从已加密的格式化 USB 闪存盘中恢复数据

mel*_*vin 6 windows usb data-recovery usb-flash-drive

我有一个随身碟,我在Windows 操作系统中使用bitlocker对其进行了加密。一切都很完美。我有 2 个类似的 USB 驱动器。最近我不小心格式化了U盘。后来我发现,我格式化的文件是加密的。我尝试使用 Recuva 文件恢复软件恢复数据。但扫描后,结果却是空白。该软件显示找到了超过 3000 个文件,但结果为空。

有什么方法可以从 USB 磁盘恢复数据吗?或者既然它是加密的,我应该忘记数据吗?

注意:我随身携带加密密钥。

har*_*ymc 16

通过格式化磁盘,您已经破坏了加密标头,并且您拥有的恢复密钥也无济于事。

很抱歉,您的数据无法恢复。

  • @U.Windl如果加密得当,它会花费你几十年的时间。它更接近太阳的热寂。 (7认同)
  • 以防万一人们认为我夸大其词,我没有。请参阅[此答案](https://crypto.stackexchange.com/questions/1145/how-much-would-it-cost-in-us-dollars-to-brute-force-a-256-bit-key- in-a-year/1148)用于暴力破解 256 位密钥的财务限制和热力学限制(TLDR:无法完成)。 (7认同)
  • @harrymc - 你能解释一下吗? BitLocker 是否真的仅在 Bitlocker 卷元数据中存储 FVEK/VMK/TWEAK 一次,并且元数据存储在存储分区表/分区信息的位置?如果不是,则正常的快速格式化不应覆盖密钥或加密数据。 (2认同)

Lim*_*mer 13

1.首先要做的事情:制作您的 USB 闪存驱动器的映像

例如,使用以下工具之一:

...或Raymond推荐的任何其他工具(HDDRawCopy 很好)

然后,您可以使用任何您想要的工具来使用该图像的副本,并且不会给数据带来进一步的风险。您甚至可以将这些映像安装到虚拟驱动器(例如使用 OFSmount 或可能在 Windows 中无需第三方工具)。

2.回答你的问题

只要您没有将任何数据写入意外格式化的驱动器,我确信有一种方法可以恢复数据或至少恢复大部分数据。

3.现在回答您未提出的问题-如何恢复数据

我以前从未使用过 BitLocker,所以我没有太多直接帮助,但我非常怀疑任何内容的单一快速格式(通常就是格式化,并且您没有提供足够的信息)会删除所有BitLockers 密钥备份

似乎有很多工具可供您尝试。

  • 正如其他人所述:Recuva 和其他“正常”删除的文件恢复实用程序仅适用于未加密的卷(完全未加密或解密仍在后台进行)。对于无法通过正常渠道(Windows 本身或 Veracrypt 等软件)打开的加密卷,它们没有任何帮助。我会先尝试 minitool.com 或 easeus.com 上的软件。我过去使用过他们的免费工具,他们给我留下了很好的印象。哦,这取决于数据对您的价值(以及您的密钥的私密程度):有专业的数据恢复专家。 (4认同)

Mok*_*bai 6

如果该棒已加密,则任何低级恢复软件都无法识别任何数据。这一切看起来都像随机噪音。

恢复数据的唯一方法是您知道恢复数据。您可能已选择将其存储在您的 Microsoft 帐户中。在 Windows 中查找 Bilocker 恢复密钥