ID Artikel: 928201 - Kajian Terakhir: 23 September 2011 - Revisi: 2.0

Cara menggunakan Alat Perbaikan BitLocker untuk membantu mengembalikan data dari volume terenkripsi dalam Windows Vista atau dalam Windows Server 2008

Melihat produk di mana artikel ini berlaku.
Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.

Pada Halaman ini

Perbesar semua | Perkecil semua

PENDAHULUAN

Artikel ini menjelaskan cara menggunakan Alat Perbaikan BitLocker. Anda dapat menggunakan alat ini untuk membantu mengakses data terenkripsi bila kandar perangkat keras telah rusak parah. Alat ini dapat membangun kembali bagian penting dari kandar dan menyelamatkan data yang dapat dipulihkan. Kata sandi atau tombol pemulihan diperlukan untuk mendekripsi data.

Gunakan alat baris perintah ini bila kondisi berikut ini benar:
  • Anda telah mengenkripsi volume menggunakan Enkripsi Kandar BitLocker.
  • Windows Vista tidak memulai, atau Anda tidak dapat memulai konsol pemulihan BitLocker.
  • Anda tidak memiliki salinan data yang terkandung pada volume terenkripsi.
Paket Alat Perbaikan BitLocker berisi beberapa berkas berikut:
  • Software License Terms.rtf
  • Executables\repair-bde.exe
  • Executables\bderepair.dll
  • Executables\en-us\repair-bde.exe.mui
Kembali ke atas

Cara memperoleh Alat Perbaikan BitLocker

Windows Vista dan Windows Server 2008 untuk sistem berbasis x86 (KB928201)

Bila Anda menggunakan Windows Vista atau Windows Server 2008 untuk sistem berbasis x86, kunjungi situs Web Microsoft untuk memperoleh alat ini:
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=c809bc88-b4b7-468a-8b79-b111522b6387 (http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=c809bc88-b4b7-468a-8b79-b111522b6387)

Windows Vista and Windows Server 2008 untuk sistem berbasis x64 (KB928201)

Bila Anda menggunakan Windows Vista atau Windows Server 2008 untuk sistem berbasis x64, kunjungi situs Web Microsoft untuk memperoleh alat ini:
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=329730f9-cb02-4176-b509-9bff008f2280 (http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=329730f9-cb02-4176-b509-9bff008f2280)
Kembali ke atas

INFORMASI LEBIH LANJUT

Gambaran umum

Anda mungkin mengalami masalah yang merusak area kandar perangkat keras tempat BitLocker menyimpan informasi penting. Masalah ini dapat menyebabkan kegagalan kandar perangkat keras atau bila Windows Vista keluar dengan tidak sengaja.

Windows Vista tidak lagi dapat memulai

Bila kandar rusak, Windows Vista mungkin tidak lagi dapat memulai. Dalam situasi ini, Anda mungkin diminta untuk memperbaiki komputer tersebut. Beberapa komputer dikonfigurasikan untuk memasuki lingkungan perbaikan secara otomatis dalam situasi ini. Namun, bila komputer tidak dikonfigurasi untuk masuk ke lingkungan perbaikan secara otomatis, Anda menerima pesan galat berikut:
Windows gagal memulai. Perubahan pada perangkat keras atau lunak saat ini mungkin menjadi penyebabnya. Untuk memperbaiki masalah:

1. Masukkan CD instalasi Windows dan hidupkan ulang komputer.
2. Pilih setelan bahasa, kemudian klik "Berikutnya".
3. Klik "Perbaiki komputer Anda".

Bila Anda tidak memiliki CD ini, hubungi administrator sistem atau pabrik pembuat komputer untuk bantuan.

Berkas \Windows\system32\winload.exe

Status: 0xc00000001

Info: Entri yang dipilih tidak dapat dimuat karena aplikasi hilang atau rusak.

Windows Vista tidak lagi dapat membaca kandar

Kerusakan dapat terjadi pada kandar yang tidak digunakan untuk memulai Windows Vista. Dalam situasi ini, Anda tidak dapat membuka kunci kandar yang rusak bahkan ketika Anda menggunakan kata sandi atau tombol perbaikan. Oleh karena itu, Anda tidak dapat menggunakan komputer lain atau salinan lain dari Windows Vista untuk mengakses konten terenkripsi dari kandar. Dalam skenario ini, kandar yang rusak mungkin tidak ditampilkan dalam Panel Kendali Enkripsi Kandar BitLocker.

