بازیابی رمز درایو قفل شده،توسط BitLocker

بازیابی رمز درایو قفل شده،توسط BitLocker

رمز گذاری درایو، یکی از روش های پر استفاده کاربران برای افزایش امنیت اطلاعاتشان است.این کار توسط نرم افزارهای رمز گذاری انجام می شود.BitLocker نام افزاری است که کاربران برای رمز گذاری درایو ها از آن استفده می کنند. هدف از این مقاله ارائه روش‌های بازیابی رمز بیت لاکر، در صورت فراموش کردن آن است.

روش بازیابی اطلاعات از درایو رمزگذاری شده با BitLocker

نرم‌افزار رمزگذاری BitLocker که توسط شرکت مایکروسافت توسعه یافته است، همیشه شما را در هنگام راه‌اندازی آن مجبور می‌کند تا یک کلید پشتیبان (Recovery Key) بسازید. ممکن است که پس از ساختن این کلید پشتیبان، آن را چاپ کرده، در جایی یادداشت کرده و یا آنرا به صورت فایل ذخیره کنید. یا حتی ممکن است آنرا به صورت آنلاین، در حساب کاربری مایکروسافت خود ذخیره کنید. اگر درایوی که با BitLocker رمزگذاری‌شده باز نمی‌شود، کلید پشتیبان تنها گزینه‌ی شما برای بازیابی اطلاعات در صورت فراموشی رمز است.

علت قفل شدن BitLocker چیست؟

دلایل زیادی وجود دارد که ممکن است هارد درایو شما قفل شده باشد. شاید دلیل آن، TPM کامپیوترتان باشد که قفل درایو شما را به صورت خودکار باز نمی‌کند. یا ممکن است که رمز یا پین‌کد آن را فراموش کرده‌باشید. اگر بخواهید درایوی که با بیت لاکر رمزگذاری شده‌ را از کامپیوتر جدا کرده و آنرا در یک کامپیوتر دیگر باز کنید، وجود رمز یا پین‌کد ضروری است. اگر TPM در کامپیوتر اول وجود نداشته باشد، برای بازیابی پسورد به کلید پشتیبان (Recovery Key) نیاز خواهید داشت.

کلید پشتیبان (Recovery Key) خود را پیدا کنید.

اگر کلید پشتیبان (Recovery Key) خود را پیدا نمی‌کنید، به زمانی که رمز BitLocker را تعیین کردید، فکر کنید. در آن زمان، از شما خواسته شد که این کلید پشتیبان را در جایی یادداشت کرده، آنرا چاپ کرده، و یا آنرا به صورت فایل در درایو اکسترنال مانند USB ذخیره کنید. همچنین به شما گزینه‌ای نمایش داده شد تا کلید پشتیبان بیت لاکر را به صورت آنلاین در حساب کاربری مایکروسافت ذخیره کنید.

اگر این کلید پشتیبان را بر روی کاغذ چاپ کرده و یا در درایو اکسترنال ذخیره کرده‌اید، باید آنرا در جایی ایمن نگه‌داری کنید.

بازیابی رمز درایو قفل شده،توسط BitLocker

برای ریکاوری کلید پشتیبانی (Recovery Key) که بر روی سرورهای مایکروسافت بارگذاری یا آپلود شده‌است، لازم است که به صفحه‌ی OneDrive Recovery Key رفته و با همان حساب کاربری مایکروسافت و مربوط به کلید پشتیبان، متصل شوید. اگر کلید پشتیبان را در این حساب کاربری آپلود کرده باشید، آنرا در این صفحه خواهید دید. اگر کلید پشتیبان را مشاهده نمی‌کنید، حساب‌های کاربری دیگری که از آن استفاده می‌کنید را بررسی کنید.

اگر چندین حساب کاربری دارید، می‌توانید از “Key ID” که بر روی صفحه‌ی BitLocker نشان داده شده‌است، کمک بگیرید و آن را با Key ID نشان داده شده بر روی صفحه‌ی وب، مطابقت دهید. انجام این کار به شما کمک می‌کند تا کلید صحیح را پیدا کنید.

اگر کامپیوتر شما به یک دامنه متصل است (اغلب کامپیوترهای شرکتی و کامپیوترهایی که برای کارمندان یا دانش‌آموزان فراهم می‌شود)، به احتمال زیاد مدیر شبکه (network administrator) کلید پشتیبان را داشته باشد. با مدیر شبکه تماس گرفته و کلید پشتیبان را از او بگیرید.

بازیابی رمز درایو قفل شده،توسط BitLocker

اگر کلید پشتیبان خود را ندارید، متاسفانه شانس زیادی ندارید. امیدوارم که یک نسخه‌ی پشتیبان از تمامی اطلاعات خود داشته باشید! دفعه‌ی بعد، دقت کنید که کلید پشتیبان را بنویسید و آن را در جای امنی قرار دهید (یا آنرا در حساب کاربری مایکروسافت خود ذخیره کنید).

