Como utilizar a Ferramenta de Reparação BitLocker para ajudar a recuperar dados de um volume encriptado no Windows Vista ou no Windows Server 2008

Este artigo descreve como utilizar a Ferramenta de Reparação BitLocker. Pode utilizar esta ferramenta como ajuda ao acesso a dados encriptados, caso o disco rígido esteja gravemente danificado. Esta ferramenta pode reconstruir peças críticas da unidade e salvar dados recuperáveis. É necessária a palavra-passe de recuperação ou a chave de recuperação para desencriptar os dados.

Utilize esta ferramenta de linha de comandos caso se verifiquem as seguintes condições:

• Encriptou o volume através da Encriptação de Unidade BitLocker.
• O Windows Vista não inicia ou não consegue iniciar a consola de recuperação BitLocker.
• Não possui uma cópia dos dados que se encontram no volume encriptado.

A Ferramenta de Reparação BitLocker contém os seguintes ficheiros:

• Termos de Licenciamento para Software.rtf
• Executables\repair-bde.exe
• Executables\bderepair.dll
• Executables\en-us\repair-bde.exe.mui

Como obter a Ferramenta de Reparação BitLocker

Windows Vista e Windows Server 2008 para sistemas baseados em x86 (KB928201)

Se estiver a utilizar o Windows Vista ou o Windows Server 2008 para sistemas baseados em x86, visite o seguinte Web site da Microsoft para obter esta ferramenta:

Windows Vista e Windows Server 2008 para sistemas baseados em x64 (KB928201)

Se estiver a utilizar o Windows Vista ou o Windows Server 2008 para sistemas baseados em x64, visite o seguinte Web site da Microsoft para obter esta ferramenta:

Descrição geral

Poderá ocorrer um problema que danifica uma área do disco rígido onde o BitLocker armazena informações críticas. Este tipo de problema poderá ser provocado por uma falha do disco rígido ou se o Windows Vista encerrar inesperadamente.

Deixará de ser possível iniciar o Windows Vista

Se uma unidade estiver danificada, poderá deixar de ser possível iniciar o Windows Vista. Neste situação, poder-lhe-á ser pedido para reparar o computador. Alguns computadores estão configurados para aceder automaticamente a um ambiente de recuperação nestes casos. Contudo, se o computador não estiver configurado para aceder automaticamente a um ambiente de recuperação, receberá a seguinte mensagem de erro:

O Windows Vista já não consegue ler a unidade

Os danos podem ocorrer numa unidade que não seja utilizada para iniciar o Windows Vista. Neste caso, não poderá desbloquear a unidade danificada, nem que utilize a palavra-passe ou chave de recuperação correcta. Assim sendo, não poderá utilizar outro computador ou outra cópia do Windows Vista para aceder aos conteúdos encriptados da unidade. Neste cenário, a unidade danificada não poderá surgir no Painel de Controlo da Encriptação de Unidade BitLocker.

Nota Os danos no volume podem não estar relacionados com a BitLocker. Por conseguinte, recomendamos que tente outras ferramentas para ajudar a diagnosticar e resolver o problema com o volume antes de utilizar a Ferramenta de Reparação BitLocker. O DVD do Windows Vista inclui o Ambiente de Recuperação do Windows (WinRE) juntamente com uma opção de reparação do computador. Para mais informações sobre como resolver problemas de arranque do Windows Vista, visite o seguinte Web site da Microsoft:

Para utilizar a Ferramenta de Reparação BitLocker

Para utilizar a Ferramenta de Reparação BitLocker, siga estes passos.

Passo 1: Reunir os materiais necessários

Obtenha os seguintes itens para ajudá-lo a recuperar os dados encriptados do volume afectado:

• A unidade na qual o volume danificado se encontra. Esta é a unidade que contém o volume encriptado que pretende reparar.
• A palavra-passe de recuperação ou a chave de recuperação para o volume encriptado. Estas são as informações de recuperação que guardou quando activou a BitLocker.
• Um disco rígido externo. Utilize esta unidade para armazenar os dados recuperados. Esta unidade deve ser, pelo menos, tão grande como a unidade da qual pretende recuperar os dados.
  
  AtençãoTodos os dados na unidade externa serão removidos quando executar a operação de recuperação.
• Uma unidade flash USB. Utilize este dispositivo de armazenamento para guardar os ficheiros da Ferramenta de Reparação BitLocker. Pode também guardar informações de recuperação nesta unidade.
• O DVD do Windows Vista. Isto permite-lhe iniciar uma linha de comandos.

Nota A edição do Vista de DVD e de instalação do Vista no computador deve ser igual.

Passo 2: Transferir e instalar a Ferramenta de Reparação BitLocker

Transfira e instale a Ferramenta de Instalação BitLocker que seja adequada para o DVD de recuperação que pretende utilizar. Quando solicitado, clique em Aceito para aceitar os termos da licenciamento.

