フォーマット後に BitLocker で暗号化された Windows システム ディスクを復元することは可能ですか?

Question

ちょっとした不注意で、セカンダリ OS から Windows 7 OS ディスクを誤ってフォーマットしてしまいました。

それは BitLocker で暗号化されたドライブでした。フォーマットしてからは触っていません。何らかの方法でフォーマットを元に戻すことは可能でしょうか?

もっと具体的に言うと、フォーマット処理によって設定されたフラグやそれに類するものを元に戻す方法について質問しています。これは「クイック フォーマット」であり、実際には何も削除されず、ドライブ全体が空きとしてマークされただけです。

Answer 1

ドライブがフォーマットされると (NTFS を例にとると)、新しい MFT とミラー MFT がディスクに書き込まれます。これにより、既存の MFT が少なくとも部分的に上書きされます。フォーマット解除は、いくつかのフラグをリセットするほど簡単ではありません。

Windowsは、ボリューム上の各セクターを標準フォーマットで書き込み、読み戻して不良ブロックをテストします（参照、参照)。これにより、ドライブ上のすべてのデータが消去されます。Windows はクイック フォーマットのためにこの手順をスキップします。

必要なのは、ボリューム全体をスキャンしてファイルのようなものを探し、MFTを手動で再構築することです。これを具体的に行うツールは知りませんが、私が使用したツールは次のようなものです。テストディスクファイルをコピーすることはできますが、起動可能な状態に復元することはできません (単純なパーティション/MBR の上書きまたはエラーの場合は復元が簡単です)。