devolvido recuperar partição protegida com bitlocker

[edipocunha]

cliente colocou bitlocker em dispositivo externo hd externo e a partição não aparece mais mas no gerenciador de disco aparece a partição íntegra e ativa mas não aparece nada no explorer como recupero essa partição alguém tem alguma dica?

Editado: 18 de Dezembro de 2017 por Rodriguez
tópico abandonado pelo autor.

[tonpepe]

@edipocunha existe uma vulnerabilidade no Windows 10 que pode ser usada para contornar criptografia bitlocker no momento de uma atualização. Se F10 + Shift for pressionado durante a atualização, a janela de comando (cmd) é aberta com privilégios máximos e, a partir daí, você tem acesso total aos arquivos.
Eu passo o link onde isso é explicado:

Você não tem permissão para ver links. Faça login ou cadastre-se.

Para copiar rapidamente da janela de comando, recomendo o programa nativo do Windows "robocopy".
Saudações.

[edipocunha]

mas não foi erro de senhas foi feita uma atualização do windows e daí o bitlocker saiu da partição e fica como se ela existisse mas não abre

[tonpepe]

@edipocunhaVocê entendeu e tentou fazer o que eu disse ?

En 6/10/2017 a las 20:13, tonpepe dijo:

@edipocunha existe uma vulnerabilidade no Windows 10 que pode ser usada para contornar criptografia bitlocker no momento de uma atualização. Se F10 + Shift for pressionado durante a atualização, a janela de comando (cmd) é aberta com privilégios máximos e, a partir daí, você tem acesso total aos arquivos.
Eu passo o link onde isso é explicado:

Você não tem permissão para ver links. Faça login ou cadastre-se.

Para copiar rapidamente da janela de comando, recomendo o programa nativo do Windows "robocopy".
Saudações.

Porque não entendo o que você responde.

hace 5 horas, edipocunha dijo:

mas não foi erro de senhas foi feita uma atualização do windows e daí o bitlocker saiu da partição e fica como se ela existisse mas não abre

 

[edipocunha]

tentei só que nesse tópico não tem o que digitar no cmd para abrir o hd com bitlocker

[edipocunha]

a partição está ativa e funcionando só não pede mais a senha e coloquei o hirens boot com um restaurador de partições e aparece a partição como espaço não alocado daí fiquei com medo de colocar pra restaurar e perder os dados da partição

[tonpepe]

@edipocunhaVocê nunca trabalhou com a linha de comando em DOS?

[edipocunha]

não só alguns comandos no cmd mesmo

 

[tonpepe]

@edipocunha

para saber qual é a letra de unidade da partição que queremos recuperar:
DISKPART
LIST DISK
SELECT DISK X
LIST VOLUME

EXIT
Para copiar toda essa partição em outro disco rígido ou pendrive:
ROBOCOPY ORIGEN(Y:\) DESTINO(cualquier carpeta) /E /R:0 /W:0 /XJ /DCOPY:T

Editado: 18 de Outubro de 2017 por tonpepe

[edipocunha]

isso eu já fiz mas a partição em questão não tem letra designada tentei designar mas não deu

[nelsonhf]

@edipocunha, primeiro passo para evitar a perda de dados, é você fazer uma clonagem 1:1 desse disco para outro HD de tamanho igual ou superior, daí você trabalha na cópia e se algo der errado, o disco de origem estará intacto e você terá a chance de fazer outra cópia para trabalhar nela. Dê uma olhada no link abaixo, talvez possa ajudar a você recuperar essa partição BitLocker.

 

Você não tem permissão para ver links. Faça login ou cadastre-se.

 

Boa sorte.

Editado: 18 de Outubro de 2017 por nelsonhf

[Kako Silva]

Uma boa opção nesses casos é a WinPE 10-8 Sergei Strelec, lá tem muitas ferramentas que podem te ajudar.

[tonpepe]

@edipocunhaSe o acesso não solicitar uma senha e a partição já não existe, parece que alguém queria remover a criptografia sem ter a senha. Eu não sou um especialista em cifrados, mas acho que há uma opção bitlocker para remover a criptografia, mas os dados são perdidos. Eu acho que foi o que aconteceu.

Eu não sei se esse apagamento é muito profundo, mas você pode tentar usar o programa "testdisk" no linux(mellor) ou windows para reescrever a partição excluída e logo tentar de burlar o bitlocker como falamos o principio.

[edipocunha]

entrei com hiren´s boot e usei o minitool partition e ele indicou que a partição estava em linux pois o cliente tentou trocar o estilo da partição para acessar com o linux mas não obteve sucesso, então tentei trocar para ntfs mas mesmo assim ele não trocou o estilo da partição, o file system está como other alguém tem alguma sugestão de como posso trocar o estilo da partição sem perde-la ou pelo menos para poder acessar nem que seja com o bitlocker pois o ciente sabe a senha

[edipocunha]

o bitlocker não existe mais tipo a partição está lá como íntegra e ativa mas não designa nenhuma letra

[Hélio]

@edipocunha como disse o colega acima na resposta  #11, o primeiro passo é vc clonar este disco.

 

Depois, vc pode tentar os comandos abaixo.

 

Diskpart
List Disk
Select Disk X
List Partition
Select partition X

Assign letter X

Exit

 

Se desta forma vc conseguir atribuir uma letra para a partição, vc conseguirá copiar os arquivos usando os comandos da resposta #9.

