Hỏi / Đáp Mất dữ liệu trên ổ cứng được mã hóa BitLocker sau khi cài đặt NVMe Windows - có thể khôi phục được không?

[ankido]

Tôi đang gặp phải một vấn đề nghiêm trọng sau khi cố gắng nâng cấp bộ nhớ máy tính. Tôi quyết định cài đặt ổ SSD Samsung 990 NVMe, thay thế cho ổ 860 EVO của mình. Tôi đã sao lưu toàn bộ dữ liệu của mình vào ổ HDD truyền thống, ổ này vẫn được kết nối trong máy tính của tôi trong suốt quá trình cài đặt. Đó là lỗi của tôi, tôi đã quên rút phích cắm các ổ cứng khác.

Vấn đề phát sinh khi Windows không cài đặt được trên NVMe, được liệt kê là Đĩa 0. Sau khi khắc phục sự cố với sự trợ giúp của Grok, tôi đã chạy một số lệnh dọn dẹp đĩa. Tôi đã cẩn thận không chạm vào các đĩa khác, vì tôi biết Đĩa 0 là NVMe. Cuối cùng, tôi đã rút phích cắm ba ổ HDD và thiết bị lưu trữ ngoài Drobo, cho phép tôi cài đặt thành công Windows 11 Pro trên NVMe.

Thật không may, ổ HDD chứa dữ liệu quan trọng của tôi đã bị ghi đè một phần bằng thiết lập Windows, xóa sạch tất cả các tệp của tôi. Tôi chưa bao giờ cố gắng cài đặt Windows trên ổ HDD đó, tôi chỉ tập trung vào 990 NVMe. Câu hỏi của tôi là, Dữ liệu của tôi có thể được khôi phục không? Vấn đề phức tạp hơn, ổ cứng được mã hóa bằng BitLocker và tôi không biết rằng nó đã được bật. Tôi chưa bao giờ được nhắc thiết lập BitLocker hoặc được cung cấp khóa mã hóa hoặc mật khẩu. Dữ liệu trên ổ cứng này cực kỳ quan trọng đối với tôi. Tôi là ca sĩ và các bản thu âm chính của tôi được lưu trữ ở đó, toàn bộ bộ sưu tập bài hát của tôi, không có bản sao nào khác. Nếu những tệp này không thể khôi phục được, thì đó sẽ là một mất mát to lớn. Windows thực sự đã làm tôi thất vọng ở đây.

Tôi có thể khôi phục dữ liệu của mình không? Nếu không, các chuyên gia hoặc phần mềm chuyên dụng có thể khôi phục các tệp của tôi ở dạng gốc của chúng, bất chấp mã hóa BitLocker không?

 

[SkyNetRising]

Với sự hỗ trợ của Grok, tôi đã chạy một số lệnh dọn dẹp đĩa.
Tôi cẩn thận không chạm vào các đĩa khác vì tôi biết Đĩa 0 là NVMe.

Chính xác thì lệnh nào?
Số ổ đĩa có thể khác nhau trong hệ điều hành Windows và môi trường cài đặt/khôi phục Windows.

Thật không may, ổ cứng chứa dữ liệu quan trọng của tôi đã bị ghi đè một phần bằng thiết lập Windows, xóa sạch tất cả các tệp của tôi.

Cách duy nhất có thể xảy ra là nếu bạn xóa nhầm ổ đĩa.
Hoặc sử dụng công cụ tạo phương tiện Windows trên ổ đĩa sai.

Bạn có thể hiển thị ảnh chụp màn hình từ Quản lý đĩa với tất cả các ổ đĩa được kết nối không?
Thêm ghi chú với tên kiểu ổ đĩa.
(tải ảnh chụp màn hình lên imgur.com và đăng liên kết)

Dữ liệu của tôi có thể được phục hồi không? Vấn đề phức tạp hơn, ổ cứng được mã hóa bằng BitLocker

Trước tiên, bạn phải xóa bitlocker.
Sau đó, hãy thử phần mềm phục hồi dữ liệu.

 

[rgd1101]

sao chép ổ cứng. sau đó thử bất kỳ bản phục hồi nào

2c. dữ liệu quan trọng phải có nhiều hơn 1 bản sao lưu. và ở một nơi khác

 

[evermorex76]

Nếu một phần dữ liệu bị xóa bởi quá trình cài đặt, thì toàn bộ dữ liệu phân vùng đã bị xóa. Bạn sẽ không tự mình khôi phục dữ liệu này, theo mọi khả năng. Nếu dữ liệu không được mã hóa, bạn có thể chạy phần mềm khôi phục để quét các tệp, nhưng nếu không có phân vùng ổ đĩa, bạn không thể chạy giải mã thông thường để dữ liệu đó khả dụng. Nếu bạn có khóa khôi phục, có thể các dịch vụ khôi phục có thể trích xuất dữ liệu và giải mã bất kỳ dữ liệu nào không bị ghi đè. Nếu bạn sử dụng tài khoản Microsoft, khóa phải được lưu trữ ở đó. Nếu không, thì bạn sẽ hoàn toàn gặp rắc rối. Đây không phải lỗi của Windows, mà là lỗi của bạn.

 

[USAFRet]

Ổ đĩa BitLocker bị hỏng hoặc bị ghi đè một phần đã biến mất.

 

[evermorex76]

Ổ đĩa BitLocker bị hỏng hoặc bị ghi đè một phần đã biến mất.

