| 客户是500G的盘，做了两个分区并且做了tpm bitlocker加密，系统也是被bitlocker加密的，但是好在客户系统没有重要数据，因此我们直接对D盘数据进行恢复，经过是这样的，客户在pe下将两个bitlocker分区都格式化了，然后又到win7系统下降分区给合并了，然后又到pe下将大分区又分成了两个分区。通过判断，发现bitlocker分区是可恢复的，只有一点即可确定就是第一次格式化的时候，是在pe系统下，而不是win7以及之后的操作系统上进行的，因此bitlocker加密的metadata数据一定是可以保留下来的，而这个数据对于解密来说是最重要的。因此让客户找到之前d盘加密的时候保留的密钥文件，然后通过数据恢复bitlocker分区恢复软件将景象导出，使用winhex加载解密后的景象。数据完整~
|