[tonpepe]

 

 

hace 16 horas, edipocunha dijo:

a partição está ativa e funcionando só não pede mais a senha e coloquei o hirens boot com um restaurador de partições e aparece a partição como espaço não alocado daí fiquei com medo de colocar pra restaurar e perder os dados da partição

 

hace 10 horas, edipocunha dijo:

entrei com hiren´s boot e usei o minitool partition e ele indicou que a partição estava em linux pois o cliente tentou trocar o estilo da partição para acessar com o linux mas não obteve sucesso, então tentei trocar para ntfs mas mesmo assim ele não trocou o estilo da partição, o file system está como other alguém tem alguma sugestão de como posso trocar o estilo da partição sem perde-la ou pelo menos para poder acessar nem que seja com o bitlocker pois o ciente sabe a senha

 

Isso já é um pouco louco, primeiro é uma coisa e depois acaba por ser outra. Eu penso que nessas condições o cliente possa dar seus dados perdidos.
Se o cliente soubesse a senha por que todo esse problema?
Para acessar o linux para uma partição NTFS, não precisa alterar nada.
Para atribuir uma letra de unidade a uma partição (para montá-la), essa partição deve ser formatada, caso contrário nunca poderá ser montada. E parece que isso é o que está acontecendo. E se você formata-lo, ele adicionará uma nova formatação à formatação existente.

O único que pode ajudar nestas condições é o programa "testdisk" que serve para detectar partições perdidas e recuperá-las como estavam. Mas duvido muito de que depois de tanta manipulação pode fazer algo.

Sorte.

[nelsonhf]

@edipocunha, se o cliente mexeu no tipo de partição, pode ter destruído informações essenciais para o Windows identificar o disco como um volume BitLocker. Como disse no comentário anterior, melhor você fazer um clone desse disco para evitar maiores alterações e na cópia, tente rodar o programa do link abaixo (tem versões demo, para você testar se ele consegue recuperar)

 

Você não tem permissão para ver links. Faça login ou cadastre-se.

 

Boa sorte.

[edipocunha]

9 horas atrás, Hélio disse:

@edipocunha como disse o colega acima na resposta  #11, o primeiro passo é vc clonar este disco.

 

Depois, vc pode tentar os comandos abaixo.

 

Diskpart
List Disk
Select Disk X
List Partition
Select partition X

Assign letter X

Exit

 

Se desta forma vc conseguir atribuir uma letra para a partição, vc conseguirá copiar os arquivos usando os comandos da resposta #9.

 

como vou selecionar a partição se ela não tem letra?

[Hélio]

4 minutos atrás, edipocunha disse:

como vou selecionar a partição se ela não tem letra?

Vc ao menos tentou executar os comandos que indiquei?

[edipocunha]

sim tentei já

[tonpepe]

Vamos em partes, vamos ver se podemos esclarecer um pouco.

Temos uma partição que foi submetida à criptografia bitlocker, mas agora desapareceu e não está formatada (NTFS, FAT, EXT ....).
Querer dar-lhe uma letra de unidade (montar) nestas condições é inútil, não pode ser feito, não sei como dizê-lo.
Para atribuir uma letra de unidade, é essencial criar uma partição (CREATE em diskpart) e dar-lhe um formato (FORMAT NTFS, FAT, EXT ....). Se você deseja recuperar os dados, não recomendo fazê-lo, porque você apagará acima do já apagado.

O programa EaseUS de recuperação de dados recomendado por colega @nelsonhf é tão bom quanto qualquer outro, quero dizer que em um disco pode funcionar muito bem e em outro disco pode haver outro programa que vai melhor. O que não entendo é que, nesse site, recomenda primeiro recuperar os dados antes de recuperar a partição bitlocker, porque recuperaríamos arquivos criptografados pelo bitlocker... Embora eu possa estar errado ...O "testdisk" também pode fazer o mesmo, é gratuito e funciona no Windows e no Linux.

 

Você deve tentar reescrever a partição bitlocker e, em seguida, recuperar os dados com a senha ou o que for.

[nelsonhf]

1 hora atrás, tonpepe disse:

O que não entendo é que, nesse site, recomenda primeiro recuperar os dados antes de recuperar a partição bitlocker, porque recuperaríamos arquivos criptografados pelo bitlocker...

Pelo que entendi @tonpepe, o EaseUS Data Recovery Wizard Pro, escanearia o disco por partições perdidas, montaria ela virtualmente e com a senha do BitLocker extrairia os arquivos. Depois para reparar a partição se usaria o EaseUS Partition Manager. Acho que eles sugeriram esse roteiro, para que caso não funcionasse a recuperação da partição, pelo menos teria os dados extraídos pelo Data Recovery Wizard. Também achei estranho esse roteiro, pois o ideal, que já mencionei nos posts anteriores, seria fazer uma cópia setor por setor desse disco para outro ou para uma imagem e trabalhar a recuperação de dados nela. Nunca se deve trabalhar em cima do disco de origem, pois se algo der errado, os dados podem ser perdidos para sempre.

[tonpepe]

@nelsonhf Sobre a clonagem, imagino que o Easus não menciona isso porque é assumido que o disco rígido está em perfeitas condições e o dano é apenas no sistema de arquivos. Nessas condições, não há muito risco de o disco parar de responder ou algo parecido.
Obrigado pelo esclarecimento, não sabia que este programa poderia fazer isso com as partições bitlocker.

[edipocunha]

sim mas esse programa é pago e não tenho condições verbais para comprá-lo não tem como trocar o estilo da partição no partition magic? e será que consigo  algum software que troque a senha decriptada pela senha que a microsoft fornece pois a senha o cliente sabe e lembra muito bem só não lembra da chave de acesso pois perdeu não lembra onde salvou e tipo após a clonagem o hd clonado pede a chave de acesso pois é a única coisa que ele pede se pedisse o bitlocker ele saberia pois a senha ele lembra perfeitamente