iT邦幫忙

1

筆電3分鐘就會當機,如何拿出筆電裡的40GB大檔資料(硬碟有做raid0,硬碟有被開啟bitlocker).

  • 分享至 

  • xImage

環境:筆電1T硬碟x2 做raid 0,Intel® VMD RAID應是用這個去設定的.

狀況:筆電硬體故障更換主機板,更換完後出現bitlocker功能被開啟的狀況.
解密到一半,系統崩潰重開,之後就變成進windows 3-5分鐘後就會藍底白字.
重開進入系統又是繼續跑bitlocker解密.(在這之後要進入系統都得先進BIOS關VMD,重開讓BIOS認到硬碟,再開啟VMD讓BIOS有RAID功能再重開,在BIOS看到raid狀態正常,等於會進三次bios才能進windows)
現在裡面筆電有一個40GB大檔案想抓出來,有甚麼方式?

試過的方法
1.用PE開機去讀筆電硬碟,就算PE有裝IRST,能讀出2T的raid 0.但是實際去讀取槽只會出現要格式化的訊息,無法拿出資料.
2.將硬碟拆下到其他台去讀取,無法正常讀出raid設定.只會認出兩個1T硬碟,出現要格式化訊息.
3.用teracopy,robocopy /Z的參數在本機複製,無法斷點續傳.
4.7-ZIP試圖分割,但分割不完,重開機後也無法接續分割
5.筆電分享共用資料夾讓其他電腦去抓,也是無法斷點續傳.
6.進安全模式,只用命令列模式都一樣3-5分鐘就會蘭底白字
感謝提供意見的各位先進

看更多先前的討論...收起先前的討論...
BKY iT邦好手 1 級 ‧ 2024-09-04 13:02:14 檢舉
就是有人不怕死要去做raid 0
vit5015 iT邦新手 2 級 ‧ 2024-09-04 13:03:33 檢舉
哀,很難理解為什麼是raid 0,廠商出貨設定跟後續公司經手的人都沒發現這問題. 應該是要做raid 1的,某個環節的溝通失誤.
PIZZ iT邦新手 1 級 ‧ 2024-09-04 13:07:15 檢舉
新的主機板的raid晶片有一樣嗎?

既然你換新主版理論上應該有原廠保固,你可以打電話給主版原廠請他們協助下了
vit5015 iT邦新手 2 級 ‧ 2024-09-04 13:10:52 檢舉
我不確定晶片是否一樣,聽描述當初換完主板就都能正常使用.後續使用者發現bitlocker功能被開啟,資訊人員去做了解密動作就進入現在的困境.
已經有請原廠再來換修了,但我現在怕一換完硬碟資料會讀不到,因為bitlocker的解密沒跑完.想看看再換之前還能有甚麼掙扎
PIZZ iT邦新手 1 級 ‧ 2024-09-04 13:18:26 檢舉
剛換完可以抓到那晶片組應該是同一個

建議等原廠來先吧,順便請他看下Bios那邊停用TPM/安全保護功能,然後請他協助確認抓不抓得到硬碟再讓他離開吧...
vit5015 iT邦新手 2 級 ‧ 2024-09-04 13:23:45 檢舉
感謝提供意見,我會請原廠確認的
kobecho iT邦新手 2 級 ‧ 2024-09-04 14:36:30 檢舉
我只能說請這位施主做好心理準備,絕大部分bitlocker鎖住的檔案除非有金鑰否則是解不開的...
tw_hsu iT邦新手 3 級 ‧ 2024-09-05 07:48:36 檢舉
想辦法進BIO降電壓降速然後慢慢讀檔

應該是風扇有問題無法順利散熱
如果是筆電散熱問題。
把筆電架高。四週放冰塊。
用小電風扇隔著冰塊吹向筆電。
讓筆電的環境降溫。
然後開機試試。
除非網速夠快。
不然最好用 隨身SSD USB3 硬碟來CO

