iT邦幫忙

0

設有 BitLocker 但沒有設資源回收筒的隨身碟,該如何完整救回誤刪的檔案資料?

情況:
一支設有 BitLocker 的隨身碟,被位"小白"拿去用,並天真地刪掉整個資料夾(目錄),隨身碟並沒有設資源回收筒,請問該如何完整救回檔案資料?

詳細過程就不贅述了,反正該唸的,該罵的都作了,雖然也知道這些都於事無補。
經向 GOOGLE 求救結果,多半是"講一半",並無比較完整的解決方式。

看更多先前的討論...收起先前的討論...
zuyan iT邦好手 1 級 ‧ 2014-06-03 16:35:39 檢舉
建議實作之前 先拿別支來測試一下!!
zuyan提到:
實作之前 先拿別支來測試一下


這的確是個好主意
難!!

我不敢用BitLocker
小成 iT邦高手 10 級 ‧ 2014-06-04 11:31:12 檢舉
解開之後,不是就跟一般磁碟機一樣可以存取嗎?
我剛測,可以用FINALDATA撈回來啊...
如果你擔心的話,可以在解密之前先DUMP一份IMAGE出來,然後再測試...
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
10
Blue Jacky
iT邦大師 1 級 ‧ 2014-06-05 02:14:29
最佳解答

剛好手上有兩支廠商送的隨身碟
在好奇心的驅使下就拿來試試了

結論
1.整支隨身碟都作 BitLocker 加密的話,須先解密。
然後再用一般救檔方式(測過三種救檔軟體)即可正常救回。
但切記誤刪後救檔前,不可對隨身碟作任何存取動作(同硬碟作法)。
2.僅部份磁區或檔案作 BitLocker 加密,這部份經實測,有時會失敗,原因不明。
但若有原先加密時的預存的系統解密檔,解密後多數仍能救回。
一樣在誤刪後救檔前,不能對隨身碟作任何存取動作。

0
rogeryao
iT邦超人 8 級 ‧ 2014-06-03 13:53:54
omikkuck iT邦新手 1 級 ‧ 2014-06-03 19:22:57 檢舉

感謝熱心回覆,但請注意所提到的重點"設有 BitLocker"。若不清楚,建議先瞭解一下 BitLocker 再來講會比較好理解。

0
yesyesok
iT邦研究生 4 級 ‧ 2014-06-03 15:47:14

有試過以一般資料救援軟體試過嗎?
因是直接掃描跟回收桶應該沒什麼關係

omikkuck iT邦新手 1 級 ‧ 2014-06-03 19:23:25 檢舉

yesyesok提到:
跟回收桶應該沒什麼關係

重點在"設有 BitLocker"

小成 iT邦高手 10 級 ‧ 2014-06-04 11:33:19 檢舉

我覺得你把它想複雜了...
畢竟不是磁碟毀損,你應該還是可以解開來存取到磁碟內容才對,那解開之後就當成一般磁碟機看待就好了...

4
u8526425
iT邦大師 1 級 ‧ 2014-06-03 22:07:34

Recover deleted files from Bitlocker encrypted drive
http://www.lost-recover.com/bitlocker-recovery.html
google + bitlocker deleted file recovery

出現很久的EFS我都不敢教使用者用了
bitlocker我自己也沒有經驗
樓主真的只能自己去試

u8526425提到:
只能自己去試

是啊!!
看來的確也只能這樣了
畢竟目前沒看到有人想救回 BitLocker 加密過的誤刪檔案

我要發表回答

立即登入回答