當(dāng)數(shù)據(jù)搶救遇到BitLocker加密

俞木發(fā)

大家知道從Windows 7開(kāi)始微軟就在系統(tǒng)中引入了BitLocker加密，它可以完美地實(shí)現(xiàn)對(duì)系統(tǒng)分區(qū)和其他數(shù)據(jù)的加密。特別是對(duì)系統(tǒng)分區(qū)進(jìn)行加密后，即使用戶使用PE引導(dǎo)電腦，也無(wú)法實(shí)現(xiàn)對(duì)加密分區(qū)的訪問(wèn)。但是任何高強(qiáng)度加密都是一把雙刃劍，如果自己的系統(tǒng)崩潰或者忘記加密密碼后，又該怎樣訪問(wèn)BitLocker加密分區(qū)找回?cái)?shù)據(jù)呢？

在我們首次啟用BitLocker加密時(shí)，系統(tǒng)都會(huì)要求我們保存以后解密所需的恢復(fù)密鑰。對(duì)于Windows 10用戶，由于系統(tǒng)默認(rèn)啟動(dòng)OneDrive，因此強(qiáng)烈建議選擇將恢復(fù)密鑰保存在微軟賬戶，這樣以后如果忘記加密密碼，我們可以從中取回加密密鑰進(jìn)行解密（圖1）。此外還要注意的是，Windows 10（1511以上版本）默認(rèn)啟用新的加密方式，這種加密方式不兼容1511以下版本系統(tǒng)，建議使用兼容加密模式。

啟用BitLocker加密后如果以后遇到系統(tǒng)崩潰或者忘記訪問(wèn)密碼的情況，那么現(xiàn)在就可以根據(jù)實(shí)際情況選擇不同的解密方法。

如果是系統(tǒng)崩潰已經(jīng)無(wú)法進(jìn)入Windows 10，那么可以嘗試看看重啟后能否進(jìn)入WinRE修復(fù)環(huán)境，在高級(jí)選項(xiàng)下點(diǎn)擊“系統(tǒng)還原”，使用其自帶的系統(tǒng)還原組件對(duì)系統(tǒng)進(jìn)行恢復(fù)（圖2）。

這樣再次進(jìn)入系統(tǒng)后，用戶就可以訪問(wèn)微軟賬戶網(wǎng)頁(yè)（https：// account.microsoft.com/devices/recoverykey），使用自己的賬戶登錄后就可以看到BitLocker的恢復(fù)密鑰，按提示將其復(fù)制保存（圖3）。

現(xiàn)在再次嘗試訪問(wèn)加密驅(qū)動(dòng)器，在彈出的BitLocker加密窗口點(diǎn)擊“更多選項(xiàng)→輸入恢復(fù)密鑰”，接著將上述獲取的密鑰輸入解密即可，注意密鑰ID要一致（圖4）。

如果系統(tǒng)無(wú)法進(jìn)入，因?yàn)榛謴?fù)密鑰已經(jīng)保存在微軟賬戶，可以使用支持上網(wǎng)的PE系統(tǒng)引導(dǎo)電腦。這樣進(jìn)入PE后同上訪問(wèn)上述網(wǎng)頁(yè)獲取自己的恢復(fù)密鑰，在PE中使用恢復(fù)密鑰對(duì)加密驅(qū)動(dòng)器進(jìn)行解密即可。當(dāng)然如果沒(méi)有PE，那么也可以在任意電腦登錄錄自己的微軟賬戶獲取恢復(fù)密鑰，然后將加密硬盤掛載到其他的正常電腦（建議安裝的系統(tǒng)要一樣），同上進(jìn)行驅(qū)動(dòng)器的解密即可。