7 Data Recovery 
Velen van ons gebruiken BitLocker-encryptie om onze gegevens veilig te houden en toegang door anderen te voorkomen. Maar de encryptie maakt de schijf niet immuun voor gegevensverlies. Sterker nog, het zou het proces verder kunnen compliceren. Dus, wat is het beste actieplan in dit geval? Onze gids hieronder, over BitLocker-gegevensherstel, heeft je gedekt.
Wat is BitLocker-codering
In de kern is BitLocker een functie van Windows die ongeoorloofde toegang tot uw gegevens voorkomt, voor het geval uw apparaat wordt gestolen of gehackt. Het doet dit door uw gegevens te versleutelen en een herstelcode te creëren. Als Windows een ongeoorloofde poging detecteert om toegang te krijgen tot uw bestanden, ontsleutelt het de bestanden niet (ze blijven versleuteld), en de enige manier om ze te lezen is via de herstelcode.
Op moderne computers gebruikt BitLocker de Trusted Module Platform (TPM) chip om toegang te verifiëren. Als je een oudere computer gebruikt die geen ingebouwde TPM heeft, heb je een externe flashdrive nodig die de toegangssleutel opslaat. Elke keer dat je je pc opstart, moet je de USB-drive aansluiten om toegang te krijgen tot je bestanden.
Als je een schijf hebt versleuteld met BitLocker op Windows 10 versie 1511 en hoger, kunnen PC’s die oudere Windows-versies draaien mogelijk de schijf niet ontsleutelen. Dit komt omdat BitLocker standaard de XTS_AES 128-bit versleuteling gebruikt, die oudere besturingssystemen niet herkennen.
Hoewel BitLocker ongeautoriseerde toegang tot uw gegevens voorkomt, beschermt het u niet echt tegen gegevensverlies. De schijf is nog steeds vatbaar voor gegevensverlies zoals elke andere schijf. Maar, het maakt het gegevensherstelproces wel lastiger omdat u de schijf moet ontsleutelen voordat de gegevens kunnen worden hersteld. Het formatteren van een BitLocker-versleutelde schijf zal de versleutelingsfunctie verwijderen, maar het ontsleutelt uw bestanden niet echt. U heeft in feite een sleutel maar geen sleutelgat om deze in te steken.
Hoe gegevens herstellen van een BitLocker-gecodeerde schijf
Om gegevens van een BitLocker-versleutelde schijf te herstellen, moet je deze eerst ontsleutelen en vervolgens de schijf scannen met een professionele gegevensherstel-app. Het is onmogelijk om gegevens van een BitLocker-versleutelde schijf te herstellen zonder deze eerst te ontsleutelen.
Het BitLocker-herstelproces ziet er als volgt uit:
De schijf ontsleutelen
Om een BitLocker-station te ontsleutelen, hebt u de herstelcode of het wachtwoord nodig dat werd aangemaakt toen u BitLocker op het station of volume inschakelde. Hier is geen andere manier om dit te omzeilen. U moet niet vallen voor nep-berichten die uitleggen hoe u een BitLocker-station kunt ontgrendelen zonder wachtwoord en herstelcode. Volgens een Microsoft-forum is dat onmogelijk.
Als je de herstelcode niet bij de hand hebt, Microsoft beveelt aan zoek je deze op de volgende plaatsen:
- Log in op uw Microsoft-account en ga naar de Apparaatlijst pagina. Er zou een speciale sectie moeten zijn voor BitLocker-herstelcodes.
- U zou de herstelcode uitgeprint kunnen hebben, dus het is raadzaam om ernaar te zoeken tussen uw belangrijke papieren.
- Het is mogelijk dat u de herstelcode als een .txt-bestand op een USB-stick hebt opgeslagen. Sluit de USB-stick aan op een andere pc en noteer de herstelcode.
- Als u een werk- of schoolaccount gebruikt, kan de herstelcode zijn opgeslagen in het Azure AD-account van de organisatie. Neem contact op met uw systeembeheerder om u te helpen deze te herstellen.
- In het geval dat uw account is aangesloten op een domein, kan de beheerder de herstelcode hebben.
Zodra je de BitLocker-sleutel hebt, zie hier hoe je BitLocker kunt uitschakelen:
- Zoek naar “configuratiescherm” in Windows Zoeken (Windows-toets + S). Open het Configuratiescherm vanuit de zoekresultaten.