Passo 3: Copiar os ficheiros da Ferramenta de Reparação BitLocker para um dispositivo amovível

Após a instalação, copie os seguintes ficheiros para a raiz do dispositivo amovível, tal como uma unidade flash USB que será utilizada para a recuperação:

• %windir%\system32\bderepair.dll
• %windir%\system32\repair-bde.exe

Além disso, crie uma pasta com o nome en-us na raiz da unidade flash USB e copie o seguinte ficheiro para a mesma:

Passo 4: Abrir uma janela da linha de comandos

1. Utilize o DVD do Windows Vista para iniciar o computador.
2. Seleccione as definições adequadas de idioma e clique em Seguinte.
3. Na parte inferior da página Instalar o Windows, clique em Reparar o seu computador.
4. Siga os passos até surgir a opção para clicar em Escolher uma ferramenta de recuperação e, em seguida, clique emLinha de Comandos.

Passo 5: Determinar quais as unidades existentes

1. Certifique-se de que todas as unidades adequadas estão ligadas ao computador. Estas ligações incluem a unidade externa para a qual pretende copiar os dados recuperados e a unidade flash USB na qual os ficheiros da Ferramenta de Recuperação BitLocker estão localizados.
2. Na linha de comandos, escreva diskpart e prima ENTER.
3. Na linha de comandos diskpart, escreva list volume e prima ENTER.

Utilize o resultado gerado para determinar a identificação das letras de unidade que estão atribuídas aos seguintes itens:

• O volume danificado
• O disco rígido externo
• A unidade flash USB

Nota No Windows Vista, o volume encriptado será exibido como "RAW". Para um volume BitLocker, isto significa que o volume está bloqueado.

O seguinte exemplo de resultado ilustra alguma da informação que poderá ser gerada quando executa o comando list volume do diskpart:Neste exemplo, o resultado refere-se aos seguintes itens:

• A unidade D é o volume danificado.
• A unidade G é o disco rígido externo.
• A unidade F é a unidade flash USB.

Nota Para fechar a linha de comandos diskpart, escreva exit e, em seguida, prima ENTER.

Passo 6: Localizar os ficheiros da Ferramenta de Reparação BitLocker

Na linha de comandos, altere o directório para a unidade na qual os ficheiros da Ferramenta de Reparação BitLocker se encontram. Por exemplo, altere para a unidade F.

Passo 7: Utilizar a Ferramenta de Reparação BitLocker para desencriptar os dados

Para desencriptar os dados encriptados, escreva o seguinte comando e, em seguida, prima ENTER:Neste comando, substitua os marcadores de posição com as seguintes letras de unidade e a palavra-passe:

• Substitua InputVolume com a letra de unidade do volume danificado.
• Substitua OutputVolume com a letra de unidade do disco rígido externo.
• Substitua NumericalPassword com a palavra-passe de recuperação para o volume encriptado.
  
  Nota Para mais informações sobre como utilizar uma palavra-passe de recuperação que está armazenada numa unidade flash USB, consulte a secção "Referências".

Por exemplo, escreva o seguinte comando e, em seguida, prima ENTER:

Passo 8: Verificar e, em seguida, examinar os dados encriptados

Quando a operação de desencriptação dos dados estiver concluída, siga as instruções para executar o comando chkdsk. Após a ferramenta chkdsk examinar o disco rígido quanto a erros, pode então ligar o disco rígido externo a outro computador para visualizar os dados.

Opções de recuperação da Ferramenta de Recuperação BitLocker

Por vezes, não é possível recuperar os dados a partir do volume danificado através dos passos na secção "Para utilizar a Ferramenta de Recuperação BitLocker". Por vezes, os dados poderão ser irrecuperáveis independentemente do esforço de recuperação. Assim sendo, recomendamos que execute regularmente cópias de segurança de todos os dados no disco rígido.

Para utilizar a Ferramenta de Reparação BitLocker sem um DVD do Windows Vista

Pode utilizar um DVD do Windows Vista para fornecer uma linha de comandos para executar a Ferramenta de Reparação BitLocker. Pode também utilizar outros métodos para iniciar uma linha de comandos. Mas a linha de comandos que utilizar deve ser executada num ambiente baseado no Windows Vista. Não são suportadas linhas de comandos que inicie a partir do Microsoft Windows XP ou de outros ambientes que não utilizem o Windows Vista. Se estiver disponível outro computador que utilize o Windows Vista, pode retirar a unidade danificada do computador original e ligá-la ao computador com Windows Vista para efectuar reparações.

Para utilizar a Ferramenta de Reparação BitLocker sem um disco rígido externo

Recomendamos que utilize um disco rígido externo como a localização de destino para os dados que recuperar de um volume encriptado danificado. Os passos descritos na secção "Para utilizar a Ferramenta de Reparação BitLocker" melhoram a capacidade de recuperação de dados. Isto deve-se ao facto de os passos descritos na secção "Para utilizar a Ferramenta de Reparação BitLocker" não modificarem o volume encriptado danificado.

