logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak odzyskać dane z dysku SSD zablokowanego przez Bitlocker bez klucza?

klimo99 03 Kwi 2024 08:56 2802 21
REKLAMA
  • #1 21030291
    klimo99
    Poziom 5  
    Posty: 32
    Ocena: 1
    Dzień dobry,
    wymieniłem napęd DVD na dysk SSD i z racji braku wiedzy włączyłem tam funkcję Bitlocker (gdyż widniała na ikonie dysku kłódka i denerwowało mnie to). Gdzieś po miesiącu chcąc wejść na dysk, wyskoczyło mi okienko z żądaniem wprowadzenia hasła, którego oczywiście nigdzie nie zapisałem. Chciałem zapytać, czy są firmy, które by sobie z tym poradziły, gdyż przeniosłem tam część zdjęć rodzinnych i nie chciałbym ich stracić.
    Pozdrawiam.
  • REKLAMA
  • #2 21030324
    kaleron

    Specjalista - HDD i odzyskiwanie danych
    Posty: 7055
    Pomógł: 961
    Ocena: 2328
    Sprawdź, czy nie masz klucza na koncie Microsoft. Klucz jeszcze może być zapisany na dysku, ale tylko wtedy, kiedy nie masz TPMa, a domyślam się, że masz...
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • REKLAMA
  • #3 21030405
    klimo99
    Poziom 5  
    Posty: 32
    Ocena: 1
    Sprawdzałem i niestety nie ma tam klucza, a z tym TMP, to nie mam pojęcia o co chodzi eh.
  • REKLAMA
  • #4 21030415
    kaleron

    Specjalista - HDD i odzyskiwanie danych
    Posty: 7055
    Pomógł: 961
    Ocena: 2328
    TPM, to w skrócie układ przechowujący różne rzeczy, m. in. klucze szyfrujące.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #5 21030434
    TAAG
    Poziom 20  
    Posty: 416
    Pomógł: 37
    Ocena: 54
    Gdybyś dopisał, skąd jesteś, to prędzej się odezwie ktoś z Twojej okolicy.

    Korzystanie z programu Microsoft Management Console.


    Naciśnij klawisze [Klawisz Windows] + R lub wybierz pozycję Start > Uruchom.
    Wpisz "tpm.msc" (nie używaj cudzysłowów) i wybierz przycisk OK.

    - Jeśli zostanie wyświetlony komunikat "Nie można odnaleźć zgodnego modułu TPM", być może komputer ma wyłączony moduł TPM.

    - Jeśli zostanie wyświetlony komunikat potwierdzający, że moduł TPM jest gotowy do użycia, to znaczy że go używasz.

    Ale raczej sam nie bierz się za naprawę przy Twojej wiedzy, jeśli zależy Ci na danych.
  • #6 21030440
    a_jablon
    Poziom 35  
    Posty: 3009
    Pomógł: 338
    Ocena: 833
    Jest szansa, że klucz zapisał się na koncie Microsoft przy Twoich Urządzeniach.
    Zaloguj się na konto Microsoft i sprawdź.
  • #7 21030477
    klimo99
    Poziom 5  
    Posty: 32
    Ocena: 1
    >>21030434
    Jestem spod Poznania, a z tym TPM to mam włączone.
    Z moją wiedzą nie umiałbym nawet zepsuć czegoś, dlatego napisałem o pomoc;P
  • REKLAMA
  • #8 21030480
    a_jablon
    Poziom 35  
    Posty: 3009
    Pomógł: 338
    Ocena: 833
    Sprawdź konto Microsoft, może nie trzeba wyważać otwartych drzwi...
  • #9 21030488
    klimo99
    Poziom 5  
    Posty: 32
    Ocena: 1
    Dzięki, ale pisałem wyżej, że sprawdzałem i niestety nie ma zapisanego;/
  • #10 21030516
    Kasek21
    Poziom 43  
    Posty: 45584
    Pomógł: 4971
    Ocena: 3530
    klimo99 napisał:
    Chciałem zapytać, czy są firmy, które by sobie z tym poradziły, gdyż przeniosłem tam część zdjęć rodzinnych i nie chciałbym ich stracić.

    Bez klucza nic nie zrobisz.
  • #11 21030630
    k45i89o98j66
    Poziom 39  
    Posty: 4654
    Pomógł: 523
    Ocena: 963
    Kliknij prawym przyciskiem myszy Wiersz poleceń i wybierz „Uruchom jako administrator".
    wpisz manage-bde -status
    i wrzuć tu zrzut ekranu

    Dodano po 1 [minuty]:

    manage-bde -status litera twojego dysku:

    Dodano po 3 [minuty]:

    Pod żadnym pozorem nie wykonuj aktualizacji biosu z wersji 01.06 do wersji 01.48 Rev.A.

    Dodano po 3 [minuty]:

    "A jest szansa, że są osoby, które za opłatą takie coś zrobią? "
    Tak są takie szanse i takie osoby które nawet za darmo zrobią coś ale musisz im przygotować to co podałem nawet zdalnie przez internet.( warunek że to jest zaszyfrowane na hasło).
    Napisz na priv.


    Musisz zalogować się na konto microsoftu i tam będzie klucz odzyskiwania bitlocker.
    Coś w tym stylu:
    419595-387156-44334-315590-197472-399399-320562-361383
    Funkcje Bitlokera ustawiłeś na hasło czy na szyfrowanie za pomocą modułu TPM z komputera?

    https://login.microsoftonline....JbgEAAA&msaoauth2=true&lc=1045

    https://account.microsoft.com/devices/recoverykey

    https://www.dell.com/support/k...-key-in-your-microsoft-account

    Jeśli ustawiłeś hasło to można to odzyskać jak ustawiłeś TPM + hasło to tylko klucz odzyskiwania pomoże.

