對癥下藥 恢復無法訪問的BitLocker加密數據

文｜平淡

Windows 10的BitLocker加密工具可以很好地保護加密分區的數據，但在日常使用中可能會由于各種原因導致加密數據無法訪問。比如BitLocker恢復控制臺損壞、加密磁盤的文件系統損壞或者操作系統無法啟動等。下面，筆者介紹在不同情況下使用相應的工具軟件來恢復BitLocker加密數據的方法。

○ BitLocker加密數據恢復的前提

本文介紹的是在知道密碼或者恢復密鑰的前提下如何使用工具軟件來解密數據，而不是對BitLocker進行破解，因此需要密碼或者恢復密鑰文件。對于喜歡使用BitLocker加密的朋友，強烈建議將恢復密鑰文件保存在微軟賬戶中，這樣在忘記密碼的時候也可以進行恢復。

○ BitLocker出現異常時恢復數據

對于BitLocker的解密，在系統正常的情況下，我們使用密碼或者恢復密鑰都可以輕松地進行。那么如果出現異常情況，又該如何進行解密操作呢？

情況1：BitLocker恢復控制臺損壞

大家知道，日常BitLocker加密/解密，我們是使用圖形化的BitLocker恢復控制臺來進行操作，在打開的窗口中輸入訪問密碼即可解鎖（圖1）。

（圖1）

但有些時候，一些異常操作（如斷電或者病毒）可能會導致BitLocker恢復控制臺損壞，這樣我們無法通過圖1所示的方法來解鎖。這時可以嘗試用命令行的方式進行解鎖，以管理員身份啟動命令提示符，輸入“manage-bde -unlock f: -RecoveryPassword 恢復密鑰”并回車（每條命令輸入后均需回車確認，下同）（圖2）。

（圖2）

當屏幕上提示“密碼已成功解鎖卷F:”，此時打開資源管理器可以看到F盤已經成功解鎖，打開后就可以訪問其中的文件了（圖3）。

（圖3）

情況2：加密磁盤上的文件系統損壞

上述命令僅針對加密分區的上鎖/解鎖，如果加密磁盤的文件系統損壞，那么可能無法解鎖，或者即使解鎖后可能仍然無法訪問其中的文件。比如筆者在對F盤使用BitLocker加密時，由于突然斷電，再次重啟后發現F盤已經成功加密，但是輸入密碼卻無法打開F盤。對于這類故障，我們可以使用“repair-bde”命令進行數據恢復。

首先找到一個容量至少和F盤相等的空白分區，假設為G盤。接著以管理員身份啟動命令提示符，輸入并執行“repair-bde F: G: -rp 恢復密鑰”命令，這樣F盤中的數據會解密并恢復文件到G盤（圖4）。

（圖4）

情況3：無法進入系統或者加密分區損壞，無法在Windows下訪問

有時候由于系統受損，開機不能正常進入BitLocker加密的系統。比如筆者公司的一臺使用BitLocker加密的電腦，在啟動時要求輸入BitLocker恢復密鑰，但輸入后仍不能進入系統（圖5）。

（圖5）

此時一種解決方法是使用PE啟動盤啟動到PE系統，然后使用上述介紹的“manage-bde”或者“repair-ede”命令來解除BitLocker加密或者恢復文件。不過在運行上述的命令后卻提示“ERROR: An error occurred