Ошибка восстановления диска ключ восстановления на этом диске отсутствует

Сегодня мы опишем процедуру восстановления данных с диска, зашифрованного с помощью Bitlocker. Рассмотрим простой сценарий и сценарий с поврежденным диском Bitlocker. Такая проблема может возникнуть вследствие повреждения файловой системы на зашифрованном диске (например, повреждения области жесткого диска, в которой BitLocker хранит важную информацию, вызванного неожиданным завершением работы системы), невозможности загрузки ОС или консоли восстановления BitLocker, и подобных ошибок, которые препятствуют нормальному открытию зашифрованного диска. Описанные проблемы могут возникнуть как с системным диском, так и со съёмным внешним или USB диском.

Для восстановления данных мы воспользуемся утилитой Repair-bde (BitLocker Repair Tool). Эта утилита командной строки, которая появилась еще в Windows 7 / 2008 R2 и используется для доступа и восстановления зашифрованных данных на поврежденном диске, зашифрованным BitLocker-ом.

Для восстановления данных с диска, зашифрованного BitLocker нужно иметь хотя один из следующих элементов системы защиты BitLocker:

• Пароль BitLocker (тот самый, который вы вводите в графическом интерфейсе Windows при разблокировке зашифрованного диска);
• Ключ восстановления BitLocker;
• Ключ запуска системы (Startup key — .bek) – ключ на USB флешке, который позволяет автоматически расшифровывать загрузочный раздел, не требуя ввода пароля от пользователя.

Ключ восстановления BitLocker (BitLocker Recovery Key) представляет собой уникальную последовательность из 48 символов. Ключ восстановления генерируется при создании тома Bitlocker, его можно распечатать (и хранить в безопасном месте, например, в сейфе), сохранить в виде текстового файла на локальный (это не рекомендуется, т.к. при повреждении диска вы не сможете расшифровать свои данные) или внешний диск, или сохранить в свою учетную запись Microsoft.

Ключ восстановления Bitlocker можно найти в своем аккаунте на сайте Microsoft по ссылке
https://onedrive.live.com/recoverykey
.

Также администратор может настроить хранение ключей восстановления BitLocker в учетной записи компьютера в Active Directory.

Если у вас нет доступа к ключу восстановления, то вы более не сможете получить доступ к своим данным. Ведь BitLocker как раз и разработан для того, чтобы защитить ваши файлы от посторонних.

Несколько нюансов касательно восстановления данных с диска BitLocker. Данные нужно восстанавливать на отдельный диск, размер которого должен быть не меньше, чем размер поврежденного диска. В процессе восстановления все содержимое этого диска будет удалено и заменено расшифрованными данными с тома BitLocker.
В нашем примере диск F: (размер 2 Гб) это USB флешка, содержимое которой зашифровано с помощью BitLocker. Данная флешка по какой-то причине не открывается. Для восстановления данных мы установили дополнительный внешний диск Data (G:), емкостью (10 Гб).

Разблокировать диск, зашифрованный BitLocker, в среде Windows

Самая простая ситуация, когда вам нужно разблокировать зашифрованный BitLocker диск в самой Windows. Вероятно, у вас есть внешний диск или USB флешка, защищенная с помощью BitLocker, которая не открывается, или вы хотите открыть зашифрованный диск на другом компьютере.

Подключите диск к компьютеру и перейдите в раздел Панель управления -> Система и безопасность -> Шифрование диска BitLocker (доступно в Professional и выше редакциях Windows).

В списке дисков выберите зашифрованный BitLocker диск и нажмите кнопку Разблокировать диск.

В зависимости от способа зажиты укажите пароль, PIN ключ восстановления и подключите смарт-карту. Если вы не знаете пароль, но сохранился ключ восстановления, выберите Дополнительные параметры —> Введите ключ восстановления.

Если у вас несколько ключей восстановления, вы можете определить нужный ключ восстановления с помощью идентификатора, который отображается в окне. Если вы указали правильный ключ, диск разблокируется и сможете получить доступ к данным на нем.