حالت اول: اگر کامپیوتر شما قفل درایو را در راه‌اندازی کار (Boot) باز نمی‌کند.

درایوهایی که با BitLocker رمزگذاری شده‌اند، معمولا در هنگام بوت، قفل درایو با TPM کامپیوتر به صورت خودکار باز می‌شود. اگر بازکردن از طریق TPM امکان‌پذیر نبود، با صفحه‌ی ارور “BitLocker Recovery” مواجه خواهید شد که از شما می‌خواهد تا “کلید پشتیبان را برای این درایو وارد کنید[۱]“. (اگر کامپیوتر خود را طوری برنامه ریزی کرده اید که با هر بار بوت کردن، رمز، پین‌کد، درایو USB یا کارت هوشمند بخواهد، بنابراین پیش از ورود به صفحه‌ی BitLocker Recovery، به طور معمول صفحه‌ی بازکردن قفل را مشاهده خواهید کرد. اگر رمز آن را نمی‌دانید، کلید Esc را فشار داده تا وارد BitLocker Recovery شوید.)

برای ادامه‌ی کار، کلید پشتیبان را وارد کنید. با وارد کردن کلید پشتیبان، درایو شما باز خواهد شد و کامپیوتر شما به طور عادی راه‌اندازی خواهد شد.

کد ID نشان داده‌شده در اینجا، به شما کمک می‌کند تا اگر چندین کلید پشتیبان به صورت چاپ‌شده یا ذخیره‌شده دارید، کلید پشتیبانی درست و صحیح را شناسایی کنید.

بازیابی رمز درایو قفل شده،توسط BitLocker

حالت دوم: اگر قصد دارید که درایو را از طریق ویندوز باز کنید.

روش بالا به شما در بازکردن قفل درایو و هر درایو دیگر، از طریق فرآیند بوت کمک می‌کند.

اما با این حال، شاید بخواهید درایوی که با بیت لاکر رمزگذاری شده‌است را در داخل ویندوز باز کنید. شاید شما یک درایو اکسترنال یا USB داشته باشید که با BitLocker رمز گذاری شده و اکنون قفل آن به طور معمول باز نمی‌شود، یا شاید درایو رمزگذاری شده‌ای را از کامپیوتر دیگر برداشته‌اید و آنرا به کامپیوتر فعلی خود وصل کرده‌اید.

برای بازکردن قفل آنها، ابتدا درایو خود را به کامپیوتر متصل کنید. قسمت Control Panel را باز کرده و به بخش System بروید. سپس از قسمت Security، به قسمت BitLocker Drive Encryption بروید. این کار را تنها می‌توانید در نسخه‌های حرفه‌ای ویندوز انجام دهید، زیرا تنها این نسخه‌ها هستند که دسترسی به نرم‌افزار BitLocker را فراهم می‌کنند.

درایو مورد نظر را در پنجره‌ی BitLocker پیدا کرده و بر روی گزینه‌ی “Unlock Drive” در کنار آن، کلیک کنید.

بازیابی رمز درایو قفل شده،توسط BitLocker

از شما خواسته می‌شود تا رمز، پین‌کد یا هر اطلاعات لازم دیگری را وارد کنید تا قفل درایو را باز شود. اگر این اطلاعات را ندارید، بر روی قسمت More Options کلیک کرده و سپس بر روی قسمت Enter Recovery Key کلیک کنید.

بازیابی رمز درایو قفل شده،توسط BitLocker

برای باز کردن قفل درایو، کلید پشتیبان (Recovery Key) را وارد کنید. به محض اینکه کلید پشتیبان را وارد کنید، قفل درایو باز خواهد شد و می‌توانید به فایل‌های درون آن دسترسی داشته باشید. کد ID نشان داده شده در این قسمت به شما کمک می‌کند تا در صورت داشتن چندین کلید پشتیبان ذخیره شده، کلید صحیح را انتخاب کنید.

بازیابی رمز درایو قفل شده،توسط BitLocker

اگر کامپیوتر شما پس از هر بار راه‌اندازی (Boot)، صفحه‌ی خطا و ارور BitLocker را نشان می‌دهد و هیچ راهی برای ارائه‌ی کلید پشتیبان ندارید، میتوانید از گزینه‌ی عیب‌یابی “reset this PC” استفاده کنید تا کامپیوتر خود را از شر آن خلاص کنید. با انجام این کار، می‌توانید دوباره از کامپیوتر و درایو خود استفاده کنید، اما تمامی داده‌های ذخیره‌شده بر روی کامپیوتر خود را از دست خواهید داد.

