片指紋，bitlocker就是認準這個才解密。暴力解密要顯卡浮點運算才可以，github有。好像還 ...

用字典暴力破解，估计以普通计算机的算力，是根本达不到的。不说别的，就一个winrar的密码，暴力破解都不可能，因为消耗的时间太长了，更不要说256位的bitlocker了。

liuzhaoyzz

wtow 发表于 2020-3-27 22:04
一客户联想本，出厂就自带这个加密，重新分区安装系统，还好没有存重要资料

估计以后会碰到越来越多的出厂就被bitlocker加密的电脑，如果不注意这个，以后会死的很难看。

xyzy1008

liuzhaoyzz 发表于 2020-5-12 16:43
估计以后会碰到越来越多的出厂就被bitlocker加密的电脑，如果不注意这个，以后会死的很难看。

我买回的所有品牌电脑，第一件事就是格式化硬盘，重装系统，原版系统不敢恭维

liuzhaoyzz

xyzy1008 发表于 2020-5-18 09:58
我买回的所有品牌电脑，第一件事就是格式化硬盘，重装系统，原版系统不敢恭维

自己的电脑怎么折腾都可以，别人的电脑特别喜欢home版，因为他们认为那是所谓的“原版系统”，他们当个宝贝呢！

hihc

一听就知道是thinkpad的
都要自己先折腾一下才能当成自己的机器用

Syl1us

学习下命令行，winre能读tpm.