Из-за всей шумихи вокруг TrueCrypt я решил попробовать VHD + BitLocker для создания зашифрованных контейнеров. Этот тест прошел нормально в течение нескольких дней. Я использовал этот диск только вчера без каких-либо проблем.
Обычно, когда я монтирую VHD, Windows 8.1 предлагает мне ввести пароль BitLocker. Сегодня этого не произошло. Я посмотрел в Disk Management, и теперь он видит его как раздел RAW.
Вот какие разделы у него есть сейчас:
Partition ### Type Size Offset
------------- ---------------- ------- -------
Partition 1 Reserved 128 MB 17 KB
* Partition 3 OEM 992 KB 128 MB
Partition 2 Primary 99 GB 129 MB
В шестнадцатеричном редакторе я вижу то, что выглядит как типичный загрузчик Windows. Однако я также вижу эту информацию, которая, по-видимому, касается разделов:
Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
0000000430 00 00 00 00 00 00 00 00 4D 00 69 00 63 00 72 00 ........M.i.c.r.
0000000440 6F 00 73 00 6F 00 66 00 74 00 20 00 72 00 65 00 o.s.o.f.t. .r.e.
0000000450 73 00 65 00 72 00 76 00 65 00 64 00 20 00 70 00 s.e.r.v.e.d. .p.
0000000460 61 00 72 00 74 00 69 00 74 00 69 00 6F 00 6E 00 a.r.t.i.t.i.o.n.
0000000470 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0000000480 A2 A0 D0 EB E5 B9 33 44 87 C0 68 B6 B7 26 99 C7 ¢ Ðëå¹3D‡Àh¶·&™Ç
0000000490 95 C4 1D F2 FE 73 31 43 B0 04 5C 6E 59 14 0E D2 •Ä.òþs1C°.\nY..Ò
00000004A0 00 08 04 00 00 00 00 00 FF F7 7F 0C 00 00 00 00 ........ÿ÷......
00000004B0 00 00 00 00 00 00 00 00 42 00 61 00 73 00 69 00 ........B.a.s.i.
00000004C0 63 00 20 00 64 00 61 00 74 00 61 00 20 00 70 00 c. .d.a.t.a. .p.
00000004D0 61 00 72 00 74 00 69 00 74 00 69 00 6F 00 6E 00 a.r.t.i.t.i.o.n.
00000004E0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00000004F0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0000000500 A1 AE ED 38 D5 E0 88 48 A9 70 8E 03 E6 0B F0 6A ¡®í8ÕàˆH©pŽ.æ.ðj
0000000510 C1 62 12 46 05 5D DD 42 9C F0 39 1D 34 FE 91 12 Áb.F.]ÝBœð9.4þ‘.
0000000520 40 00 04 00 00 00 00 00 FF 07 04 00 00 00 00 00 @.......ÿ.......
0000000530 01 00 00 00 00 00 00 00 4D 00 63 00 41 00 66 00 ........M.c.A.f.
0000000540 65 00 65 00 45 00 70 00 65 00 52 00 65 00 73 00 e.e.E.p.e.R.e.s.
0000000550 65 00 72 00 76 00 65 00 64 00 00 00 00 00 00 00 e.r.v.e.d.......
McAfee Endpoint Encryption каким-то образом также зашифровал мой зашифрованный BitLocker контейнер? Или Microsoft Bitlocker имеет под капотом технологию McAfee?
В любом случае, как мне восстановить то, что осталось от моих данных? Глядя на необработанные данные на диске, это не просто пустое место.
Я пробовал repair-bdeи пароль, и ключ восстановления, но оба варианта не дали результата.
Любая помощь приветствуется.
решение1
Как показал мой шестнадцатеричный дамп и как предположил @Ramhound, McAfee Endpoint Encryption действительно зашифровал мой диск.
В результате получился VHD-файл с:
- McAfee Шифрование
- Шифрование BitLocker
- Данные
- Шифрование BitLocker
Итак, когда я смонтировал свой VHD на компьютере без McAfee Encryption, он видит его как данные RAW. К сожалению, Endpoint Encryption специфичен для ноутбука, на котором он был установлен. Это по сути делает мой VHD нечитаемым для любого другого компьютера.
Хорошая новость заключается в том, что мне удалось смонтировать VHD на исходном компьютере, ввести пароль BitLocker и восстановить свои данные.
Я предполагаю, что VHD рассматривается как локальный диск, и политики McAfee, вероятно, настроены на шифрование всех локальных дисков.
В принципе, не используйте VHD + BitLocker в системах, где есть политики, которые автоматически шифруют локальные диски. У меня не было такой же проблемы с дисками, которые я полностью шифрую с помощью BitLocker, возможно, потому что McAfee видит их как внешний диск.
У меня не возникло проблем при использовании VeraCrypt (или TrueCrypt ранее) вместе с McAfee — он не шифрует эти контейнеры автоматически.