Catatan Kerusakan pada volume mungkin tidak terkait dengan BitLocker. Oleh karena itu, sebaiknya Anda mencoba alat lain untuk membantu mendiagnosis dan mengatasi masalah dengan volume sebelum Anda menggunakan Alat Perbaikan BitLocker. DVD Windows Vista mencakup Windows Recovery Environment (WinRE) bersama dengan opsi untuk memperbaiki komputer. Untuk informasi lebih lanjut mengenai cara memecahkan masalah pada Windows Vista startup, kunjungi situs Web Microsoft berikut:
http://windowshelp.microsoft.com/Windows/en-us/Help/f768809f-ed90-415f-a83f-89b42108b3551033.mspx (http://windowshelp.microsoft.com/Windows/en-us/Help/f768809f-ed90-415f-a83f-89b42108b3551033.mspx)
Kembali ke atas

Untuk menggunakan Alat Perbaikan BitLocker

Untuk menggunakan Alat Perbaikan BitLocker, ikuti langkah-langkah ini.

Langkah 1: Kumpulkan materi yang diminta

Dapatkan item berikut untuk membantu Anda memperbaiki data dari volume yang terkena:
  • Kandar tempat keberadaan volume yang rusak. Ini merupakan kandar yang berisi volume terenkripsi yang ingin diperbaiki.
  • Kata sandi atau tombol pemulihan volume terenksripsi. Ini merupakan informasi pemulihan yang Anda simpan saat Anda mengaktifkan BitLocker.
  • Kandar perangkat keras eksternal. Gunakan kandar ini untuk menyimpan data yang dipulihkan. Kandar ini harus setidaknya sama besar dengan kandar tempat Anda ingin memulihkan data.

    Perhatian Semua data pada kandar eksternal akan dihapus saat Anda melakukan operasi pemulihan.
  • Kandar flash USB. Gunakan perangkat penyimpanan ini untuk menyimpan Alat Perbaikan BitLocker. Anda juga dapat menyimpan informasi pemulihan pada kandar ini.
  • DVD Windows Vista. Ini memungkinkan Anda memulai prompt perintah.
Catatan Edisi Vista pada DVD dan penginstalan Vista pada komputer harus sama.

Langkah 2: Unduh dan instal Alat Perbaikan BitLocker

Unduh dan Instal Alat Perbaikan Bitlocker yang sesuai dengan DVD pemulihan yang ingin Anda gunakan. Saat diminta, klik Terima untuk menerima persyaratan lisensi.

Langkah 3: Salin berkas Alat Perbaikan BitLocker ke perangkat yang dapat dicabut

Setelah penginstalan, salin berkas berikut ke akar perangkat yang dapat dicabut, seperti kandar flash USB yang akan digunakan untuk pemulihan:
  • %windir%\system32\bderepair.dll
  • %windir%\system32\regsvr32 mstscax.dll
Buat juga map dengan nama en-us pada kandar flash USB, dan salin berkas berikut ke perangkat tersebut:
%windir%\system32\en-us\repair-bde.exe.mui

Langkah 4: Buka jendela Prompt Perintah

  1. Gunakan DVD Windows Vista untuk me-restart komputer.
  2. Pilih pengaturan bahasa, kemudian klik Berikutnya.
  3. Di bagian bawah halaman Instal Windows, klik Perbaiki komputer.
  4. Ikuti langkah-langkah ini hingga Anda menerima opsi untuk mengeklik Pilih alat pemulihan, lalu klik Prompt Perintah.