اگر یک درایو اکسترنال دارید که با BitLocker رمزگذاری شده است و کلید پشتیبان و راهی برای بازکردن آنرا در اختیار ندارید، می‌توانید همین کار را انجام دهید. درایو را فرمت کرده و تمامی محتوای آن را پاک کنید، اما حداقل می‌توانید دوباره از این درایو استفاده کنید.

سوالات متدوال

در موارد بالا کمی با عملکرد رمز bitlocker آشنا شده اید اما مهمترین سوال در زمینه رمز bitlocker این می باشد که ما رمز  bitlocker خود را نداریم امکان ریکاوری بدون رمز وجود دارد یا خیر ؟

جواب این عزیزان خیر می باشد ندانستن رمز bitlocker یا نداشتن RECOVERY KEY FILE باعث عدم دسترسی کامل به اطلاعات خواهد شد و هیچ کجای دنیا امکان بازیابی اطلاعات بدون رمز یا RECOVRY KEY نمی باشد.

ما به هیچ عنوان روی کامپیوتر یا هارد خود رمز bitlocker ،SET  نکرده ایم اما در حال حاضر از ما رمز و هارد ما دارای قفل bitlocker می باشد دلیل چیست ؟

حدودا” از سال ۲۰۱۴ بعد در دنیا با گسترش NETWORK و هکر های فعال در این زمینه شاهد گروگان گیری اطلاعات می باشیم یک هکر خارجی با دسترسی به کامپیوتر شما به دلیل رعایت نکردن موارد امنیتی وارد سیستم شما شده است و کامپیوتر شما را با bitlocker فعال نموده است و در حال حاضر برای دادن پسورد bitlocker از شما تقاضای مبالغ هنگ گفت خواهد کرد که بدون دانستن آن اطلاعات شما غیر قابل بازیابی می باشد.

من رمز bitlocker خود را میدانم وحتی فایل ذخیره شده را نیز دسترسی داردم اما در حال حاضر هنگام وارد کردن پسورد یا RECOVER KEY کامپیوتر هیچ آلارمی نمی دهد و دسترسی به اطلاعات من را نیز مهیا نمی کند چرا ؟

دلیل بالا بعد از ندانستن پسورد از سوالات متداول در زمینه bitlocker می باشد و این هم امکان پذیر می باشد و با زدن پسورد یا RECOVERY KEY  هارد را باز نکرده ، این به دو دلیل می باشد :

  • مشکل در MBR
  • خرابی فیزیکالی یا لاجیکالی هارد

مشکل در MBR:همان قسمتی که آدرس پارتیشن های فعال ، هارد را ذخیره می کند می باشد که به علت عدم کارکرد صحیح تشخیص درست یا نادرست بودن پسورد را ندارد و شما با وارد کردن پسورد صحیح به علت کارکرد نا صحیح در قسمت MBR اطلاعات باز نمی شود و در اصطلاح هارد شما قفل باقی می ماند .

خرابی فیزیکالی : هارد به علت بدسکتور های فیزیکال یا لاجیکال یا خرابی یک یا چند هد توانایی باز کردن را  نداشته و شما با وارد کردن پسورد صحیح نیز به اطلاعات خود دسترسی ندارید.

هارد من دارای پسورد bitlocker بوده و به صورت سهوا” یا عمدا” فرمت شده است حال بعد از سپردن به چند مرکز بازیابی اطلاعات هیچ اطلاعاتی را قادر به ریکاوری نبوده و آن مراکز اعلام  نموده اند اطلاعات غیر قابل بازیابی است آیا آن ها درست می گویند یا خیر ؟

هارد با قفل bitlocker بعد از فرمت نیز به صورت کامل قابل بازیابی است اما بازیابی این گونه هارد ها کمی مشکل و در اصطلاح دو مرحله ای می باشد به این معنی که در مرحله اول شروع یا همان پیدا کردن مشخصات bitlocker بوده و پس از اعمال پسورد در این مرحله حال مانند یک هارد معمولی اسکن و اطلاعات مانند روز اول قابل ریکاوری می باشد.

به هر حال همانطور که در بالا به صورت مفصل شرح دادیم ریکاوری BitLocker نیاز به تخصص ویژه ای داشته و بیشتر مراکز غیر تخصصی توانایی بازیابی این نوع هارد ها را ندارند.

کانون بازیابی اطلاعات، در هر شرایطی البته با دانستن پسورد یا RECOVERY KEY  درست توانایی ریکاوری اطلاعات شما را داشته و چه با خرابی فیزیکالی ، خرابی در قسمت MBR یا مشکلات فرمت کردن پارتیشن نگران از دست رفتن اطلاعات خود نباشید.

البته مشاهده شده است که سپردن این هارد ها با این پیچیدگی های خاص به مراکز غیر تخصصی گاه باعث از دست رفتن تمام اطلاعات شما خواهد شد.

پاسخی بگذارید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

ثبت شماره تماس

شماره تماس خود رابه صورت کامل وارد نمایید

مثال 0912000000