Cum se utilizează instrumentul de reparare BitLocker pentru a recupera date de pe un volum criptat în Windows Vista

Traduceri articole Traduceri articole
ID articol: 928201 - View products that this article applies to.
Măriți totul | Reduceți totul

În această pagină

INTRODUCERE

Acest articol descrie cum se utilizează instrumentul de reparare BitLocker. Utilizați acest instrument pentru a accesa date criptate dacă hard diskul s-a deteriorat în mod grav. Acest instrument poate reconstrui părți critice ale unității de stocare și poate salva date recuperabile. Pentru a decripta datele, este necesară o parolă de recuperare sau o cheie de recuperare.

Utilizați acest instrument de linie de comandă dacă sunt adevărate următoarele condiții:
  • Ați criptat volumul utilizând Criptare unitate BitLocker.
  • Windows Vista nu pornește sau consola de recuperare BitLocker nu poate porni.
  • Nu dețineți o copie a datelor conținute în volumul criptat.
Pachetul instrumentului de reparare BitLocker conține următoarele fișiere:
  • Software License Terms.rtf
  • Executables\repair-bde.exe
  • Executables\bderepair.dll
  • Executables\en-us\repair-bde.exe.mui

Pentru a obține instrumentul de reparare BitLocker

Dacă dețineți un cont de asistență de tip Premier la Microsoft, vizitați următorul site Web Microsoft Premier Online pentru a obține instrumentul:
https://premier.microsoft.com/troubleshoot.aspx?taid=tools
De asemenea, aveți posibilitatea să obțineți instrumentul contactând Serviciile de asistență pentru clienții Microsoft. Telefonați la (800) 936-5700 pentru a discuta cu un profesionist de la serviciul de livrări care vă poate trimite instrumentul. Pentru o listă completă de numere de telefon ale Serviciilor de asistență pentru clienții Microsoft, vizitați următorul site Web Microsoft:
http://support.microsoft.com/contactus/?ws=support

INFORMAȚII SUPLIMENTARE

Prezentare generală

Este posibil să se producă o problemă care deteriorează o zonă de pe hard disk pe care BitLocker stochează informații critice. Acest tip de problemă poate să apară când se produce o eroare de hard disk sau când Windows Vista se închide în mod neașteptat.

Windows Vista nu mai pornește

Dacă o unitate este deteriorată, este posibil ca Windows Vista să nu mai pornească. În această situație, vi se poate solicita să reparați computerul. Unele computere sunt configurate să intre în mediul de recuperare în mod automat, în această situație. Însă, în cazul în care computerul nu este configurat să intre în mod automat într-un mediu de recuperare, primiți următorul mesaj de eroare:
Windows failed to start. A recent hardware or software change might be the cause. To fix the problem:

1. Insert your Windows installation disc and restart your computer.
2. Choose your language settings, and then click "Next."
3. Click "Repair your computer."

If you do not have this disc, contact your system administrator or computer manufacturer for assistance.

File: \Windows\system32\winload.exe

Status: 0xc00000001

Info: The selected entry could not be loaded because the application is missing or corrupt.

Windows Vista nu mai poate citi de pe unitate

Este posibil să se producă deteriorări pe o unitate care nu se utilizează pentru a porni Windows Vista. În această situație, unitatea deteriorată nu se poate debloca, chiar și atunci când utilizați parola de recuperare sau cheia de recuperare corectă. De aceea, nu este posibil să utilizați alt computer sau altă copie de Windows Vista pentru a accesa conținutul criptat al unității. În acest scenariu, este posibil ca unitatea deteriorată să nu apară în panoul de control din Criptare unitate BitLocker.

