BitLocker解密華軍數(shù)據(jù)恢復案例分析

圖1.
張先生ST2000LM003的移動硬盤的客戶致電華軍數(shù)據(jù)恢復中心,詢問能否恢復由BitLocker加密且誤解密中突然中斷導致數(shù)據(jù)丟失案例,用戶表示已經(jīng)咨詢過多家國內(nèi)知名數(shù)據(jù)恢復服務供應商及MS公司技術支持,得到的反饋均為未接觸過此類案例或無法提供數(shù)據(jù)恢復解決方案。在華軍數(shù)據(jù)恢復工程師與用戶進行詳細溝通后,認為數(shù)據(jù)能夠解密并恢復的可能性極大,并為用戶提供了完善的解決方案,使得本來已經(jīng)準備放棄恢復的用戶一下子又看到了希望,并立即表示只要數(shù)據(jù)能夠恢復,可以不惜任何代價。
經(jīng)過兩天的努力,華軍數(shù)據(jù)恢復的工程師終于將用戶的重要數(shù)據(jù)全部解密成功,數(shù)據(jù)失而復得后用戶非常激動,再三對工程師及所做的工作表示感謝,感謝華軍數(shù)據(jù)恢復中心為他們挽回了設計圖稿的成果。
BitLocker的具體加解密原理及可行性的恢復方案
BitLocker是Windows7系統(tǒng)自帶的數(shù)據(jù)加密功能,由于其操作簡單易用,而且安全性相對較好,故而得到廣泛應用。但眾所周知的是,加密軟件本身就是一把雙刃劍,應用得當可以安全保護數(shù)據(jù),一旦疏忽就很容易將自己也擋在加密這扇安全門之外。在多數(shù)Windows數(shù)據(jù)解密案例中,用戶往往因文件系統(tǒng)(即分區(qū))損壞、重裝未備份密鑰、忘記密碼而失去訪問加密數(shù)據(jù)的權利,從而造成重大的損失。
BitLocker通過多組密鑰及多層加密來保障用戶數(shù)據(jù)的絕對安全,在加密過程中涉及到的兩個最重要密鑰分別是卷主密鑰和全卷加密密鑰,下圖顯示了卷主密鑰如何對全卷加密密鑰進行加密及全卷加密密鑰如何對受 BitLocker 保護的卷進行加密:
聯(lián)系我們



