Skopiowanie danych z dysku zaszyfrowanego BitLockerem kiedy posiadam klucz

Question

Mój Windows 10 wpadł w pętlę automatycznej naprawy.
Nic nie pomaga i wygląda na to, że jedyna opcja to instalacja Windowsa od nowa.
Chciałbym, o ile to możliwe, skopiować jakieś dokumenty.
Dysk jest zaszyfrowany BitLockerem, ale na szczęście znalazłem klucz na swoim koncie Microsoft.
Czy w takiej sytuacji będę mógł przekopiować dane, jeśli wyjmę dysk i podłączę do innego komputera?

k45i89o98j66 · Accepted Answer

wpisz w cmd :

manage-bde -status

manage-bde –unlock X: -RecoveryPassword XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX- XXXXXX-XXXXXX-XXXXXX

gdzie x to litera twojego dysku

Dodano po 1 [minuty]:

manage-bde -off x:

Dodano po 2 [minuty]:

Najlepiej odszyfrować dysk na sprzęcie na którym się zakładało bitlokera.a po odszyfrowaniu całego dysku można go podpinać gdzie zechcesz.

Promuję tematy:
18.03.2025 Jak wyczyścić licznik kodów w Blaupunkt RCD310. Na wyświetlaczu liczba 1
31.01.2025 HP Digital Sender Flow 8500 fn1 - jak zresetować hasło administratora?

k45i89o98j66 · Accepted Answer

czyli pin+tpm
i pin+klucz zewnętrzny (robiłeś jakiegoś pendraiva ? lub masz yubikey ?)

Dodano po 1 [minuty]:

Czyli d dalej zaszyfrowane a c musisz poczekać na całkowite odszyfrowanie.

Dodano po 4 [minuty]:

Będzie problem z D:
robisz to na tym samym komputerze czy w innym?

Dodano po 7 [minuty]:

BitLocker obsługuje dwa typy kluczy przechowywanych na dyskach USB: klucz startowy i klucz odzyskiwania. Pierwszy może być używany w połączeniu z TPM lub na starszych komputerach bez TPM. Klucz odzyskiwania jest natomiast używany w sytuacjach awaryjnych.

Promuję tematy:
18.03.2025 Jak wyczyścić licznik kodów w Blaupunkt RCD310. Na wyświetlaczu liczba 1
31.01.2025 HP Digital Sender Flow 8500 fn1 - jak zresetować hasło administratora?

k45i89o98j66 · Accepted Answer

Dysk z OSV to dysk podstawowy zawierający OS, podczas gdy FDV to dysk pomocniczy. Będziesz więc potrzebować klucza FDV

odblokuj d tym drugim kluczem.

Dodano po 1 [minuty]:

Uwaga: w zależności od konfiguracji dysku komputer może wyświetlać wiele dysków, jeśli użytkownik zdecyduje się na szyfrowanie dodatkowych dysków.

OSV = wolumin systemu operacyjnego
FDV = stały wolumin dysku (dodatkowy napęd dysku)
RDV = wolumin dysku wymiennego (pamięć USB)

Dodano po 4 [minuty]:

manage-bde –unlock D: -RecoveryPassword XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX- XXXXXX-XXXXXX-XXXXXX

Promuję tematy:
18.03.2025 Jak wyczyścić licznik kodów w Blaupunkt RCD310. Na wyświetlaczu liczba 1
31.01.2025 HP Digital Sender Flow 8500 fn1 - jak zresetować hasło administratora?

k45i89o98j66 · Answer

Tak jeśli nie użyłeś dodatkowych ustawień.
Odpalasz np. ubuntu live z pendriva z podłączonym dyskiem i podajesz klucz i masz dostęp do plików i katalogów.

https://www.ventoy.net/en/download.html
https://ubuntu.com/download/desktop

Dodano po 5 [minuty]:

Pod warunkiem że nie masz uszkodzonego dysku i da się go odszyfrować a czasami wystarczy kilka uszkodzonych sektorów na dysku w nieodpowiednim miejscu i żegnajcie dane.

pidar · Answer

Sugerowałbym wpierw sprawdzić jak ten dysk systemowy jest widziany w BIOS-ie (pod jaką nazwą?).

dyneck · Answer

Samsung MZALQ512HALU-000L2

k45i89o98j66 · Answer

robisz tym pendraiwa: wgrywasz(kopiujesz) to na pendraiwa i startujesz z niego to: BitLockerUtility3.0.iso podajesz klucz i odszyfrowujesz cały dysk.

dyneck · Answer

A z poziomu Windowsa w drugim komputerze się nie da? - byłoby najprościej

k45i89o98j66 · Answer

Da się jeśli nie wybrałeś opcji TPM. Dodano po 59 :Miałeś zwykłe hasło czy pin czy pin+TPM czy hasło + TPM?

dyneck · Answer

Ja w ogóle nic nie wybierałem.
Jak się system wykrzaczył, to dowiedziałem się o istnieniu tego BitLockera i cudem mi się udało, że mam klucz zapisany na swoim koncie w Microsoft.

k45i89o98j66 napisał:

Miałeś zwykłe hasło, czy PIN, czy PIN TPM, czy hasło TPM?

Hasło/PIN do czego?
PIN miałem tylko do zalogowania do systemu.

dyneck · Answer

Mam tak:

Na C:
Key Protectors:
- Numerical Password
- TPM
Na D:
Key Protectors:
- Numerical Password
- External Key

Co ciekawe, komendy zadziałały na partycji C:
Dostałem:
> The password successfully unlocked volume C:
> Decryption is now in progress

Na D dostałem:
> The password failed to unlock volume D:

dyneck · Answer

>>21489241
Kurczę, akurat na D: mam wszystko i myślałem, że będzie nietknięty.
Chciałem w miarę możliwości zrobić backup jakichś dokumentów z C: przed instalacją Windowsa od nowa.

