Mange af os bruger BitLocker-kryptering for at sikre vores data og forhindre andre i at få adgang til dem. Men krypteringen gør ikke drevet immun over for datatab. Faktisk kan det yderligere komplicere processen. Så, hvad er den bedste handlingsplan i dette tilfælde? Vores guide nedenfor om BitLocker data recovery har dig dækket.
Hvad er BitLocker-kryptering
I sin kerne er BitLocker en Windows-funktion, der forhindrer uautoriseret adgang til dine data i tilfælde af, at din enhed bliver stjålet eller hacket. Den gør dette ved at kryptere dine data og skabe en genoprettelsesnøgle. Hvis Windows registrerer et uautoriseret forsøg på at få adgang til dine filer, dekrypterer den ikke filerne (de forbliver krypterede), og den eneste måde at læse dem på er gennem genoprettelsesnøglen.
På moderne computere bruger BitLocker Trusted Module Platform (TPM) chip til at verificere adgang. Hvis du bruger en ældre computer, der ikke har TPM indbygget, skal du bruge et eksternt flashdrev til at gemme adgangsnøglen. Hver gang du tænder din pc, skal du tilslutte USB-drevet for at få adgang til dine filer.
Hvis du krypterede et drev ved hjælp af BitLocker på Windows 10 1511 og nyere, kan pc’er, der kører ældre Windows-versioner, muligvis ikke dekryptere drevet. Dette skyldes, at BitLocker som standard bruger XTS_AES 128-bit kryptering, som ældre operativsystemer ikke genkender.
Mens BitLocker forhindrer uautoriseret adgang til dine data, beskytter det dig ikke præcist mod datatab. Drev er stadig udsat for datatab som ethvert andet drev. Men det gør dataretableringsprocessen mere kompliceret, fordi du skal dekryptere drevet, før data kan gendannes. Formatering af et BitLocker-krypteret drev vil fjerne krypteringsfunktionen, men det dekrypterer ikke dine filer. Du har dybest set en nøgle, men ingen nøglehul at sætte den i.
Sådan gendannes data fra et BitLocker-krypteret drev
For at gendanne data fra et BitLocker-krypteret drev, skal du først dekryptere det og derefter scanne drevet med en professionel datagendannelsesapp. Det er umuligt at gendanne data fra et BitLocker-krypteret drev uden først at dekryptere det.
BitLocker-genoprettelsesprocessen ser sådan ud:
Dekryptering af drev
For at dekryptere et BitLocker-drev, skal du bruge genoprettelsesnøglen eller adgangskoden, der blev oprettet, da du aktiverede BitLocker på drevet eller lydstyrken. Der er ingen vej udenom dette. Du må ikke falde for falske artikler, der lærer dig, hvordan du låser et BitLocker-drev op uden en adgangskode og en genoprettelsesnøgle. Ifølge en Microsoft forum, er det umuligt.
Hvis du ikke har gendannelsesnøglen ved hånden, Microsoft anbefaler kan du kigge efter den på følgende steder:
- Log ind på din Microsoft-konto og gå til Enhedsliste siden. Der bør være en dedikeret sektion for BitLocker-gendannelsesnøgler.
- Du kunne have udskrevet gendannelsesnøglen, så det er tilrådeligt at lede efter den blandt dine vigtige papirer.
- Det er muligt, at du har gemt gendannelsesnøglen som en .txt-fil på et USB-drev. Tilslut USB-drevet til en anden PC og skriv gendannelsesnøglen ned.
- Hvis du bruger en arbejds- eller skolekonto, kan gendannelsesnøglen være gemt på organisationens Azure AD-konto. Kontakt din systemadministrator for at få hjælp til at gendanne den.
- Hvis din konto er tilknyttet et domæne, kan administratoren have gendannelsesnøglen.
Når du har BitLocker-nøglen, kan du slå BitLocker fra på følgende måde:
- Søg efter “kontrolpanel” i Windows Søgning (Windows Key + S). Åbn Kontrolpanel fra søgeresultaterne.