Notă Este posibil ca deteriorările produse în volum să nu fie asociate cu BitLocker. De aceea, se recomandă să încercați alte instrumente pentru a diagnostica și rezolva problema privind volumul înainte să utilizați instrumentul de reparare BitLocker. DVD-ul Windows Vista include Mediul de recuperare Windows (WinRE) împreună cu o opțiune de reparare a computerului. Pentru mai multe informații despre depanarea problemelor de pornire Windows Vista, vizitați următorul site Web Microsoft:
http://windowshelp.microsoft.com/Windows/ro-ro/Help/f768809f-ed90-415f-a83f-89b42108b3551048.mspx

Pentru a utiliza instrumentul de reparare BitLocker

Pentru a utiliza instrumentul de reparare BitLocker, urmați acești pași.

Pasul 1: Adunați resursele necesare

Obțineți următoarele elemente pentru a ajuta la recuperarea datelor criptate de pe volumul afectat:
  • Unitatea pe care se află volumul deteriorat. Aceasta este unitatea care conține volumul criptat pe care doriți să-l reparați.
  • Parola de recuperare sau cheia de recuperare pentru volumul criptat. Acestea sunt informațiile de recuperare pe care le-ați salvat când ați activat BitLocker.
  • Un hard disk extern. Utilizați această unitate pentru a stoca datele recuperate. Această unitate trebuie să fie cel puțin la fel de mare ca unitatea de pe care doriți să recuperați date.

    Atenție Toate datele de pe unitatea externă se vor elimina când efectuați operațiunea de recuperare.
  • O unitate flash pentru USB. Utilizați acest dispozitiv de stocare pentru a stoca fișierele instrumentului de reparare BitLocker. De asemenea, pe această unitate se pot stoca informațiile recuperate.
  • DVD-ul Windows Vista. Acesta vă permite să porniți un prompt de comandă.

Pasul 2: Revedeți termenii de licență pentru instrumentul de reparare BitLocker

Examinați documentul Software License Terms.rtf pentru a revedea termenii licenței instrumentului de reparare BitLocker.

Pasul 3: Copiați fișierele din instrumentul de reparare BitLocker pe un dispozitiv amovibil

  1. Extrageți fișierele instrumentului de reparare BitLocker din fișierul arhivat .zip.
  2. Deschideți folderul Executables, apoi copiați toate fișierele din acest folder pe o unitate flash pentru USB. Se copiază următoarele trei fișiere:
    • unitate:\repair-bde.exe
    • unitate:\bderepair.dll
    • unitate:\en-US\repair-bde.exe.mui

Pasul 4: Deschideți o fereastră Prompt comandă

  1. Utilizați DVD-ul Windows Vista pentru a porni computerul.
  2. Alegeți setările potrivite de limbă, apoi faceți clic pe Următorul.
  3. În partea de jos a paginii Instalare Windows, faceți clic pe Reparare computer.
  4. Urmați acești pași până primiți opțiunea de a face clic pe Alegeți un instrument de recuperare, apoi faceți clic pe Prompt Comandă.

Pasul 5: Determinați ce unități sunt prezente

  1. Verificați că toate unitățile potrivite sunt conectate la computer. Aceste conexiuni includ unitatea externă pe care doriți să copiați datele recuperate și unitatea flash pentru USB pe care se află fișierele instrumentului de reparare BitLocker.
  2. La promptul de comandă, tastați diskpart, apoi apăsați ENTER.
  3. În promptul diskpart, tastați list volume, apoi apăsați ENTER.
Utilizați rezultatele generate pentru a stabili cum se identifică literele de unitate atribuite următoarelor elemente:
  • Volumul deteriorat
  • Hard diskul extern
  • Unitatea flash pentru USB
Note   
  • Un volum criptat are eticheta de sistem de fișiere RAW. Utilizați această etichetă pentru a stabili cum se identifică volumul deteriorat.
  • Utilizați dimensiunea unității împreună cu eticheta Removable pentru a stabili cum se identifică hard diskul extern și unitatea flash pentru USB.
Următoarele rezultate ilustrează câteva dintre informațiile care pot fi generate când executați comanda list volume din diskpart:
DISKPART> list volume Volume ###  Ltr  Label        Fs     Type        Size     Status     Info ----------  ---  -----------  -----  ----------  -------  ---------  ----- Volume 0     E   LR1CFRE_EN_  UDF    DVD-ROM     2584 MB  Healthy Volume 1     F   Flash-1      FAT    Removable    243 MB  Healthy Volume 2     C   SYSTEM       NTFS   Partition   1500 MB  Healthy Volume 3     D                RAW    Partition     73 GB  Healthy Volume 4     G   EMPTY VOL    NTFS   Removable    149 GB  Healthy
În acest exemplu, rezultatele se referă la următoarele elemente:
  • Unitatea D este volumul deteriorat.
  • Unitatea G este hard diskul extern.
  • Unitatea F este unitatea flash pentru USB.
Notă Pentru a ieși din promptul diskpart, tastați exit, apoi apăsați ENTER.

