bitlocker加密数据恢复案例

  【案例简述】

 

    2021年8月10日,我司收到北京客户寄过来的西数500G笔记本硬盘,如下图:

 

 

西数笔记本硬盘

 

 

    云天工程师收到硬盘后第一时间跟客户进行沟通并大致了解了客户硬盘损坏故障原因,客户反映电脑突然无法开机蓝屏提示输入bitlocker秘钥,客户自己没有开启过bitlocker。联想售后工程师判定为系统损坏,没有微软账号,无法找到bitlocker秘钥。客户找了电脑维修工程师,进PE打开分区提示输入bitlocker秘钥。客户数据比较重要,就没有再进行其他任何操作,把硬盘拆下来之后,直接寄到我们公司。

 

  【检测及分析过程】

 

    云天数据恢复中心工程师处理过很多相同问题的硬盘,这种bitlocker加密都是笔记本自带的TPM芯片进行的加密。更新系统或者安装不兼容软件,很容易导致笔记本无法开机,提示输入bitlocker秘钥。

 

 

bitlocker

 

 

  【恢复过程】

 

    以上型号的相同故障我司已经处理过很多,直接在我们的案例中心中加载相应的解决方案和标准的处理操作。

 

 

数据恢复过程

 

 

    当天就将客户的数据完整恢复,上传数据至我司数据验证中心后,客户远程逐一验证数据确定数据恢复完整度100%,当天将硬盘寄回给客户。

 

 

硬盘数据

 

 

  【云天工程师建议】

    1:新款的笔记本都是带有TPM芯片的,安装系统的时候bitlocker默认开启状态。使用微软账号登录系统或者手动备份bitlocker秘钥。

 

    2:在更换主板或重装系统之前,一定要看看分区或数据有没有被bitlocker加密,或者其它加密。先去除加密或者临时屏蔽加密之后,再进行重装。

 

    3:Bitlocker第一次加密和解密是需要很长时间。50G的数据大概需要1个小时。在未加密或解密完成期间,千万不要强制关机,或者异常断电。