Também pode utilizar a Ferramenta de Reparação BitLocker sem um disco rígido externo. Este tipo de reparação poderá ser bem sucedido se os danos se limitarem às localizações da unidade que forem utilizadas para iniciar o Windows. Contudo, existe um maior risco de perda de dados se utilizar este tipo de operação de recuperação num volume que esteja amplamente danificado. Para efectuar este tipo de reparação, utilize a opção -NoOutputVolume quando executar o comando repair-bde. Para mais informações sobre como utilizar esta opção, consulte a secção "Referências".

Para utilizar a Ferramenta de Reparação BitLocker com um pacote de chaves

Por vezes, se utilizar um pacote de chaves, isto dá-lhe outra oportunidade de recuperar dados de um volume danificado. Neste cenário, recebe a seguinte mensagem de erro quando executa o comando repair-bde para efectuar uma operação de reparação padrão:Para perceber melhor a função do pacote de chaves, poderá ser útil compreender como a Ferramenta de Reparação BitLocker funciona sem a opção -KeyPackage.

A BitLocker ajuda a proteger contra danos inesperados através da dispersão de múltiplas cópias de informações críticas no volume. Para desencriptar dados, a Ferramenta de Reparação BitLocker verifica o volume para localizar uma cópia utilizável destas informações críticas. Se todas as cópias de informação crítica forem perdidas, a única forma de a Ferramenta de Recuperação BitLocker continuar a operação de recuperação é utilizar uma cópia destas informações críticas que foi exportada como um pacote de chaves.

Se já guarda informações de recuperação BitLocker em Serviços de Domínio do Active Directory, o pacote de chaves é armazenado na mesma localização nos Serviços de Domínio do Active Directory. Além disso, qualquer utilizador que possua direitos de utilizador local pode guardar o pacote de chaves executando um script na unidade encriptada em funcionamento.

Para utilizar a opção -KeyPackage, deve certificar-se de que o pacote de dados está disponível. Em seguida, deve fornecer este pacote de dados como um ficheiro para a Ferramenta de Reparação BitLocker.

Para utilizar a Ferramenta de Reparação BitLocker num volume parcialmente encriptado

Pode utilizar a Ferramenta de Reparação BitLocker num volume parcialmente encriptado. Esta situação pode resultar quando a operação de encriptação BitLocker não foi concluída com êxito. Para o fazer, siga o mesmo procedimento que é descrito na secção "Para utilizar a Ferramenta de Reparação BitLocker".

Nota Quando especifica a opção -KeyPackage para recuperar dados de um volume parcialmente encriptado, a Ferramenta de Reparação BitLocker considera todos os dados no volume como encriptados que devem ser recuperados. Assim sendo, a Ferramenta de Reparação BitLocker tenta desencriptar todos os dados do volume. Se não especificar a opção -KeyPackage, a Ferramenta de Reparação BitLocker faz a distinção entre os dados encriptados e que não estão encriptados do volume.

Ajuda para resolução de problemas da Ferramenta de Reparação BitLocker

Mensagem de erro 1

Recebe esta mensagem de erro se executar a Ferramenta de Reparação BitLocker num ambiente não suportado. Por exemplo, recebe a mensagem de erro se utilizar a versão de 32 bits da Ferramenta de Reparação BitLocker num ambiente de 64 bits. A Ferramenta de Reparação BitLocker deve ser executada num ambiente do Windows Vista suportado.

Mensagem de erro 2

Recebe esta mensagem de erro se a Ferramenta de Reparação BitLocker não conseguir efectuar operações num volume. Em alguns casos, a opção -Force pode ajudar a obter acesso ao volume. Além disso, certifique-se de que executa a ferramenta num ambiente do Windows Vista suportado.

Mensagem de erro 3

Poderá receber esta mensagem de erro se as informações do volume que catalogam os ficheiros e as pastas estiverem danificadas ou em falta. Por exemplo, formatar um volume destrói as informações dos catálogos. Contudo, os conteúdos recuperáveis dos ficheiros poderão prevalecer quando o catálogo estiver danificado. Pode utilizar a Ferramenta de Reparação BitLocker para desencriptar quaisquer conteúdos de ficheiros que permaneçam no volume. Contudo, como a correspondente informação do catálogo do volume não está disponível, os ficheiros e pastas individuais não poderão ser facilmente acedidas a partir do volume de saída. Verifique os recursos adicionais para determinar se o volume agora desencriptado pode ou não ser totalmente recuperado.

Informações de utilização da Ferramenta de Reparação BitLocker

A seguinte informação de utilização é gerada quando executa o comando repair-bde -?: