Вопрос задан:
Помогите восстановить данные с флэшки. Флэшка зашифрована с помощью пароля BitLocker. Спустя время флэшка при подключении к компьютеру говорит что она не форматирована. Пробовал на разных компьютерах(с Windows 7 и 8). Все так же. Попробовал восстановить данные с флэшки при помощи команды repair-bde F: O: -pw –Force. На отдельный диск (исправный). Данные якобы восстанавливаются.
Начинается поиск метаданных BitLocker.
Поиск указателя на метаданные в загрузочных секторах: 100%
Поиск метаданных на границах секторов: 100%
Поиск метаданных BitLocker завершен.
СВЕДЕНИЯ ЖУРНАЛА: 0x00000027
Найдены действительные метаданные по смещению 42074112 на уровне сканирования 4.
СВЕДЕНИЯ ЖУРНАЛА: 0x00000028
Контекст восстановления успешно создан.
Начало расшифровки.
Ход выполнения расшифровки: 100%.
Расшифровка завершена.
ТРЕБУЕТСЯ ДЕЙСТВИЕ: Перед просмотром расшифрованных данных выполните команду
«chkdsk O: /f».
Выполняю команду chkdsk O: /f
Тип файловой системы: NTFS.
Не удается прочитать первый загрузочный сектор NTFS.
Попытка чтения второго загрузочного сектора NTFS.
Невозможно определить версию тома и его состояние. Работа CHKDSK прервана.
Можно ли восстановить файлы с флэшки? Какие еще есть способы? Спасибо.
В нашей лаборатории для анализа и восстановления данных с поврежденных дисков и флешек Bitlocker используется самописное программное обеспечение, на основе библиотек производителя. Поэтому если у вас не получится восстановить нужные файлы самостоятельно, вы можете передать флешку в наш сервисный центр для выполнения работ и получения результата. Методики восстановления данных bitlocker применяемые в нашей лаборатории можно посмотреть по этой ссылке.
Для самостоятельных попыток можно посоветовать поработать с образом, полученным в результате отработки утилиты восстановления, с помощью шестнадцатеричного редактора и программ для восстановления удаленных файлов. Возможно, chkdsk выдает ошибку по причине незначительных разрушений файловой структуры, а может быть автоматическое восстановление прошло некорректно.
Не нужно исключать и возможность аппаратного сбоя флешки, когда контроллер «лочится» и выдает мусор вместо информации с NAND.