Come recuperare i dati da un disco crittografato con BitLocker
-
Autore:
Anton Kryvoruchko
-
Editore:
Mykhailo Miroshnichenko
Scopri la guida essenziale per il recupero dei dati da un disco cifrato con BitLocker in questo tutorial completo. Se hai subito una perdita di dati o devi recuperare file da un disco cifrato con BitLocker, non preoccuparti. Ti offriamo soluzioni esperte e istruzioni passo passo per recuperare i tuoi dati senza difficoltà. Ti guidiamo attraverso il processo di recupero dei dati da un disco cifrato con BitLocker assicurando la protezione dei tuoi file importanti.
Per recuperare i dati utilizzeremo l’utilità Repair-bde (BitLocker Repair Tool), un’utility da prompt dei comandi disponibile fin da Windows 7 / 2008 R2. Questa utilità viene impiegata per l’accesso e il recupero dei dati cifrati su un disco danneggiato cifrato con BitLocker.
Avvertenza. Questa procedura va applicata solo dopo che tutte le altre opzioni hanno fallito e non è stato possibile sbloccare il disco cifrato in modo standard utilizzando la password di BitLocker o la chiave di ripristino.
- Motivi per cui un disco può essere bloccato
- Requisiti per il recupero dei dati da un volume BitLocker
- Metodo 1. Recupero dati con password BitLocker
- Metodo 2. Decrittazione di un volume BitLocker con chiave di ripristino
- Metodo 3. Software per il recupero dei dati BitLocker
- Domande e risposte
- Commenti
Come recuperare i dati dopo aver ripristinato Windows 11
Motivi per cui un disco può essere bloccato
| Motivo | Descrizione |
|---|---|
| Indisponibilità del TPM | Il computer non può più essere sbloccato automaticamente utilizzando il TPM (Trusted Platform Module). |
| Password o PIN dimenticati | Hai dimenticato la password di BitLocker o il codice PIN impostato per l’unità. |
| Disconnesso dalla rete aziendale | Il computer è stato rimosso dalla rete aziendale, che poteva essere necessaria per autenticare l’unità. |
| Unità collegata a un altro computer | Hai collegato l’unità cifrata con BitLocker a un altro computer, che non può sbloccarla senza la chiave di ripristino. |
| Modifica dei dati di sistema | Dati di sistema critici (come MBR o la partizione di avvio) sono stati modificati da te o a causa di attività malware. |
Requisiti per il recupero dei dati da un volume BitLocker
Per recuperare i dati da un disco cifrato con BitLocker è necessario disporre di almeno uno dei seguenti elementi di protezione BitLocker:
- password di ripristino di BitLocker;
- chiave di ripristino;
- chiave di avvio del sistema (Startup key – .bek).
I dati verranno recuperati su un disco separato la cui capacità non deve essere inferiore a quella del disco danneggiato. Durante il recupero, tutto il contenuto di questo disco verrà cancellato e sostituito dai dati decrittati del volume BitLocker.
Nell’esempio, il disco E: (dimensione 2 GB) è un’unità USB il cui contenuto è cifrato con BitLocker e che per qualche motivo non è accessibile. Per recuperare i dati abbiamo collegato un disco esterno aggiuntivo F: (dimensione 16 GB).
Metodo 1. Recupero dati con password BitLocker
Per prima cosa, prova a recuperare i dati con questo metodo (funziona su Windows 8 / 2012 e versioni successive):
- Avvia il prompt dei comandi come amministratore.
- Esegui il comando:
dove: E: - disco con dati BitLocker, F: - disco su cui devono essere estratti i dati decrittati.repair-bde E: F: -pw –Force - Durante l'esecuzione del comando dovrai specificare la password di BitLocker (la stessa che l'utente inserisce nell'interfaccia quando tenta di accedere a un volume cifrato).
Metodo 2. Decrittazione di un volume BitLocker con chiave di ripristino
Per decrittare i dati presenti in un volume danneggiato cifrato con BitLocker è necessaria la chiave di ripristino o la chiave di avvio del sistema (se è cifrata la partizione di sistema).
Consiglio. La BitLocker Recovery Key è una sequenza univoca di 48 caratteri. La chiave di ripristino viene generata quando si crea il volume BitLocker; può essere stampata, salvata come file di testo su un disco locale (scelta non raccomandata) o su un disco esterno, oppure nel tuo account sul sito Microsoft.
Avviamo ora il recupero dei dati utilizzando questa chiave:
repair-bde E: F: -rp 011407-712393-682121-100210-377003-405174-520014-328130 –Force
Se BitLocker è utilizzato per la cifratura della partizione di sistema contenente Windows, e per l'avvio del sistema viene usata una chiave di avvio speciale su unità USB, il volume cifrato può essere decrittato come segue:
repair-bde E: F: -rk I:F558473-943D-4330-8449-62C36BA53345.BEK –Force
dove il file 3F558473-943D-4330-8449-62C36BA53345.BEK è la chiave per l'avvio della cifratura BitLocker su un'unità USB G: (per impostazione predefinita questo file è nascosto).
Dopo la procedura di recupero e decrittazione dei dati, prima di aprire il disco su cui sono stati estratti i contenuti del volume BitLocker, è necessario eseguirne il controllo. Per farlo, esegui il seguente comando e attendi il completamento:
Chkdsk F: /f
Nota importante. Se non sei riuscito a recuperare i dati da un disco cifrato con i metodi descritti, vale la pena provare a creare una copia settore per settore del disco danneggiato utilizzando l'utility Linux DDRescue (o altra utility analoga). Successivamente, prova a recuperare i dati dalla copia ottenuta seguendo lo scenario descritto.
Come recuperare i dati dopo aver formattato un disco rigido, una chiavetta USB / scheda di memoria
Metodo 3. Software per il recupero dei dati BitLocker
Va inoltre notato che esiste un metodo più comune e semplice per recuperare file da uno storage cifrato con BitLocker: i software di recupero dati. Naturalmente non tutti i programmi sono in grado di gestire questa situazione, ma alcuni dispongono della funzione necessaria.
È necessario soltanto disporre della password per sbloccare il dispositivo, impostata al momento della cifratura.
Poi è semplice: collega il dispositivo contenente le informazioni da recuperare al computer e comparirà una richiesta.
Successivamente, inserisci la password nella finestra apposita dopo aver fatto doppio clic sul dispositivo da recuperare in “Questo PC”.
Dopo ciò, lo storage diventa completamente accessibile per il recupero dati da parte di qualsiasi programma Hetman Software.