- Klik op Systeem en beveiliging en ga naar BitLocker-schijfversleuteling.
- Klik naast het volume waarvoor je BitLocker wilt uitschakelen op BitLocker uitschakelen.
Het is ook mogelijk dat Windows je niet toestaat om op te starten in het besturingssysteem, zelfs als je de herstelsleutel en het wachtwoord hebt. Hier kun je een van de volgende twee dingen doen:
- Beveiligd opstarten uitschakelen in de BIOS en probeer weer in te loggen.
- Maak een live Windows USB/DVD en gebruik dat om het besturingssysteem te betreden. Je kunt dan BitLocker uitschakelen via de Windows GUI. Hiervoor heb je een werkende computer nodig.
Gegevens herstellen met professionele gegevensherstelssoftware
Je hebt slechts één keuze als je gegevens van een BitLocker-gecodeerde schijf thuis wilt herstellen – dat herstelsoftware voor gegevens gebruiken. Maar er zijn talloze gegevensherstel-apps beschikbaar op het web, en het kan overweldigend zijn om te bepalen welke voor jou zal werken. Maar maak je geen zorgen, we zullen je helpen met een aanbeveling.
We besloten om Disk Drill te gebruiken om BitLocker schijfherstel uit te voeren. Het is een veelzijdig programma dat werkt met HDD’s, SSD’s, USB-drives en meer. Het herkent een schijf ongeacht het bestandssysteem waarin het is geformatteerd, of zelfs als het helemaal geen bestandssysteem heeft (RAW). Om je te helpen de vereiste bestanden te kiezen, wordt Disk Drill geleverd met een voorbeeldfunctie en ondersteuning voor meer dan 400 bestandsformaten.
Het beste deel is dat je BitLocker-versleuteling kunt verwijderen met behulp van de Disk Drill-interface zelf.
Laten we eens kijken hoe het gegevensherstelproces eruitziet in Disk Drill:
- Downloaden Disk Drill en installeer het.
- Open Disk Drill en selecteer het BitLocker-station waarvan je gegevens wilt herstellen. Houd je herstelcode bij de hand en kies de decryptie-optie. Zodra de decryptie voltooid is, klik je op Zoek naar verloren data.
- Klik op Bekijk gevonden items. Om de resultaten direct te filteren, klik je eenvoudigweg op het bestandstype dat je wilt herstellen (Afbeeldingen, Video, Audio, Documenten, Archieven en Overige).
- Vouw de secties Verwijderd of verloren en Gereconstrueerd uit om verwijderde, herstelbare bestanden te bekijken.
- Selecteer de bestanden die je wilt herstellen. Disk Drill toont een voorbeeld van de momenteel geselecteerde bestanden. Je kunt op het oogpictogram naast een bestandsnaam klikken om het handmatig te bekijken. Klik op Herstellen nadat je klaar bent met je selectie.
- Kies een herstelbestemming voor je bestanden en klik op Volgende.
- Disk Drill zal je bestanden herstellen.
Gegevens herstellen van een beschadigde versleutelde schijf
In het geval dat de BitLocker-schijf tekenen van beschadiging vertoont, zoals ontbrekende bestanden, trage prestaties en andere fouten, kunt u deze repareren met behulp van de Windows-opdrachtprompt.
Dit is hoe het proces eruitziet:
- Zoek naar “cmd” in Windows Zoeken (Windows-toets + S). Klik met de rechtermuisknop op Opdrachtprompt > Uitvoeren als administrator.
- Typ repair-bde X: Y: -rp <herstel-wachtwoord> en druk op Enter. Hier is “X” het volume dat je wilt repareren, en “Y” is waar je de herstelde gegevens naartoe wilt verplaatsen. Vervang <herstel-wachtwoord> door de 48-cijferige BitLocker Herstel sleutel.
Conclusie
BitLocker-versleuteling maakt gegevensherstel ingewikkelder, maar als je de herstelcode bij je hebt, is het niet zo moeilijk. Er zijn echter twee hoofdsituaties waarin je contact moet opnemen met een professionele gegevensherstelservice: als de schijf fysiek beschadigd is, of als de schijf in orde is maar de gegevens erop tegen elke prijs moeten worden hersteld (het is nog steeds onwaarschijnlijk dat het herstelbedrijf je zal kunnen helpen).