Langkah 5: Tentukan kandar mana yang ada

  1. Verifikaskan bahwa semua kandar yang sesuai tersambung ke komputer. Sambungan ini mencakup kandar eksternal tempat Anda ingin menyalin data yang dipulihkan dan kandar flash USB tempat keberadaan berkas Alat Perbaikan BitLocker.
  2. Pada prompt perintah, ketik diskpart, kemudian tekan ENTER.
  3. Pada prompt perintah, ketik list volume, kemudian tekan ENTER.
Gunakan hasil yang dirancang untuk membuat identifikasi huruf kandar yang dipindahkan ke item berikut:
  • Volume yang rusak
  • Kandar perangkat keras eksternal
  • Kandar kilat USB
Catatan Dalam Windows Vista, volume terenkripsi akan ditampilkan sebagai "RAW". Untuk volume BitLocker, ini berarti bahwa volume terkunci.
Kembali ke atas
Contoh hasil berikut menunjukkan informasi yang dihasilkan saat menjalankan perintah diskpart list volume:
DISKPART> list volume Volume ###  Ltr  Label        Fs     Type        Size     Status     Info ----------  ---  -----------  -----  ----------  -------  ---------  ----- Volume 0     E   LR1CFRE_EN_  UDF    DVD-ROM     2584 MB  Healthy Volume 1     F   Flash-1      FAT    Removable    243 MB  Healthy Volume 2     C   SYSTEM       NTFS   Partition   1500 MB  Healthy Volume 3     D                RAW    Partition     73 GB  Healthy Volume 4     G   EMPTY VOL    NTFS   Removable    149 GB  Healthy
Dalam contoh ini, hasil mengacu pada item berikut:
  • Kandar D adalah volume yang rusak.
  • Kandar G perangkat keras eksternal.
  • Kandar F adalah kandar flash USB.
Catatan Untuk keluar dari prompt diskpart, ketik exit, kemudian tekan ENTER.

Langkah 6: Temukan berkas Alat Perbaikan BitLocker

Pada prompt perintah, ubah direktori ke kandar tempat keberadaan berkas Alat Perbaikan Otomatis. Misalnya, mengganti ke kandar F.

Langkah 7: Gunakan Alat Perbaikan BitLocker untuk mendekripsi data

Untuk mendekripsi data, ketik perintah berikut, kemudian tekan ENTER:
repair-bde InputVolume OutputVolume -RecoveryPassword NumericalPassword
Dalam perintah ini, ganti placeholder dengan huruf kandar dan kata sandi berikut:
  • Ganti InputVolume dengan huruf kandar dari volume yang rusak.
  • Ganti OutputVolume dengan huruf kandar dari kandar perangkat keras eksternal.
  • Ganti NumericalPassword dengan kata sandi pemulihan untuk volume terenkripsi.

    Catatan Untuk infromasi selengkapnya mengenai cara menggunakan kata sandi pemulihan yang disiman ke kandar flash USB, lihat bagian "Referensi".
Misalnya, ketik perintah berikut, kemudian tekan ENTER:
repair-bde D: G: -RecoveryPassword 111111-111111-111111-111111-111111-111111-111111-111111

Langkah 8: Verifikasikan lalu periksa data yang terdekripsi

Saat operasi dekripsi data selesai, ikuti petunjuk untuk menjalankan perintah chkdsk. Setelah alat chkdsk memeriksa kerusakan pada kadar perangkat keras, Anda dapat menyambungkan kandar perangkat keras ke komputer lain untuk melihat data.
Kembali ke atas

Opsi pemulihan Alat Perbaikan BitLocker

Terkadang, Anda tidak dapat memulihkan data dari volume yang rusak menggunakan langkah dalam bagian "Untuk menggunakan Alat Perbaikan BitLocker. Terkadang, data dapat dipulihkan, terlepas dari upaya pemulihan. Oleh karena itu, sebaiknya Anda rutin melakukan pencadangan semua data pada kandar perangkat keras.

Untuk menggunakan Alat Perbaikan BitLocker tanpa DVD Windows Vista

Anda dapat menggunakan DVD Windows Vista untuk memberikan prompt perintah untuk menjalankan Alat Perbaikan BitLocker. Anda juga dapat menggunakan cara lain untuk memulai prompt perintah. Tetapi prompt perintah yang Anda gunakan harus berjalan pada lingkungan berbasis Windows Vista. Prompt perintah yang Anda jalankan dari Microsoft Windows XP atau lingkungan lain yang tidak menjalankan Windows Vista tidak didukung. Bila komputer lain yang menjalankan Windows Vista tersedia, Anda dapat menghapus kandar yang rusak dari komputer dan memasangnya ke komputer berbasis Windows Vista untuk melakukan perbaikan.

Untuk menggunakan Alat Perbaikan BitLocker tanpa kandar perangkat keras eksternal

sebaiknya Anda menggunakan kandar perangkat keras eksternal sebagai lokasi tujuan untuk data yang dipulihkan dari volume terenkripsi yang rusak. Langkah-langkah yang dijelaskan dalam bagian "Untuk menggunakan Alat Perbaikan Bitlocker" menambah kemampuan memulihkan data. Ini diakibatkan karena langkah dalam bagian "Untuk menggunakan Alat Perbaikan BitLocker" jangan ubah volume terenkripsi.

