希捷1TB移动硬盘BitLocker解密数据成功恢复

1743人参与

【用户单位】

 某路桥建设公司

【数据恢复故障描述】

 移动硬盘型号为ST100LM024,P/N号为：HN-M101MBB/AV2客户在使用过程中移动硬盘突然无法识别，根据客户描述之前在使用过程中有磕碰，后面使用一段时间后，出现该故障。

【数据恢复故障分析】

 用专业设备检测后发现磁头部件读功能损坏，此故障应该是磁头损伤导致的物理故障。

【数据恢复过程】

 1、在无尘室用专业设备更换相同型号的匹配磁头。

 2、用专业设备镜像故障盘数据到服务器存储。

 3、分析镜像提取硬盘数据，在提取数据的过程中发现硬盘所有数据很没有规律，杂乱无章，只能进行全盘提取，在提取的过程中大概在25GB位置左右出现大量坏道，1号磁头所在的盘片不太稳定，整个镜像过程大概耗时3天左右，在多大数恢复案例中算是非常慢的了。

 4、拿到整盘镜像后分析发现0扇区全为00，分区表被破坏，往下检索到2048扇区后后发现为BitLocker的起始引导扇区，此盘被全盘BitLocker加密过了。

 5、找客户拿到密码输入后提示恢复磁盘G:时出错，在此驱动器上找不到恢复密钥，无法解锁此驱动器，后面根据坏道日志分析坏扇区所在位置发现损坏的正是BitLocker最关键的元文件。

 6、通过开发的分析软件结合客户提供的一些关键信息开始对整个磁盘进行BitLocker解密，整个过程耗时尽8小时，磁盘数据比较完整的解密。

【数据恢复结论】

 历时4天，数据开盘解密工作成功完成

【负责工程师】

 地址：昆明市五华区圆通北路127号佰腾数码广场B座（云大晟苑）14楼1411室

 电话：0871-63332860

 手机：13187870011（微信同号）

 联系：曹工

 网址：www.byhex.com

 邮箱：997193318@qq.com

【数据恢复服务承诺】

 1、免费检测

 2、与客户签订保密协议，对客户的数据严格保密。

 3、数据恢复不成功不收费。

 4、专业工程师提供服务。

 5、数据恢复前报价，客户确认后工程师开始数据修复。

 6、整个恢复过程不会对客户的原硬盘有任何的写操作，以确保硬盘数据的完整性。

【后记】

 系统文件出现故障后，应该尽量停止对机器反复重启以免对系统文件进一步破坏。