Расшифровать диск с Битлокером возможно ли?

Question

[Maxim Suol]

Добрый день, есть ноутбук Huawei на нем включился сам битлокер в УЗ виндвос не входили, как расшифровать диск с битлокером если ноутбук умер и его ремонт стоит почти как новый ноутбук.

Comments

[Steel_Balls]

что такое "УЗ"?

[Артём]

Steel_Balls, учётная запись

Answer 1

[xypharion]

DisLocker - если знаете ключ. Также ключ может быть в формате файла .BEK. Если ноутбук помер, то на другом компьютере он не расшифруется, если использовался TPM.

Есть еще такие варианты, если не знаете ключ:

Elcomsoft Forensic Disk Decryptor (платный, требует следов ключей в памяти).
Passware Kit Forensic (анализирует дампы памяти).
BitLocker Recovery Password Viewer (для поиска ключа в Active Directory).

p.s. Первые 2 программы стоят как крыло от самолета. Проще ноутбук новый купить.

Но без ключа или пароля расшифровка почти невозможна.

На самом деле вопрос простой. Если данные важны и стоят своих денег - есть смысл в ремонте. Если нет, то лучше взять новый ноутбук.

Вы лучше расскажите, что конкретно сломалось. Если там банально умер экран, то можно попробовать подключить к внешнему монитору

Answer 2

[Alexey Dmitriev]

Расшифровать можно одним способом - подключить зашифрованный диск в другое место, но нужно знать recovery key, или знать место, куда был сохранен recovery key, например в аккаунт Microsoft.

Comments

[Maxim Suol]

Не был произведен вход в аккаунт Microsoft, битлокер включился сам на 11 винде. Вот тут рассказывают об этом https://answers.microsoft.com/ru-ru/windows/forum/...
есть какие нибудь хитрые способы?

[datka]

Maxim Suol, на 10тке у меня был случай, когда диск блокнулся битлокером, я выкрутился переустановкой новой винды поверх старой. Старые данные перенеслись в Windows.OLD а потом просто их скопировал на флешку и форматнул диск полностью.

Можете попробовать как крайнюю меру.

[Maxim Suol]

datka, а я смогу так на заблоченный диск накатить винду сверху?

[Alexey Dmitriev]

Maxim Suol, не верю, что битлокер включился сам, не спросив - куда сохранять ключ восстановления, либо не имея доступа к аккаунту MS, куда он мог его записать автоматически. Как я уже написал - вам нужен ключ восстановления или запуск на текущем железе, если вы хотите расшифровать имеющиеся данные. Это единственные варианты.
datka, здесь другая ситуация, читайте внимательнее - ноутбук умер и соответственно TPM нет, и нужен ключ восстановления.

[Игорь]

Alexey Dmitriev, вроде гдето полгода-год назад была новость что какойто апдейт МС включал принудительно битлокер без уведомления пользователя

[Ziptar]

Игорь, битлокер сейчас включается хитро и через жопу, как все у мс. По умолчанию шифрует данные всегда на последней сборке вин 11. Если вход в аккаунт мс выполнен - шифрует вместе с ключом. Но если не выполнен вход в аккаунт мс, то ключ записан открыто (то есть имеем ситуацию, сходною с той, что возникает сразу после "расшифровки" диска в нормальной ситуации).
Единственное, я не знаю, полнодисковое шифрование делается, или только занятого места. Если полнодисковое - они клинические идиоты, которым надо ломать пальцы за такое, ибо смысл существования TRIM помножается на ноль в этой ситуации.

[NikPol245]

Ziptar, TRIM прекрасно совместим с Bitlocker, поэтому пальцы ломать никому не нужно.

[Ziptar]

NikPol245, а ты точно хорошо понимаешь, для чего нужен TRIM и что он делает, и как работает полнодисковое шифрование?

Answer 3

[avBiolog]

1. Какая именно неисправность у ноутбука?
2. Она подтверждена в разных сервисах?
3. В каком городе он находится?
4. Перед любыми манипуляциями с диском необходимо снять с него образ.
5. В фирму по восстановлению данных обращались?