如果會拆筆電,把裝電池那面的外殼拆來。
用電風扇的強風吹。
直開機試試。
如果3~5分鐘後,不會出現藍屏。
那就趕快CO吧。

如果還是不行,建議直接送硬碟復原中心。
如果資料很重要。

傳統硬碟+RAID 0 ,真是災難。
VMD 不等於 IRST ,請安裝正確的 VMD 驅動再 PE系統
還有做 VMD 的VOL必須到有VMD的主板才能正確辨認,他跟 IRST 不相容
VMD 可以吃 IRST 但是 IRST 不吃 VMD,無解,這是硬體規格的限制
接下來正常開會三分鐘當機,那安全模式含網路功能呢 ? 有試過嘛 ?
vit5015 iT邦新手 2 級 ‧ 2024-09-05 13:24:36 檢舉
有懷疑過散熱,試過邊散熱邊使用,也是3分鐘當機.
安全模式含網路,安全模式命令字元都會當.
最後廠商來結論是硬碟損毀,放棄取資料,更換硬碟.
感謝各位的意見.
zza6312 iT邦新手 2 級 ‧ 2024-09-06 15:10:07 檢舉
Bitlocker 如果使用TPM當 Key 的話我覺得很難解,如果是軟體當 Key,在 Bitlocker 當初加密完就應該要先把 Key 備份出來
DennisLu iT邦好手 1 級 ‧ 2024-10-03 10:42:18 檢舉
下次就不要再用RAID0了,RAID0的電腦就是壞了不用救的考量。
內建主機板的Intel RAID 即使作RAID 1,其實也要用Intel的RAID軟體,偶而做一下校驗檢查。
檢查有沒有要修正或是block有問題。
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
0
nwm310
iT邦新手 3 級 ‧ 2024-09-04 20:39:34
最佳解答

分次複製

在每次當機、重開機之後,繼續複製
如果要存到根目錄,先確定有權限
powershell代碼

$src = 'C:\40GB.file'
$backup = 'D:\backup.file'
$record = 'D:\record.txt'

# ===================================
[uint64]$pos = 0

if (Test-Path -LiteralPath $record){
    $pos = Get-Content -LiteralPath $record
}

$fs1 = ([System.IO.FileInfo]$src).OpenRead()
$fs2 = ([System.IO.FileInfo]$backup).OpenWrite()
$fs1.Position = $pos
$fs2.Position = $pos
$buffer = New-Object byte[] 100MB
try {
    while ($fs1.Position -lt $fs1.Length){
        $readSize = $fs1.Read($buffer, 0, $buffer.Length)
        $fs2.Write($buffer, 0, $readSize)
        $fs2.Flush()
        $fs1.Position | Out-File -FilePath $record
        echo "$($fs1.Position/1GB) GB"
    }
}
finally{
    $fs1.Close()
    $fs2.Close()
}

echo 'copy ok'
pause
vit5015 iT邦新手 2 級 ‧ 2024-09-05 13:21:06 檢舉

感謝,最後結果是硬碟有損毀,該資料可能都在損毀磁區上.最後放棄取出資料更換硬碟

0
小處成就大事
iT邦研究生 1 級 ‧ 2024-09-04 15:05:09

不知道這個對你有沒有用,加減試試吧
https://aka.ms/myrecoverykey
https://ithelp.ithome.com.tw/upload/images/20240904/201517072SujDfhWWi.png

vit5015 iT邦新手 2 級 ‧ 2024-09-05 13:24:58 檢舉

謝謝提供意見

2
zero
iT邦好手 1 級 ‧ 2024-09-04 20:58:33

為什麼要解密? 都知道會強制異常關機了還解密 bitlocker ?

正常處理流程應該是

1.確認Bitlocker狀態,用了哪些鎖來綁定Bitlcoker

2.確認有無復原金鑰? 有(將金鑰備份出來) 無(手動新增一份進去,把金鑰密碼備份出來)

3.將硬碟Bitlocker狀態從啟動保護=>暫停保護=>選擇直到手動啟用為止都暫停保護

4.電腦關機,將硬碟拔出,放到別台電腦上,把硬碟接上

5.被暫停保護的硬碟Bitlocker不會觸發復原金鑰,任何電腦都可以讀取,把資料救出來再說

chsinzk iT邦研究生 1 級 ‧ 2024-09-05 10:54:12 檢舉

看了才知道原來Bitlcoker有暫停功能,不然第一時間也是會想到先解密

vit5015 iT邦新手 2 級 ‧ 2024-09-05 13:20:07 檢舉

流程上是更換完主機板都能正常使用,用了幾天後跑出bitlocker,處理人員做解密,解密到一半循環重開.也是大意了沒先做備份.
有解密金鑰,但解密流程無法中止,一進系統就開始跑,幾分鐘後就當了.
最後結論是硬碟有損毀.

GJ iT邦好手 1 級 ‧ 2024-09-09 13:10:51 檢舉

如果還抱持點希望可以送去硬碟救援檢測看看
救不出只收個檢測費用而已,各家網站都有價格

我要發表回答

立即登入回答