小白求助NTFS加密解密

2010fgpgy

机器在PE下无法打开CD盘，通过DG分区软件可识别到分区为NTFS但是显示未格式化，通过ghost软件备份硬盘镜像但是在 ghost explorer里面现无法看到内容，显示分区格式为 NTFS/HPFS 但是挂上硬盘启动正常
求大神们给个解决方案如何读出内容

yfwang0798

既然挂上硬盘启动正常，如果你有密码，就可以进系统读取数据，难道这电脑不是你的？ 估计这是微软的bitlocker 加密

2010fgpgy

yfwang0798 发表于 2017-3-28 17:17
既然挂上硬盘启动正常，如果你有密码，就可以进系统读取数据，难道这电脑不是你的？ 估计这是微软的bitlock ...

是我机器，也是我硬盘，现在我需要里面的资料，但是PE下根本没有办法读取盘内容啊，而且正常开机情况下也不需要密码

红毛樱木

Advanced EFS Data Recovery好像可以干这个活。

2010fgpgy

红毛樱木 发表于 2017-3-28 18:00
Advanced EFS Data Recovery好像可以干这个活。

偶试试谢谢

2010sya

2010fgpgy 发表于 2017-3-28 17:58
是我机器，也是我硬盘，现在我需要里面的资料，但是PE下根本没有办法读取盘内容啊，而且正常开机情况下 ...

看来是使用了NTFS的加密功能。
正常进系统的情况下，不同用户的读取权限也是不一样的。

2010fgpgy

2010sya 发表于 2017-3-28 19:17
看来是使用了NTFS的加密功能。
正常进系统的情况下，不同用户的读取权限也是不一样的。

关键是如何解决这个问题 求大神

2010sya

正常进系统不行吗

不知

NTFS加密好像跟用户的SID有关，几乎无法复制（GHOST备份而且未封装的系统除外）。同一系统即使新建同名用户也无法访问。
参考资料（未验证）：https://zhidao.baidu.com/question/55394481.html

520wy

学学微软的NTFS磁盘加密原理去

叶知秋

Advanced EFS Data Recovery,这个解决不了这个问题的