Monet meistä käyttävät BitLocker-salausta pitääkseen tietomme turvassa ja estääkseen muita pääsemästä niihin käsiksi. Mutta salaus ei tee asemasta immuunia tietojen menettämiselle. Itse asiassa, se voisi vieläkin monimutkaistaa prosessia. Joten, mikä on paras toimintasuunnitelma tässä tapauksessa? Alla oleva BitLocker-tietojen palautusoppaamme kattaa sinut.
Mikä on BitLocker-salaus
Perusolemus on, että BitLocker on Windows-toiminto, joka estää luvattoman pääsyn tietoihisi, jos laitteesi varastetaan tai hakkeroidaan. Se tekee tämän salaamalla tietosi ja luomalla palautusavaimen. Jos Windows havaitsee luvattoman yrityksen käyttää tiedostojasi, se ei purkaa tiedostojen salausta (ne pysyvät sekaisin), ja ainoa tapa lukea niitä on palautusavaimen kautta.
Nykyaikaisissa tietokoneissa BitLocker käyttää Trusted Module Platform (TPM) -sirua pääsyn vahvistamiseen. Jos käytät vanhempaa tietokonetta, jossa ei ole sisäänrakennettua TPM:ää, tarvitset ulkoisen flash-aseman, joka tallentaa pääsyavaimen. Joka kerta kun käynnistät tietokoneesi, sinun on liitettävä USB-asema, jotta pääset käsiksi tiedostoihisi.
Jos salasit aseman BitLockerilla Windows 10 1511:ssä tai uudemmassa, vanhempia Windows-versioita käyttävät tietokoneet voivat olla kykenemättömiä purkamaan aseman salausta. Tämä johtuu siitä, että BitLocker käyttää oletuksena XTS_AES 128-bittistä salausta, jota vanhemmat käyttöjärjestelmät eivät tunnista.
Vaikka BitLocker estää luvattoman pääsyn tietoihisi, se ei varsinaisesti suojaa sinua tietojen menettämiseltä. Levy on edelleen alttiina tietojen menettämiselle kuten mikä tahansa muu levy. Mutta se tekee tietojen palautusprosessista hankalamman, koska sinulla täytyy olla levyn salaus purettuna ennen kuin tiedot voidaan palauttaa. BitLocker-salattua levyä alustettaessa poistetaan salausominaisuus, mutta tiedostojasi ei oikeastaan pureta. Sinulla on periaatteessa avain, mutta ei avaimenreikää, johon sen voisi laittaa.
Kuinka palauttaa tiedot BitLocker-salatussa asemasta
Jos haluat palauttaa tietoja BitLocker-salatussa asemasta, sinun täytyy ensin purkaa salaus ja skannata asema ammattimaisella tietojen palautussovelluksella. Tietojen palauttaminen BitLocker-salatusta asemasta ilman salauksen purkamista on mahdotonta.
BitLocker-palautusprosessi näyttää tältä:
Levyn salauksen purku
Jotta voit purkaa BitLocker-aseman salauksen, tarvitset palautusavaimen tai salasanan, joka luotiin, kun otit BitLockerin käyttöön asemalle tai taltiolle. Tämän kiertämiseksi ei ole mitään keinoa. Sinun ei pidä uskoa vääriä artikkeleita, jotka opettavat, miten BitLocker-asema avataan ilman salasanaa ja palautusavainta. Microsoft-foorumi mukaan se on mahdotonta.
Jos palautusavain ei ole käden ulottuvilla, Microsoft suosittelee etsi sitä seuraavista paikoista:
- Kirjaudu Microsoft-tiliisi ja siirry Laite Luettelo sivulle. Siellä pitäisi olla oma osio BitLocker-palautusavaimille.
- Voit olla tulostanut palautusavaimen, joten on suositeltavaa etsiä sitä tärkeiden papereidesi joukosta.
- On mahdollista, että olet tallentanut palautusavaimen .txt-tiedostona USB-muistitikulle. Yhdistä muistitikku toiseen tietokoneeseen ja kirjoita palautusavain muistiin.
- Jos käytät työ- tai koulutiliä, palautusavain on voitu tallentaa organisaation Azure AD -tilille. Ota yhteyttä järjestelmänvalvojaasi, jotta hän voi auttaa sinua palauttamaan sen.
- Jos tilisi on liitetty toimialueeseen, järjestelmänvalvojalla saattaa olla palautusavain.
Kun sinulla on BitLocker-avain, voit poistaa BitLockerin käytöstä seuraavasti:
- Etsi Windows-haulla (Windows Key + S) ”ohjauspaneeli”. Avaa Ohjauspaneeli hakutuloksista.
