业内新闻

BitLocker解密华军数据恢复案例分析

图1.

张先生ST2000LM003的移动硬盘的客户致电华军数据恢复中心，询问能否恢复由BitLocker加密且误解密中突然中断导致数据丢失案例，用户表示已经咨询过多家国内知名数据恢复服务供应商及MS公司技术支持，得到的反馈均为未接触过此类案例或无法提供数据恢复解决方案。在华军数据恢复工程师与用户进行详细沟通后，认为数据能够解密并恢复的可能性极大，并为用户提供了完善的解决方案，使得本来已经准备放弃恢复的用户一下子又看到了希望，并立即表示只要数据能够恢复，可以不惜任何代价。

经过两天的努力，华军数据恢复的工程师终于将用户的重要数据全部解密成功，数据失而复得后用户非常激动，再三对工程师及所做的工作表示感谢，感谢华军数据恢复中心为他们挽回了设计图稿的成果。

BitLocker的具体加解密原理及可行性的恢复方案

BitLocker是Windows7系统自带的数据加密功能，由于其操作简单易用，而且安全性相对较好，故而得到广泛应用。但众所周知的是，加密软件本身就是一把双刃剑，应用得当可以安全保护数据，一旦疏忽就很容易将自己也挡在加密这扇安全门之外。在多数Windows数据解密案例中，用户往往因文件系统(即分区)损坏、重装未备份密钥、忘记密码而失去访问加密数据的权利，从而造成重大的损失。

BitLocker通过多组密钥及多层加密来保障用户数据的绝对安全，在加密过程中涉及到的两个最重要密钥分别是卷主密钥和全卷加密密钥，下图显示了卷主密钥如何对全卷加密密钥进行加密及全卷加密密钥如何对受 BitLocker 保护的卷进行加密：

联系我们

办公地址：杭州市西湖区教工路23号百脑汇科技大厦13楼1309室