當(dāng)數(shù)據(jù)搶救遇到BitLocker加密

俞木發(fā)

大家知道從Windows 7開始微軟就在系統(tǒng)中引入了BitLocker加密，它可以完美地實現(xiàn)對系統(tǒng)分區(qū)和其他數(shù)據(jù)的加密。特別是對系統(tǒng)分區(qū)進行加密后，即使用戶使用PE引導(dǎo)電腦，也無法實現(xiàn)對加密分區(qū)的訪問。但是任何高強度加密都是一把雙刃劍，如果自己的系統(tǒng)崩潰或者忘記加密密碼后，又該怎樣訪問BitLocker加密分區(qū)找回數(shù)據(jù)呢？

在我們首次啟用BitLocker加密時，系統(tǒng)都會要求我們保存以后解密所需的恢復(fù)密鑰。對于Windows 10用戶，由于系統(tǒng)默認(rèn)啟動OneDrive，因此強烈建議選擇將恢復(fù)密鑰保存在微軟賬戶，這樣以后如果忘記加密密碼，我們可以從中取回加密密鑰進行解密（圖1）。此外還要注意的是，Windows 10（1511以上版本）默認(rèn)啟用新的加密方式，這種加密方式不兼容1511以下版本系統(tǒng)，建議使用兼容加密模式。

啟用BitLocker加密后如果以后遇到系統(tǒng)崩潰或者忘記訪問密碼的情況，那么現(xiàn)在就可以根據(jù)實際情況選擇不同的解密方法。

如果是系統(tǒng)崩潰已經(jīng)無法進入Windows 10，那么可以嘗試看看重啟后能否進入WinRE修復(fù)環(huán)境，在高級選項下點擊“系統(tǒng)還原”，使用其自帶的系統(tǒng)還原組件對系統(tǒng)進行恢復(fù)（圖2）。

這樣再次進入系統(tǒng)后，用戶就可以訪問微軟賬戶網(wǎng)頁（https：// account.microsoft.com/devices/recoverykey），使用自己的賬戶登錄后就可以看到BitLocker的恢復(fù)密鑰，按提示將其復(fù)制保存（圖3）。

現(xiàn)在再次嘗試訪問加密驅(qū)動器，在彈出的BitLocker加密窗口點擊“更多選項→輸入恢復(fù)密鑰”，接著將上述獲取的密鑰輸入解密即可，注意密鑰ID要一致（圖4）。

如果系統(tǒng)無法進入，因為恢復(fù)密鑰已經(jīng)保存在微軟賬戶，可以使用支持上網(wǎng)的PE系統(tǒng)引導(dǎo)電腦。這樣進入PE后同上訪問上述網(wǎng)頁獲取自己的恢復(fù)密鑰，在PE中使用恢復(fù)密鑰對加密驅(qū)動器進行解密即可。當(dāng)然如果沒有PE，那么也可以在任意電腦登錄錄自己的微軟賬戶獲取恢復(fù)密鑰，然后將加密硬盤掛載到其他的正常電腦（建議安裝的系統(tǒng)要一樣），同上進行驅(qū)動器的解密即可。