    Może miałeś w między czasie aktualizację BIOSU?

    Podaj szczegóły sprzętu.
    Laptop czy stacjonarny PC.
    Model i producent.
    Model dysku
    Ile lat ma komputer i wersję BIOSU.
    System w10 czy w11.

    Dodano po 12 [minuty]:

    Hasło można złamać - klucza odzyskiwania nie.
    Potrzebne programy:

    Hashcat:
    https://hashcat.net/hashcat/

    Dobra karta lub karty graficzne np Nvidia seria 40xx 10xx 20xx + odpowiednie strowniki.

    Program: John the Ripper

    https://www.openwall.com/john/

    Odpowiednio duży słownik .txt


    Pamiętasz ile znaków mogło mieć hasło maksymalnie?
    Czy mogły to być tylko cyfry czy znaki mieszane duże małe litery + cyfry?

    Program np. DMDE (wersja darmowa wystarczy)
    https://dmde.pl/

    Nośnik (drugi dysk) na którym można zmieścić kopię po sektorową zaszyfrowanego dysku do pliku.

    Dodano po 13 [minuty]:

    W skrócie jak to działa:

    1.Robisz programem dmde obraz dysku do pliku.
    2.John the Ripper wylicza specjalny ciąg znaczków tzw.hash
    3.Hashcat łamie hasło na podstawie hasha + słownika lub metodą siłową.
    4.Za pomocą hasła odzyskanego logujesz się na dysk odzyskujesz dane lub usuwasz funkcję bitloker ( dezaktywujesz ).


    Najszybszą wersją odzyskania władania nad plikami i folderami jest dorwanie klucza odzyskiwania.
  • #12 21030639
    klimo99
    Poziom 5  
    Posty: 32
    Ocena: 1
    Proszę:
    Zrzut ekranu z wierszem poleceń Windows pokazujący status szyfrowania BitLocker dysku D.
  • #13 21030640
    k45i89o98j66
    Poziom 39  
    Posty: 4654
    Pomógł: 523
    Ocena: 963
    hasło numeryczne więc szansa jest

    Dodano po 57 [sekundy]:

    Miałeś pewnie włączone logowanie do windowsa przez pin?

    Zrzut ekranu z okna wiersza poleceń pokazujący status BitLocker dla dysku.

    Dodano po 3 [minuty]:

    manage-bde.exe -unlock {Drive-Letter}: -rp {Numerical-Recovery-Password}


    pin musiał być od 6 do 20 cyfr

    Moderowany przez dt1:

    Problemy rozwiązujemy na Forum, proszę nie wyciągać wątków na rozmowy prywatne.

  • #14 21030649
    klimo99
    Poziom 5  
    Posty: 32
    Ocena: 1
    Nie mam żadnego hasła ani pinu, żeby zalogować się do Windowsa, ale wcześniej żona miała laptopa i ona na pewno miała jakieś hasło ( nie wiem czy to ma znaczenie ).
  • #16 21030695
    a_jablon
    Poziom 35  
    Posty: 3009
    Pomógł: 338
    Ocena: 833
    Jak na mój gust: game over. Autor tematu nie ma nic poza zaszyfrowanym dyskiem ;(
  • #17 21030719
    kaleron

    Specjalista - HDD i odzyskiwanie danych
    Posty: 7055
    Pomógł: 961
    Ocena: 2328
    Ew. próba podsłuchania komunikacji z TPMem, o ile nie jest szyfrowana,
    https://sekurak.pl/odzyskiwanie-klucza-szyfru...-potrzebna-lutownica-kable-i-pare-drobiazgow/
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #18 21031161
    a_jablon
    Poziom 35  
    Posty: 3009
    Pomógł: 338
    Ocena: 833
    @kaleron, kudre, jak Ty żeś mi zaimponował....

    Zaje...ste ;) Nie znałem tej metody!

    Bardzo mi się podoba i powiem wprost: aż mnie łapy świerzbią żeby to przetestować ;)
  • #19 21031199
    kaleron

    Specjalista - HDD i odzyskiwanie danych
    Posty: 7055
    Pomógł: 961
    Ocena: 2328
    Testuj...ale TPM 2.0 już zwykle szyfruje komunikację.

    Trochę mi brakuje czasu, by posiedzieć przy takich tematach, ale w moim fachu i tak kryptoanaliza coraz częściej mnie dopada...:)
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #21 21031919
    kaleron

    Specjalista - HDD i odzyskiwanie danych
    Posty: 7055
    Pomógł: 961
    Ocena: 2328
    Tak, jak poszukasz, to znajdziesz więcej opisów sprowadzających się do tego podejścia, a daleko nie każdy, kto to robi wtórnie opisuje już znaną metodę.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl

Podsumowanie tematu

✨ Użytkownik wymienił napęd DVD na dysk SSD i włączył funkcję BitLocker, nie zapisując klucza dostępu. Po miesiącu napotkał problem z dostępem do danych, które zawierały ważne zdjęcia. Uczestnicy dyskusji sugerowali sprawdzenie konta Microsoft w celu odzyskania klucza, a także wyjaśnili, czym jest TPM (Trusted Platform Module) i jak może wpływać na szyfrowanie. Wskazano, że bez klucza odzyskiwania BitLocker nie ma możliwości dostępu do danych. Pojawiły się również sugestie dotyczące profesjonalnych usług odzyskiwania danych oraz technik związanych z TPM, jednak większość uczestników była pesymistyczna co do możliwości odzyskania danych bez klucza.
Wygenerowane przez model językowy.
REKLAMA