Anda juga dapat menggunakan Alat Perbaikan BitLocker tanpa menggunakan kandar perangkat keras eksternal. Perbaikan ini mungkin berhasil bila kerusakan dibatasi pada lokasi kandar yang digunakan untuk memulai Windows. Namun ada peningkatan risiko kehilangan data bila Anda menggunakan operasi perbaikan jenis ini pada volume yang kerusakannya meluas. Untuk melakukan perbaikan ini, gunakan opsi -NoOutputVolume Saat Anda menjalankan perintah repair-bde. Untuk informasi selengkapnya mengenai cara menggunakan opsi ini, lihat bagian "Referensi".

Untuk menggunakan Alat Perbaikan BitLocker bersama dengan paket kunci

Terkadang, bila Anda menggunakan paket kunci, ini memberikan kesempatan untuk memulihkan data dari volume yang rusak. Dalam skenario ini, Anda menerima pesan galat berikut saat Anda menjalankan perintah repair-bde untuk melakukan operasi perbaikan standar:
GALAT: Volume input mengalami kerusakan pada informasi penting terkait dengan kunci deksripsi.
Harap coba -opsi KeyPackage untuk menentukan paket kunci. Volume tersebut mungkin tidak dapat dipulihkan.
Untuk lebih memahami peran dari paket kunci, dapat membantu memahami cara kerja Alat Perbaikan BitLocker tanpa opsi -KeyPackage.

BitLocker membantu melindungi terhadap kerusakan tidak terduga dengan menyebarkan beberapa salinan informasi penting dalam volume. Untuk mendekripsi data, Alat Perbaikan BitLocker memindai volume untuk menemukan salinan yang bermanfaat pada informasi penting ini. Bila semua salinan informasi penting ini hilang, satu-satunya cara untuk Alat Perbaikan BitLocker untuk melanjutkan operasi pemulihan adalah dengan menggunakan salinan informasi penting yang telah diekspor sebagai paket kunci.

Bila Anda telah menyimpan informasi pemulihan BitLocker ke Layanan Domain direktori Aktif, paket kunci disimpan dalam lokasi yang sama dalam Layanan Domain Direktori Aktif. Setiap pengguna yang memiliki hask Administrator juga dapat menyimpan paket kunci dengan menjalankan skrip pada kandar terenkripsi yang berfungsi.

Untuk menggunakan opsi -KeyPackage, Anda harus memverifikasi bahwa paket kunci tersedia. Lalu Anda harus memberikan paket kunci ini sebagai Alat Perbaikan BitLocker.

Untuk menggunakan Alat Perbaikan BitLocker pada volume yang terenkripsi sebagian

Anda dapat menggunakan Alat Perbaikan BitLocker pada volume yang terenkripsi sebagian. Situasi ini dapat terjadi saat operasi enkripsi BitLocker tidak berhasil sepenuhnya. Untuk melakukannya, ikuti prosedur yang sama dengan yang diuraikan dalam bagian "Untuk menggunakan Alat Perbaikan BitLocker".

Catatan Saat Anda menentukan opsi -KeyPackage untuk memulihkand ata dari volume yang terenkripsi sebagian, Alat Perbaikan BitLocker mempertimbangkan semua data pada volume sebagai data terenkripsi yang harus dipulihkan. Oleh karena itu, Alat Perbaikan BitLocker mencoba mendekripsi semua data dari volume. Bila Anda tidak mencantumkan opsi -KeyPackage, Alat Perbaikan BitLocker membedakan antara data terenkripsi pada volume dan data pada volume yang tidak terenkripsi.
Kembali ke atas

Bantuan pemecahan masalah Alat Perbaikan BitLocker

Pesan galat 1

Sistem tidak dapat menjalankan program yang ditetapkan.
Anda menerima pesan galat ini bila Anda menjalankan Alat Perbaikan BitLocker dalam lingkungan yang tidak didukung. Misalnya, Anda menerima pesan galat ini bila Anda menjalankan Alat Perbaikan BitLocker versi 32-bit dalam lingkungan 64-bit. Alat Perbaikan BitLocker harus berjalan dalam lingkungan Windows Vista yang didukung.

Pesan galat 2

Gagal membuka Drive_letter (0x80310000).
Anda menerima pesan galat ini bila Alat Perbaikan BitLocker tidak dapat beroperasi dalam volume. Dalam beberapa kasus, opsi -Force dapat membantu memperoleh akses pada volume. Pastikan juga Anda menjalankan alat dalam lingkungan yang mendukung Windows Vista.