Ja nic nie mam, nic nie ustawiałem w związku z tym szyfrowaniem.
W ogóle tego nie potrzebowałem - co to za pomysł, żeby szyfrować komuś dysk bez jego wiedzy?

Mam tylko te dwa klucze odzyskiwania, które znalazłem na swoim koncie Microsoft (przy jednym jest napisane dysk: FDV, przy drugim: OSV)

dyneck · Answer

C: już odszyfrowany. D: idzie. Uff

dyneck · Answer

Tęsknię za Windowsem XP

k45i89o98j66 · Answer

Masz wszystko odszyfrowane? Jeśli tak to tylko kopiować i stawiać system na nowo.

dyneck · Answer

Jeszcze nie, trochę to trwa, ale przynajmniej idzie do przodu...

pidar · Answer

i tutaj bym się wpierw przyjrzał informacjom o zużyciu tego SSD-a, na przykład odczytał SMART za pomocą programu Clear Disk Info. I dodatkowe pytanie, ile wolnego miejsca miałeś na partycji systemowej?

dyneck · Answer

Niewiele ponad 1 GB, a ostatnio Chrome mi mega zapychał dysk, więc czasami spadało całkowicie do 0.

pidar · Answer

Czyli -> Sam się prosiłeś o tę usterkę! Spoiler: Pokaż Garbage collector nie może kasować pojedynczych stron, lecz całe bloki składające się z kilkudziesięciu czy nawet z kilkuset stron(to jest ograniczenie wynikające z budowy pamięci flash), wiec czeka, aż zostanie zwolniony cały blok(tu bardzo pomaga TRIM), i dopiero wtedy go kasuje. Między innymi z tego względu na dysku SSD powinien być zawsze pewien zapasowy obszar(over-provisioning), im jest go wiecej, tym lepiej, jest to gwarancja, że zawsze znajdzie się jakaś wolna strona do zapisu(czasem warto spartycjonować tylko część dysku, na przykład 75% czy mawet 50%, wolne, nie spartycjonowane miejsce będzie pełniło rolę dodatkowej przestrzeni na over-provisioning, oczywiście pod warunkiem, że jest strimowane czyli dla dysku jest wolne, gotowe do zapisu).

dyneck · Answer

Cześć, tak to wygląda: Kod: text Rozwiń Zaznacz wszystko Kopiuj do schowka############ Clear Disk Info ############ ->Device insight:    Disk index: 0    SAMSUNG MZALQ512HALU-000L2    512GB NVMe SSD | 42°C | 90% left    Status: OK ->Disk information:          - Physical Disk index : \.PHYSICALDRIVE0 (Disk 0)          - Disk Make and Model : SAMSUNG MZALQ512HALU-000L2          - Device Type : NVMe SSD (Solid State Disk)          - Firmware : AL2QFXV7          - Serial Number : 0025_38A9_01E1_7EB3.          - Features and capabilities : TRIM          - Capacity and Volumes : 512GB | 5 partitions (C:, D:)          - Partition scheme : GPT (GUID Partition Table)     0     - Percent Lifetime Remaining : 90% (Ideal value : Highest (100%))    9     - Power-On Hours Count : 3590 h (Ideal value : Less than 43800 h)    12    - Power Cycle Count : 842555 (Ideal value : Less than 61320)    2.1   - Temperature : 42°C | 107°F (Ideal value : 5° - 55°C | 41 - 131°F) ->Critical warnings:    1.1   - Available Space Low : False (Ideal value : False)    1.2   - Temperature Threshold : False (Ideal value : False)    1.3   - Reliability Degraded : False (Ideal value : False)    1.4   - Disk Is Read Only : False (Ideal value : False)    1.5   - Volatile Memory Backup Device Failed : False (Ideal value : False) ->Critical attributes:    2.2   - Available Spare : 100% (Ideal value : Highest (100%)) ->Other attributes:    2.3   - Available Spare Threshold : 10% (Ideal value : Lower than Available Spare)    2.4   - Percentage Used : 10% (Ideal value : Lowest)    2.5   - Data Units Read : 71500714 (Ideal value : Lowest)    2.6   - Data Units Written : 91088046 (Ideal value : Lowest)    2.7   - Host Read Commands : 719923067 (Ideal value : Lowest)    2.8   - Host Write Commands : 962277048 (Ideal value : Lowest)    2.9   - Controller Busy Time : 9324 (Ideal value : Lowest)    2.10  - Unsafe Shutdowns : 96 (Ideal value : Lowest)    2.11  - Media Errors : 0 (Ideal value : Lowest (0))    2.12  - Error Info Log Entry Count : 83329 (Ideal value : Lowest)    2.13  - Warning Composite Temperature Time : 12 min (Ideal value : Lowest (0))    2.14  - Critical Composite Temperature Time : 0 min (Ideal value : Lowest (0)) ############### End of file ###############

pidar · Answer

O ile to prawdziwe (podkreślenie), to nie wróżę temu SSD-owi długiego żywota. To jest tylko moja opinia, poczekaj też co napiszą inni na ten temat.

Skopiowanie danych z dysku zaszyfrowanego BitLockerem kiedy posiadam klucz

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Post #19

Post #20

Post #21

Post #22

Podsumowanie tematu