Pasul 6: Găsiți fișierele instrumentului de reparare BitLocker

În promptul de comandă, schimbați directorul la unitatea pe care se află fișierele instrumentului de reparare BitLocker. De exemplu, modificați la unitatea F.

Pasul 7: Utilizați instrumentul de reparare BitLocker pentru a decripta datele

Pentru a decripta datele criptate, tastați următoarea comandă, apoi apăsați ENTER:
repair-bde VolumIntrare VolumIeșire -RecoveryPassword ParolăNumerică
În această comandă, înlocuiți substituenții cu următoarele litere de unitate și parolă:
  • Înlocuiți VolumIntrare cu litera de unitate a volumului deteriorat.
  • Înlocuiți VolumIeșire cu litera de unitate a hard diskului extern.
  • Înlocuiți ParolăNumerică cu parola de recuperare a volumului criptat.

    Notă Pentru mai multe informații despre utilizarea parolei de recuperare care este stocată pe o unitate flash pentru USB, consultați secțiunea „Referințe”.
De exemplu, tastați următoarea comandă, apoi apăsați ENTER:
repair-bde D: G: -RecoveryPassword 111111-111111-111111-111111-111111-111111-111111-111111

Pasul 8: Verificați și examinați datele decriptate

Când operațiunea de decriptare a datelor s-a terminat, urmați instrucțiunile pentru a executa comanda chkdsk. După ce instrumentul chkdsk examinează hard diskul pentru erori, conectați hard diskul extern la alt computer pentru a vedea datele.

Opțiunile de recuperare ale instrumentului de reparare BitLocker

Uneori, nu este posibilă recuperarea de date din volumul deteriorat urmând pașii din secțiunea „Pentru a utiliza instrumentul de reparare BitLocker”. Uneori, datele nu se pot recupera, indiferent de efortul de recuperare. De aceea, se recomandă să creați în mod regulat copii de rezervă pentru toate datele de pe hard disk.

Pentru a utiliza instrumentul de reparare BitLocker fără un DVD Windows Vista

Aveți posibilitatea să utilizați un DVD Windows Vista pentru a furniza un prompt de comandă pentru executarea instrumentului de reparare BitLocker. De asemenea, aveți posibilitatea să utilizați alte modalități pentru a porni un prompt de comandă. Însă, promptul de comandă pe care îl utilizați trebuie să se execute într-un mediu Windows Vista. Prompturile de comandă pornite din Microsoft Windows XP sau alte medii care nu execută Windows Vista nu sunt acceptate. Dacă este disponibil alt computer care execută Windows Vista, aveți posibilitatea să scoateți unitatea deteriorată din computerul original și să o atașați la computerul Windows Vista pentru a efectua reparații.

Pentru a utiliza instrumentul de reparare BitLocker fără un hard disk extern

Se recomandă să utilizați un hard disk extern ca locație de destinație pentru datele pe care le recuperați de pe un volum criptat deteriorat. Pașii descriși în secțiunea „Pentru a utiliza instrumentul de reparare BitLocker” îmbunătățesc capacitatea de recuperare de date. Aceasta se datorează faptului că pașii din secțiunea „Pentru a utiliza instrumentul de reparare BitLocker” nu modifică volumul criptat deteriorat.