- Klik på System & Sikkerhed og gå til BitLocker-drevekryptering.
- Ved siden af den volumen, du vil slå BitLocker fra for, klik på Slå BitLocker fra.
Det er også muligt, at Windows ikke vil lade dig starte op i operativsystemet, selvom du har genoprettelsesnøglen og adgangskoden. Her kan du gøre en af to ting:
- Deaktiver sikker opstart i BIOS og prøv at logge ind igen.
- Opret en live Windows USB/DVD og brug det til at gå ind i OS. Derefter kan du fortsætte med at deaktivere BitLocker ved hjælp af Windows GUI. Du skal bruge en fungerende computer til dette.
Gendannelse af data med professionel datagendannelsessoftware
Du har kun ét valg, hvis du ønsker at gendanne data fra et BitLocker-krypteret drev derhjemme – datagendannelsessoftware. Men der er utallige datagendannelsesapps tilgængelige på nettet, og det kan være overvældende at finde ud af, hvilken der vil fungere for dig. Men bare rolig, vi vil hjælpe dig med en anbefaling.
Vi besluttede at bruge Disk Drill til at udføre BitLocker-drevgendannelse. Det er et alsidigt program, der fungerer med HDD’er, SSD’er, USB-drev og mere. Det genkender et drev uanset hvilket filsystem det er formateret i, eller endda hvis det slet ingen filsystem har (RAW). For at hjælpe dig med at vælge de nødvendige filer, kommer Disk Drill med en visningsfunktion og understøttelse af over 400 filformater.
Den bedste del er, at du kan fjerne BitLocker-kryptering ved at bruge Disk Drill-brugergrænsefladen.
Lad os se, hvordan datagendannelsesprocessen ser ud i Disk Drill:
- Download Download og installer Disk Drill.
- Åbn Disk Drill og vælg det BitLocker-drev, du ønsker at gendanne data fra. Hav din gendannelsesnøgle ved hånden og vælg dekrypteringsmuligheden. Når dekrypteringen er færdig, klik på Søg efter mistede data.
- Klik på Gennemse fundne elementer. For at filtrere resultaterne direkte, skal du blot klikke på den filtype, du ønsker at gendanne (Billeder, Video, Lyd, Dokumenter, Arkiver og Andre).
- Udvid sektionerne Slettet eller mistet og Rekonstrueret for at se slettede, gendannelige filer.
- Vælg de filer, du ønsker at gendanne. Disk Drill vil vise en forhåndsvisning af de aktuelt valgte filer. Du kan klikke på øjeikonet ved siden af et filnavn for manuelt at forhåndsvise det. Klik på Gendan, når du er færdig med dit valg.
- Vælg en destination for dine gendannede filer og klik Næste.
- Disk Drill vil gendanne dine filer.
Gendannelse af data fra en ødelagt krypteret drev
Hvis BitLocker-drevet viser tegn på korruption, såsom manglende filer, langsom ydeevne og andre fejl, kan du reparere det ved hjælp af Windows Kommandoprompt.
Sådan ser processen ud:
- Søg efter “cmd” i Windows Søgning (Windows-tast + S). Højreklik på Kommandoprompt > Kør som administrator.
- Skriv repair-bde X: Y: -rp <recovery-password> og tryk Enter. Her er “X” det drev, du ønsker at reparere, og “Y” er, hvor du ønsker at flytte de gendannede data til. Erstat <recovery-password> med den 48-cifrede BitLocker-gendannelsesnøgle.
Konklusion
BitLocker-kryptering komplicerer datagendannelse, men hvis du har gendannelsesnøglen, er det ikke så svært. Der er dog to hovedsituationer, hvor du bør kontakte en professionel datagendannelsestjeneste – hvis drevet er fysisk beskadiget, eller hvis drevet er i orden, men dataene på det skal gendannes for enhver pris (det er stadig usandsynligt, at gendannelsesfirmaet vil kunne hjælpe dig).