- Napsauta Järjestelmä ja suojaus ja siirry BitLocker-aseman salaaminen.
- Valitse levyn vierestä, jolle haluat poistaa BitLocker-salauksen, Poista BitLocker käytöstä.
On myös mahdollista, että Windows ei anna sinun käynnistää käyttöjärjestelmää, vaikka sinulla olisi palautusavaimen ja salasanan. Tässä tapauksessa voit tehdä yhden kahdesta asiasta:
- Poista BIOSin suojattu käynnistys käytöstä ja yritä kirjautua sisään uudelleen.
- Luo live Windows USB/DVD ja käytä sitä OS:ään kirjautumiseen. Voit sitten jatkaa BitLockerin poistamista käytöstä Windowsin käyttöliittymän avulla. Tarvitset toimivan tietokoneen tehdäksesi tämän.
Tietojen palauttaminen ammattimaisella tietojen palautusohjelmistolla
Sinulla on vain yksi vaihtoehto, jos haluat palauttaa tietoja BitLocker-salatulta levyltä kotona – tietojen palautusohjelmisto. Verkossa on kuitenkin lukuisia tietojen palautussovelluksia, ja voi olla ylivoimaista selvittää, mikä niistä toimii sinulle. Mutta älä huoli, autamme sinua suosituksella.
Päätimme käyttää Disk Drill BitLocker-aseman palautukseen. Se on monipuolinen ohjelma, joka toimii HDD-levyjen, SSD-levyjen, USB-asemien ja muiden kanssa. Se tunnistaa aseman riippumatta siitä, missä tiedostojärjestelmässä se on alustettu, tai vaikka siinä ei olisi tiedostojärjestelmää lainkaan (RAW). Auttaakseen valitsemaan tarvittavat tiedostot, Disk Drill sisältää esikatseluominaisuuden ja tuen yli 400 tiedostomuodolle.
Parasta on, että voit poistaa BitLocker-salauksen käyttämällä itse Disk Drill -käyttöliittymää.
Katsotaanpa, miltä tietojen palautusprosessi näyttää Disk Drillissä:
- Lataa Lataa ja asenna Disk Drill.
- Avaa Disk Drill ja valitse BitLocker-asema, jolta haluat palauttaa tietoja. Pidä palautusavain käden ulottuvilla ja valitse salauksen purku -vaihtoehto. Kun salauksen purkaminen on valmis, napsauta Etsi kadonneita tietoja.
- Napsauta Tarkastele löydettyjä kohteita. Suodattaaksesi tuloksia suoraan, napsauta yksinkertaisesti tiedostotyyppiä, jonka haluat palauttaa (Kuvat, Video, Ääni, Dokumentit, Arkistot ja Muut).
- Laajenna Poistetut tai kadonneet ja Uudelleenrakennetut osiot nähdäksesi poistetut, palautettavissa olevat tiedostot.
- Valitse tiedostot, jotka haluat palauttaa. Disk Drill näyttää esikatselun tällä hetkellä valituista tiedostoista. Voit napsauttaa tiedostonimen vieressä olevaa silmäkuvaketta esikatsoaksesi tiedoston manuaalisesti. Napsauta Palauta, kun olet valmis valintojesi kanssa.
- Valitse palautuskohde tiedostoillesi ja napsauta Seuraava.
- Disk Drill palauttaa tiedostosi.
Datan palauttaminen vioittuneelta salatulta asemalta
Jos BitLocker-asema näyttää merkkejä vioittumisesta, kuten puuttuvia tiedostoja, hidasta suorituskykyä ja muita virheitä, voit korjata sen käyttämällä Windowsin komentokehotetta.
Tältä prosessi näyttää:
- Etsi “cmd” Windows-hausta (Windows Key + S). Napsauta hiiren kakkospainikkeella Command Prompt > Suorita järjestelmänvalvojana.
- Kirjoita repair-bde X: Y: -rp <recovery-password> ja paina Enter. Tässä “X” on osio, jonka haluat korjata, ja “Y” on osio, johon haluat tallentaa palautetut tiedot. Korvaa <recovery-password> 48-numeroisella BitLocker-palautusavaimella.
Johtopäätös
BitLocker-salaus monimutkaistaa tietojen palauttamista, mutta jos sinulla on palautusavain, se ei ole niin vaikeaa. On kuitenkin kaksi pääasiallista tilannetta, joissa sinun pitäisi ottaa yhteyttä ammattimaiseen tietojen palautuspalveluun – jos asema on fyysisesti vaurioitunut, tai jos asema on kunnossa mutta sen tiedot on palautettava hinnalla millä hyvänsä (on silti epätodennäköistä, että palautusyritys pystyy auttamaan sinua).