Как разблокировать зашифрованный Bitlocker диск, если Windows не загружается

Рассмотрим ситуацию, когда ваш системный диск зашифрован с помощью Bitlocker и по какой-то причине ваша Windows перестала загружаться (синий экран смерти, зависает при загрузке, некорректные обновления и т.д.)

Попробуйте запустить среду восстановления Windows (она автоматически запуститься, если 3 раза подряд Windows не смогла загрузиться). Если среда WinRE не работает, вы можете загрузить компьютер установочного диска с Windows 10, диска восстановления MsDaRT или другого загрузочного диска. Чтобы запустить командную строку, выберите пункт Troubleshoot -> Advanced options -> Command Prompt, или нажмите клавиши Shift+F10.

В окне командной строки проверьте состояние всех дисков компьютера (так мы найдем зашифрованный Bitlocker диск):

manage-bde -status

В результат команды у одного (или нескольких) из дисков должен содержаться такой текст: “BitLocker Drive Encryption: Volume D”. Значит у вас зашифрован диск D.

Разблокируем его, выполнив команду:

manage-bde -unlock D: -pw

Команда попросит указать пароль BitLocker:

Enter the password to unlock this volume:

Если пароль правильный, появится сообщение:

The password successfully unlocked volume D:.

Ваш диск расшифрован, и вы можете приступать к восстановлению ОС.

Если вы хотите совсем отключить защиту диска BitLocker, выполните:

manage-bde -protectors -disable D:

Выполните перезагрузку компьютера. Теперь загрузочный диск не зашифрован.

Восстановление данных с помощью пароля BitLocker

В первую очередь попробуйте восстановить данные по этой методике (она будет работать в Windows 10, 8.1 / Server 2012 /R2/2016 и выше):

1. Запустите командную строку с правами администратора:
2. Выполните команду:
   repair-bde F: G: -pw –Force

   , где
   F:
   — диск с данными Bitlocker,
   G:
   — диск на который необходимо извлечь расшифрованные данные;

3. В процессе выполнения команды нужно будет указать пароль Bitlocker (тот самый, который вводится пользователем в графическом интерфейсе Windows для получения доступа к зашифрованному тому).

Расшифровка тома Bitlocker с помощью ключа восстановления

Для расшифровки данных, находящихся на поврежденном томе, содержимое которого зашифровано Bitlocker нам понадобится ключ восстановления или ключ загрузки системы (если зашифрован системный раздел).

Запустите восстановление данных с помощью ключа восстановления:

Если Bitlocker используется для шифрования системного раздела с Windows, а для загрузки системы используется специальный ключ запуска на USB флешке, зашифрованный том можно расшифровать так:

repair-bde F: G: -rk I:3F558473-943D-4330-8449-62C36BA53345.BEK –Force

где, файл
3F558473-943D-4330-8449-62C36BA53345.BEK
– ключ запуска шифрования диска BitLocker на USB флешке
I:
(по умолчанию этот файл скрыт).

После выполнения процедуры восстановления и расшифровки данных, прежде чем открыть диск, на который было извлечено содержимое тома Bitlocker , необходимо обязательно выполнить его проверку. Для этого выполните следующую команду и дождитесь ее завершения:
Chkdsk G: /f

Примечание. Если не удалось восстановить данные с зашифрованного диска указанными способами, стоит попробовать создать посекторную копию поврежденного диска с помощью Linux-утилиты DDRescue (или любой другой подобной утилиты для восстановления данных с поврежденных разделов). После чего попытаться восстановить данные из полученной копии по описанному сценарию.

Как открыть зашифрованный BitLocker диск в Linux

Вы можете открыть зашифрованный BitLocker диск и из-под Linux. Для этого понадобятся утилита DisLocker и ключ восстановления BitLocker .

dislocker -r -V /dev/sdb1 -p your_bitlocker_recovery_key /mnt/Encr-part

В этом примере мы используем утилиту DisLocker в режиме FUSE (Filesystem in Userspace, позволяющем пользователям без привилегий создавать собственные файловые системы. В режиме FUSE расшифровывается только тот блок, к которому обращается система (“на лету”). При этом возрастает время доступа к данным, но этот режим гораздо безопаснее.

Skip to content

BitLocker — одна из лучших функций безопасности Windows 10. Он шифрует данные на вашем диске, предотвращая тем самым прослушивание других пользователей.

Тем не менее, все плюсы могут быстро обернуться против вас, если вы потеряете ключ BitLocker или что-то в этом роде пойдет не так.

Но не волнуйтесь, вот несколько способов, которыми можно навести порядок в хаосе перед лицом обычного сообщения об ошибке « Не удалось разблокировать с помощью этого ключа восстановления », наиболее распространенного сообщения, связанного с проблемами, связанными с BitLocker. И это тоже легко.

Вот как можно справиться с ошибкой «Не удалось разблокировать с помощью этого ключа восстановления»

1. В разделе «Пользователи и компьютеры Active Directory» найдите контейнер, в котором находится ваш компьютер.
2. Нажмите на контейнер.
3. Щелкните правой кнопкой мыши на компьютере и в появившемся меню выберите «Свойства», чтобы открыть диалоговое окно «Свойства».
4. Здесь, нажмите на вкладку «Восстановление BitLocker». Это позволит вам увидеть пароли восстановления BitLocker, применимые к конкретному компьютеру.

Следующим шагом для вас будет копирование паролей восстановления для компьютера:

1. Повторите шаги 1–4, как описано выше, чтобы перейти к разделу, где хранятся пароли восстановления BitLocker, то есть вкладке «Восстановление BitLocker» в диалоговом окне «Свойства».
2. На вкладке «Восстановление BitLocker» щелкните правой кнопкой мыши «Пароль восстановления BitLocker», который вы хотите скопировать. В появившемся меню нажмите «Копировать детали».
3. Вставьте скопированный текст в место назначения (используя комбинацию клавиш CTRL + V или щелкните правой кнопкой мыши -> Вставить. В качестве места назначения снова может использоваться любой текстовый файл, электронная таблица и т. Д.

Таким образом, у вас есть это, важнейший ключ восстановления, чтобы разблокировать ваш компьютер.

Получите доступ к компьютеру как администратор

Однако на тот случай, если вышеперечисленное не поможет разобраться в вашей проблеме, например, когда ключ не может разблокировать ПК, есть еще один способ исправить ситуацию. Вам необходимо иметь доступ к компьютеру в качестве администратора, чтобы выполнить следующие действия. Вот шаги:

1. Запустите панель управления. (Вы можете просто попросить Кортану сделать это за вас, если вы не уверены, как это сделать.)
2. Нажмите на систему и безопасность.
3. Нажмите «Шифрование диска BitLocker». Это запустит «Панель конфигурации BitLocker».
4. Выберите диск, для которого необходимо отключить шифрование диска BitLocker, и нажмите вкладку «Отключить BitLocker».
5. На дисплее будет мигать сообщение, информирующее вас о том, что диск будет расшифрован, и что это займет некоторое время. Нажмите «Расшифровать» диск, чтобы начать процесс расшифровки. BitLocker будет отключен для конкретного диска.

Если вы потеряли права администратора

После того, как вы потеряли доступ администратора к ПК, все становится очень грязно. Тем не менее, есть еще выход. Однако для этого потребуется доступ к другому экземпляру Windows.

1. Запустите компьютер, но будьте готовы нажать Shift + F10, когда появится экран настройки. Командная строка обнаруживается.
2. Здесь вы узнаете, как был настроен системный диск, или какая буква диска назначена конкретному диску. Вы можете сделать это с помощью следующей команды: DISKPART> list volume
3. Как только вы уверены, с какого диска вы заблокированы (или хотите расшифровать), используйте следующую команду manage-bde для расшифровки диска:

manage-bde -unlock C: -RecoveryPassword BITLOCKER-RECOVERY-KEY

Здесь «C» относится к букве системного диска.

Тем не менее, в неудачном сценарии вышеописанных шагов, которые также не работают, у вас не останется ничего, кроме как перезагрузить компьютер или сделать резервную копию.

Между тем, вот некоторые дополнительные связанные ресурсы, которые, возможно, стоит проверить.

• Исправлено: проблема с подсказкой пароля BitLocker в Windows 10
• Как включить BitLocker в Windows 10 без TPM
• Windows 10 получает новое шифрование XTS-AES Bitlocker
• Как отключить BitLocker в Windows 8, Windows 8.1, 10

Hi All,

I wanted to make an extra data partition on my Windows 10 Pro domain joined Bitlocker encrypted laptop. Therefore I unencrypted it completely. After Gparted had made the extra partition, I restarted the machine and formatted the extra partition
(In below dump volume D:). All looked OK.

So I started Bitlocker encryption from the Control Panel. I choose full encryption. After the initialization the laptop restarted. But after the reboot, Grub (Linux boot menu) failed. It searched for the boot files on the wrong Linux partition.
Anyway, after fixing the boot menu, I could choose the Windows 10 boot again. It asked for the PIN. After entering it, it asked for the recovery key. I checked AD for the recovery key. Indeed a new key was written to AD. Key ID, creation date and
time are correct. But on entering the key I get «Failed to unlock with this recovery key error» message.

«Manage-bde -status» reports the following:

BitLocker Drive Encryption: Configuration Tool version 10.0.10011
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Disk volumes that can be protected with
BitLocker Drive Encryption:
Volume C: [Label Unknown]
[Data Volume]

    Size:                 Unknown GB
    BitLocker Version:    2.0
    Conversion Status:    Unknown
    Percentage Encrypted: Unknown%
    Encryption Method:    XTS-AES 128
    Protection Status:    Unknown
    Lock Status:          Locked
    Identification Field: Unknown
    Automatic Unlock:     Disabled
    Key Protectors:
        Numerical Password
        TPM And PIN

Volume D: [Data]
[Data Volume]

    Size:                 227.49 GB
    BitLocker Version:    None
    Conversion Status:    Fully Decrypted
    Percentage Encrypted: 0.0%
    Encryption Method:    None
    Protection Status:    Protection Off
    Lock Status:          Unlocked
    Identification Field: None
    Automatic Unlock:     Disabled
    Key Protectors:       None Found

Please advise if there is anything that can be done to get access to the partition again.

Thanks in advance!

Johan

Hi All,

I wanted to make an extra data partition on my Windows 10 Pro domain joined Bitlocker encrypted laptop. Therefore I unencrypted it completely. After Gparted had made the extra partition, I restarted the machine and formatted the extra partition
(In below dump volume D:). All looked OK.

So I started Bitlocker encryption from the Control Panel. I choose full encryption. After the initialization the laptop restarted. But after the reboot, Grub (Linux boot menu) failed. It searched for the boot files on the wrong Linux partition.
Anyway, after fixing the boot menu, I could choose the Windows 10 boot again. It asked for the PIN. After entering it, it asked for the recovery key. I checked AD for the recovery key. Indeed a new key was written to AD. Key ID, creation date and
time are correct. But on entering the key I get «Failed to unlock with this recovery key error» message.

«Manage-bde -status» reports the following:

BitLocker Drive Encryption: Configuration Tool version 10.0.10011
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Disk volumes that can be protected with
BitLocker Drive Encryption:
Volume C: [Label Unknown]
[Data Volume]

    Size:                 Unknown GB
    BitLocker Version:    2.0
    Conversion Status:    Unknown
    Percentage Encrypted: Unknown%
    Encryption Method:    XTS-AES 128
    Protection Status:    Unknown
    Lock Status:          Locked
    Identification Field: Unknown
    Automatic Unlock:     Disabled
    Key Protectors:
        Numerical Password
        TPM And PIN

Volume D: [Data]
[Data Volume]

    Size:                 227.49 GB
    BitLocker Version:    None
    Conversion Status:    Fully Decrypted
    Percentage Encrypted: 0.0%
    Encryption Method:    None
    Protection Status:    Protection Off
    Lock Status:          Unlocked
    Identification Field: None
    Automatic Unlock:     Disabled
    Key Protectors:       None Found

Please advise if there is anything that can be done to get access to the partition again.

Thanks in advance!

Johan

5 решений для устранения сбоя BitLocker во время шифрования

1. Включить BitLocker без совместимого TPM
2. Clear TPM (модуль доверенной платформы)
3. Очистите диск и заново создайте раздел с помощью DiskPart
4. Изменить настройки чипа безопасности
5. Изменить настройки USB-устройств в BIOS

В этой статье мы поговорим о нескольких ошибках, которые могут возникнуть при попытке зашифровать ваш диск с помощью BitLocker. Этот инструмент защищает вашу операционную систему от атак в автономном режиме.

Вот некоторые из наиболее распространенных ошибок BitLocker:

• Это устройство не может использовать модуль платформы доверия .
  • Перейти к решению 1, чтобы исправить это.
• Предпринята попытка недопустимой операции с разделом реестра, помеченным для удаления .
  • Перейти к решению 2, чтобы исправить это.
• Невозможно использовать шифрование диска B itLocker, поскольку критические файлы BitLocker отсутствуют или повреждены. Используйте Windows Startup Repair для восстановления файла на вашем компьютере (0x8031004A) .
  • Перейти к решению 3, чтобы исправить это.
• Ключ шифрования BitLocker не может быть получен из модуля доверенной платформы (TPM) и расширенного PIN-кода. Попробуйте использовать ПИН-код, содержащий только цифры. C: не был зашифрован .
  • Перейти к решению 4, чтобы исправить это.
• BitLocker не может быть включен. Накопитель данных не настроен на автоматическую разблокировку на текущем компьютере и не может быть разблокирован автоматически. C: не был зашифрован .
  • Перейти к решению 5, чтобы исправить это.

Действия по устранению проблем с шифрованием диска BitLocker

Решение 1. Включите BitLocker без совместимого TPM

1. Откройте кнопку Run from Start, напишите gpedit.msc и
2. Откроется редактор локальной групповой политики.
3. Нажмите «Административные шаблоны» в разделе «Конфигурация компьютера», а затем — «Компоненты Windows».
4. Выберите диск BitLocker
5. Шифрование, а затем диски операционной системы.
6. В этом окне дважды щелкните «Требовать дополнительную аутентификацию при запуске»
7. В новом окне выберите «Включено» и «Разрешить BitLocker без совместимого доверенного платформенного модуля (требуется пароль или ключ запуска на флэш-накопителе USB)».
8. Сохраните изменения, нажав «Применить».
9. Теперь попробуйте зашифровать диск с помощью BitLocker.

• СВЯЗАННЫЕ: Исправлено: проблема с экраном запроса пароля BitLocker в Windows 10

Решение 2: Очистить TPM (модуль доверенной платформы)

Перед тем как начать сброс настроек TPM до заводских настроек, убедитесь, что вы создали резервную копию своего компьютера. Этот метод может привести к потере данных.

1. Откройте кнопку Run from Start, напишите tpm.msc и нажмите ввод.
2. Откроется новая консоль управления.
3. В разделе «Действие» справа нажмите «Нажмите TPM».
4. В поле Clear TPM Security Hardware самое простое решение — проверить «У меня нет пароля владельца» и нажать «ОК».
5. Вам будет предложено перезагрузить. Это будет означать, что вы должны нажать клавишу (обычно F10), чтобы очистить TPM. Нажмите запрошенную клавишу.
6. После перезагрузки системы вам придется перезагрузить компьютер. После перезапуска вам будет предложено нажать клавишу (обычно F10), чтобы включить TPM. Нажмите эту клавишу.
7. Запустится мастер настройки TPM, и вы сможете ввести пароль владельца TPM.