Pesan galat 3

Berkas atau dierktori rusak dan tidak dapat dibaca.
Anda mungkin menerima pesan galat ini bila informasi volume yang mencatatkan berkas dan map rusak atau hilang. Misalnya, memformat volume menghancurkan informasi katalog. Namun, konten berkas yang dapat dipulihkan mungkin tetap saat katalog rusak. Anda dapat menggunakan Alat Perbaikan BitLocker untuk mendekripsi konten berkas yang tersisa pada volume. Namun, karena informasi katalog yang terkait tidak tersedia, masing-masing berkas dan map tidak akan mudah tersedia dari volume hasil. Periksa sumber daya tambahan untuk menentukan apakah volume yang kini didekripsikan dapat dipulihkan sepenuhnya.
Kembali ke atas

REFERENSI

Informasi penggunaan

informasi penggunaan berikut dibuat saat Anda menjalankan perintah repair-bde -?:
Penggunaan:

repair-bde[.exe] InputVolume
                  { OutputVolumeOrImage | {-NoOutputVolume|-nov} }
                  { {-RecoveryPassword|-rp} NumericalPassword |
                    {-RecoveryKey|-rk} PathToExternalKeyFile }
                  [{-KeyPackage|-kp} PathToKeyPackage]
                  [{-LogFile|-lf} PathToLogFile]
                  [{-?|/?}]

Description:
  Berupaya memperbaiki atau mendekripsi volume Bitlocker terenkripsi yang rusak menggunakan
  informasi pemulihan yang disediakan.

  PERINGATAN! Untuk menghindari kehilangan data tambahan, Anda seharusnya memiliki kandar perangkat keras cadangan
  yang tersedia. Gunakan kandar cadangan ini untuk menyimpan hasil yang terdekripsi atau untuk mencadangkan
  konten volume yang rusak.


Parameter:
  InputVolume
                Volume BitLocker terenkripsi yang diperbaiki. Contohnya: "C:".

  OutputVolumeOrImage
                Opsional. Volume untuk menyimpan konten terdekripsi, atau lokasi
                berkas untuk membuat berkas gambar konten
                Contoh: "D:", "D:\imagefile.img".

                PERINGATAN! Semua informasi dalam output ini akan
                ditimpa.

  -nov atau -NoOutputVolume
                Berupaya memperbaiki atau mendekripsi volume Bitlocker terenkripsi dengan mengubah
                sektor boot untuk menunjuk ke arah salinan metadata BitLocker.

                PERINGATAN! Untuk menghindari kehilangan data tambahan, gunakan cadangan sektor
                alat untuk emncadangkan volume input sebelum menggunakan opsi ini.
                Jika tidak memiliki alat tersebut, tentukan hasil
                volume atau gambar.

  -rk  or -RecoveryKey
                Memberikan kunci eksternal untuk membuka volume.
                Contohnya: "F:\RecoveryKey.bek".

  -rp  or -RecoveryPassword
                Memberikan kata sandi angka untuk membuka volume.
                Contohnya: "111111-222222-333333-...".

  -kp  or -KeyPackage
                Opsional. Memberikan paket kunci untuk membuka volume.
                Contohnya: "F:\ExportedKeyPackage"

            Bila opsi ini kosong, alat akan mencari paket kunci
            secara otomatis. Opsi ini diperlukan hanya bila diminta oleh alat tersebut.

  -lf  or -LogFile
                Opsional. Memberikan jalur ke berkas yang akan menyimpan kemajuan
                Informasi. Contohnya: "F:\log.txt".

  -f   atau -Force
                Opsional. Saat digunakan, paksa volume menjadi lepas meskipun
                tidak dapat dikunci. Opsi ini diperlukan hanya bila diminta oleh
                alat tersebut.

  -?   atau /?
                Tampilkan layar ini.

Contoh:
  repair-bde C: -NoOutputVolume -rk F:\RecoveryKey.bek
  repair-bde C: D: -rp 111111-222222-[...] -lf F:\log.txt
  repair-bde C: D: -kp F:\KeyPackage -rp 111111-222222-[...]
  repair-bde C: D:\imagefile.img -kp F:\KeyPackage -rk F:\RecoveryKey.bek
Kembali ke atas
Berlaku bagi:
  • Windows Server 2008 Standard
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Business
Kembali ke atas
Kata kunci: 
kbhowto kbinfo KB928201
Kembali ke atas