De asemenea, aveți posibilitatea să utilizați instrumentul de reparare BitLocker și fără a utiliza un hard disk extern. Acest tip de reparare poate avea succes dacă deteriorarea se limitează la locațiile de pe unitate care sunt utilizate pentru a porni Windows. Însă, există un risc crescut de pierdere de date dacă utilizați acest tip de operațiune de reparare pentru un volum care a suferit deteriorări extinse. Pentru a efectua acest tip de reparare, utilizați opțiunea -NoOutputVolume atunci când executați comanda repair-bde. Pentru mai multe informații despre cum se utilizează această opțiune, consultați secțiunea „Referințe”.

Pentru a utiliza instrumentul de reparare BitLocker cu un pachet cheie

Uneori, dacă utilizați un pachet cheie, acest lucru vă oferă o altă oportunitate pentru a recupera date dintr-un volum deteriorat. În acest scenariu, primiți următorul mesaj de eroare când executați comanda repair-bde pentru a efectua o operațiune de reparare standard:
ERROR: The input volume has suffered damages to critical information related to the decryption key.
Please try the -KeyPackage option to specify a key package. The volume may not be recoverable.
Pentru a înțelege mai bine rolul pachetului cheie, poate fi util să înțelegeți cum funcționează instrumentul de reparare BitLocker fără opțiunea -KeyPackage.

BitLocker vă ajută la protejarea împotriva unor deteriorări neașteptate distribuind în volum mai multe copii de informații critice. Pentru a decripta date, instrumentul de reparare BitLocker scanează volumul pentru a găsi o copie utilizabilă a acestor informații critice. Dacă s-au pierdut toate copiile informațiilor critice, singura modalitate de continuare a operațiunii de recuperare de către instrumentul de reparare BitLocker este de a utiliza o copie a acestor informații critice care s-a exportat ca pachet cheie.

Dacă ați salvat deja informațiile de recuperare BitLocker în serviciile de domeniu Active Directory, pachetul cheie este stocat în aceeași locație în serviciile de domeniu Active Directory. De asemenea, orice utilizator cu drepturi de administrator local poate salva pachetul cheie executând un script pe unitatea criptată în funcțiune.

Pentru a utiliza opțiunea -KeyPackage, trebuie să verificați că este disponibil pachetul cheie. Apoi, trebuie să furnizați acest pachet cheie ca fișier pentru instrumentul de reparare BitLocker.

Pentru a utiliza instrumentul de reparare BitLocker pe un volum criptat parțial

Aveți posibilitatea să utilizați instrumentul de reparare BitLocker pe un volum criptat parțial. Această situație se poate produce atunci când operațiunea de criptare BitLocker nu s-a terminat cu succes. Pentru a efectua aceasta, urmați procedura descrisă în secțiunea „Pentru a utiliza instrumentul de reparare BitLocker”.

Notă Când specificați opțiunea -KeyPackage pentru a recupera date de pe un volum parțial criptat, instrumentul de reparare BitLocker ia în considerare toate datele de pe volum ca fiind date criptate ce trebuie recuperate. De aceea, instrumentul de reparare BitLocker încearcă să decripteze toate datele din volum. Dacă nu specificați opțiunea -KeyPackage, instrumentul de reparare BitLocker face diferența între datele criptate de pe volum și datele de pe volum care nu sunt criptate.

Ajutor pentru depanarea instrumentului de reparare BitLocker

Mesaj de eroare 1

The system cannot execute the specified program.
Primiți acest mesaj de eroare dacă executați instrumentul de reparare BitLocker într-un mediu neacceptat. De exemplu, veți primi acest mesaj de eroare dacă executați o versiune pe 32 de biți a instrumentului de reparare BitLocker într-un mediu pe 64 de biți. Instrumentul de reparare BitLocker trebuie să se execute într-un mediu acceptat Windows Vista.

Mesaj de eroare 2

Failed to open Literă_unitate (0x80310000).
Primiți acest mesaj de eroare dacă instrumentul de reparare BitLocker nu poate efectua operațiuni pe un volum. În unele cazuri, opțiunea -Force poate ajuta la obținerea accesului la volum. De asemenea, asigurați-vă că executați instrumentul într-un mediu acceptat Windows Vista.