Решение 3. Очистите диск и заново создайте раздел с помощью DiskPart

Прежде чем мы продолжим, имейте в виду, что этот метод сотрет всю информацию, хранящуюся на вашем диске. Создайте резервную копию на другом диске, чтобы убедиться, что вы не потеряете все свои файлы и папки.

1. Запустите командную строку от имени администратора, введите diskpart и нажмите Enter.
2. Введите список дисков, чтобы показать список всех дисков
3. Введите select disk #, где # проблемный диск. Нажмите Enter.
4. Введите clean> нажмите Enter.
5. Подождите, пока диск не будет очищен. Теперь пришло время создать новый раздел.
6. Введите создать основной раздел и нажмите Enter
7. Введите назначить букву = # . Еще раз, # — это буква, которую вы хотите использовать.
8. Отформатируйте ваш раздел, набрав в формате fs = ntfs quick . Нажмите Enter.

• СВЯЗАННЫЕ: BitLocker не сохраняет ключ в AD: у нас есть решение

Решение 4. Измените настройки микросхемы безопасности

Согласно сообщениям, эта проблема затрагивает машины, оснащенные микросхемами Intel PTT Security, использующими определенные параметры Например, шифрование диска BitLocker использовало TPM и PIN, а параметр «Разрешить BitLocker без совместимого TPM» был отключен.

Кроме того, эти машины работают с ОС в BIOS, а не с UEFI .

Мы перечислим общие шаги, чтобы следовать ниже. Имейте в виду, что они могут отличаться на вашей машине.

1. Запустите компьютер> откройте настройки BIOS
2. Перейдите на вкладку «Безопасность»> выберите «Настройки микросхемы безопасности».
3. Выберите опцию Дискретный TPM
4. Перейдите к Clear Security Chip> сохраните ваши изменения.
5. Перезагрузите компьютер, войдите в систему и введите свой PIN-код. Проверьте, сохраняется ли проблема.

Обратите внимание, что если вы хотите вернуться к предыдущим настройкам микросхемы безопасности, вам необходимо заменить возможность загрузки прошивки загрузкой UEFI. Иногда вам также может понадобиться переустановить ОС.

Примечание . В случае, если вы не можете получить исправление BitLocker, мы настоятельно рекомендуем переключиться на блокировку папки , которая является мощным средством шифрования. Он позволяет шифровать файлы, папки и диски и имеет широкий спектр функций безопасности.

Вы можете найти больше информации об этом в нашем списке лучших инструментов шифрования .

• Скачать пробную версию Folder Lock

Решение 5. Измените настройки USB-устройств в BIOS

Эта ошибка может появиться при попытке зашифровать диск операционной системы с помощью ключа запуска USB. Причина этого может быть связана с некоторыми настройками в режиме BIOS. Вот возможное исправление.

1. Войдите в утилиту настройки BIOS.
2. Перейдите в Advanced, затем Периферийная конфигурация.
3. Доступ к хост-контроллеру USB и USB-устройствам.
4. Настройки USB-устройств должны быть Все.

Мы надеемся, что эти решения помогли вам решить проблемы с шифрованием Bitlocker.

Если у вас есть дополнительные советы и предложения, не стесняйтесь перечислить их ниже.

Примечание редактора : этот пост был первоначально опубликован в ноябре 2018 года и с тех пор был обновлен и обновлен для обеспечения свежести, точности и полноты.

СВЯЗАННЫЕ ПОСТЫ, ЧТОБЫ ПРОВЕРИТЬ

• Как исправить фатальную ошибку Bitlocker при запуске
• Исправлено: не удалось разблокировать с помощью этого ключа восстановления ошибка BitLocker
• Вот почему Bitlocker медленнее в Windows 10, чем в Windows 7