Mesaj de eroare 3

The file or directory is corrupted and unreadable.
Este posibil să primiți acest mesaj de eroare dacă informațiile din volum care cataloghează fișierele și folderele sunt deteriorate sau lipsesc. De exemplu, formatarea unui volum distruge informațiile de catalogare. Însă, este posibil să mai existe conținut recuperabil de fișiere atunci când catalogul este deteriorat. Aveți posibilitatea să utilizați instrumentul de reparare BitLocker pentru a decripta conținutul de fișiere rămas pe volum. Însă, deoarece informațiile corespondente de catalog de pe volum nu sunt disponibile, fișierele și folderele individuale nu vor fi ușor disponibile din volumul de ieșire. Verificați resursele suplimentare pentru a determina dacă volumul decriptat acum poate fi recuperat complet.

REFERINȚE

Informații de utilizare a instrumentului de reparare BitLocker

Următoarele informații de utilizare se generează când executați comanda repair-bde -?:
Usage:

repair-bde[.exe] InputVolume
                  { OutputVolumeOrImage | {-NoOutputVolume|-nov} }
                  { {-RecoveryPassword|-rp} NumericalPassword |
                    {-RecoveryKey|-rk} PathToExternalKeyFile }
                  [{-KeyPackage|-kp} PathToKeyPackage]
                  [{-LogFile|-lf} PathToLogFile]
                  [{-?|/?}]

Description:
  Attempts to repair or decrypt a damaged BitLocker-encrypted volume using the
  supplied recovery information.

  WARNING! To avoid additional data loss, you should have a spare hard drive
  available. Use this spare drive to store decrypted output or to back up the
  contents of the damaged volume.


Parameters:
  InputVolume
                The BitLocker-encrypted volume to repair. Example: "C:".

  OutputVolumeOrImage
                Optional. The volume to store decrypted contents, or the file
                location to create an image file of the contents.
                Examples: "D:", "D:\imagefile.img".

                WARNING! All information on this output volume will be
                overwritten.

  -nov or -NoOutputVolume
                Attempt to repair a BitLocker-encrypted volume by modifying the
                boot sector to point to a valid copy of BitLocker metadata.

                WARNING! To avoid additional data loss, use a sector backup
                utility to back up the input volume before using this option.
                If you do not have such a utility available, specify an output
                volume or image instead.

  -rk  or -RecoveryKey
                Provide an external key to unlock the volume.
                Example: "F:\RecoveryKey.bek".

  -rp  or -RecoveryPassword
                Provide a numerical password to unlock the volume.
                Example: "111111-222222-333333-...".

  -kp  or -KeyPackage
                Optional. Provide a key package to unlock the volume.
                Example: "F:\ExportedKeyPackage"

            If this option is blank, the tool will look for the key package
            automatically. This option is needed only if required by the tool.

  -lf  or -LogFile
                Optional. Provide a path to a file that will store progress
                information. Example: "F:\log.txt".

  -f   or -Force
                Optional. When used, forces a volume to be dismounted even if
                it cannot be locked. This option is needed only if required by
                the tool.

  -?   or /?
                Shows this screen.

Examples:
  repair-bde C: -NoOutputVolume -rk F:\RecoveryKey.bek
  repair-bde C: D: -rp 111111-222222-[...] -lf F:\log.txt
  repair-bde C: D: -kp F:\KeyPackage -rp 111111-222222-[...]
  repair-bde C: D:\imagefile.img -kp F:\KeyPackage -rk F:\RecoveryKey.bek

Proprietă?i

ID articol: 928201 - Ultima examinare: 29 decembrie 2007 - Revizie: 3.2
SE APLICĂ LA
  • Windows Vista Ultimate
  • Windows Vista Enterprise
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Enterprise 64-bit edition
Cuvinte cheie: 
kbhowto kbinfo KB928201

Trimite?i feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com