Tôi nghĩ rằng về mặt tiềm năng, phần mềm phù hợp có thể trích xuất các khối/khu vực còn lại và giải mã chúng, khôi phục dữ liệu trong các khu vực đó, nhưng sau đó liệu có thể lắp ráp đúng cách để khôi phục tệp hay không vẫn còn là câu hỏi.

 

[USAFRet]

Tôi nghĩ rằng về mặt tiềm năng, phần mềm phù hợp có thể trích xuất các khối/khu vực còn lại và giải mã chúng, khôi phục dữ liệu trong các khu vực đó, nhưng sau đó liệu chúng có thể được lắp ráp đúng cách để khôi phục các tệp hay không vẫn còn là câu hỏi.

Khu vực... có thể, có lẽ vậy.
"Các tệp" thực sự có thể sử dụng được không? Có lẽ là không. Và đó là tất cả những gì chúng ta quan tâm...các tập tin.

Nếu một cơn bão tràn qua nhà tôi, việc tôi có thể khôi phục một thanh gỗ 2x4 riêng lẻ không còn quan trọng nữa.


và tất cả đều có thể được ngăn ngừa bằng một quy trình sao lưu tự động đơn giản.

 

[evermorex76]

Nếu bạn có thể đọc từng bit dữ liệu trên các sector phù hợp và giải mã, các sector đó có thể chứa đủ dữ liệu để xây dựng lại tệp giống như bất kỳ lần quét tệp nào khác khi không có bảng tệp. Tất nhiên, với cách SSD hoạt động, không có cách nào để biết khối vật lý thực tế nào được sử dụng cho từng phân vùng logic và không có cách nào để đảm bảo rằng bạn thực sự có thể đọc tất cả các khối đang được sử dụng tại thời điểm đó vì bộ điều khiển có thể đã ánh xạ lại nhiều khối trong số chúng do những thứ như cân bằng hao mòn.

Nhưng tôi đã đọc thêm và tôi nhớ ra rằng khóa khôi phục không phải là khóa mã hóa/giải mã thực tế. Nó chỉ giải mã khóa mã hóa thực tế được lưu trữ dưới dạng mã hóa trên chính ổ đĩa trong vùng siêu dữ liệu BitLocker cho phân vùng đó. Trong trường hợp của OP, siêu dữ liệu đó gần như chắc chắn đã bị xóa khỏi ổ C, điều đó có nghĩa là khóa thực tế có thể giải mã nó đã biến mất hoàn toàn. Giải mã bằng cách dùng vũ lực sẽ là cách duy nhất có thể khôi phục dữ liệu đã mã hóa chưa bị xóa, nếu bạn tình cờ có khoảng 32 nghìn tỷ năm để xử lý.

Bây giờ, nếu có một phân vùng thứ hai trên ổ đĩa không bị ghi đè, thì tôi tin rằng khóa mã hóa BitLocker cho ổ đĩa đó vẫn sẽ nằm trên đĩa. Vì vậy, bạn có thể cắm nó vào một máy đang hoạt động và nhập khóa khôi phục để truy cập.

Nhân tiện, trên mọi hệ thống mà tôi đã xử lý, ổ đĩa SATA được liệt kê trước ổ đĩa NVMe. Vì vậy, "Đĩa 0" gần như chắc chắn là ổ đĩa 860 EVO trong lần cài đặt ban đầu.

 

[ankido]

Cảm ơn bạn đã phản hồi. Ổ cứng bị xóa là Đĩa 4 hoặc 5, không gần Đĩa 0, vì vậy tôi không chắc tại sao nó lại bị nhắm mục tiêu. Hiện tại, tôi đang sử dụng R-Studio, có vẻ như đã định vị được các tệp của tôi. Việc trích xuất sẽ mất thêm sáu giờ nữa và tôi hy vọng nó hoạt động.


Thật đáng ngạc nhiên là vào năm 2025, công nghệ vẫn đang vật lộn để ngăn chặn hoặc khôi phục các tệp bị xóa nhầm. Lý tưởng nhất là các hệ thống có thể khôi phục ổ đĩa về trạng thái ban đầu sau những sự cố như vậy, nhưng công nghệ đó vẫn chưa tồn tại. Lỗi của tôi là không sao lưu vào Drobo, một thiết bị đáng tin cậy trong gần 20 năm. Khả năng thay thế ổ đĩa bị lỗi và xây dựng lại dữ liệu thật ấn tượng và tôi khuyên mọi người nên cân nhắc sử dụng thiết bị lưu trữ cá nhân như Drobo.


Để làm rõ, đây không phải lỗi của tôi. Tôi đã không chọn ổ đĩa và nó không ở gần Đĩa 0. Tôi nghi ngờ Windows có thể đã nhắm mục tiêu vào ổ đĩa này do phân vùng EFI. Còn sáu giờ nữa, tôi lạc quan về việc khôi phục các tệp của mình. Điều này có vẻ hứa hẹn.

 

[USAFRet]

Lý tưởng nhất là hệ thống có thể khôi phục ổ đĩa về trạng thái ban đầu sau những sự cố như vậy, nhưng công nghệ đó vẫn chưa tồn tại.

Đúng là nó tồn tại.
Nó được gọi là bản sao lưu.

Nếu bất kỳ hoặc tất cả 6 ổ đĩa vật lý trong hệ thống của tôi bị hỏng ngay bây giờ, tôi có thể khôi phục 100%, về trạng thái của chúng vào sáng sớm nay.

Những gì đã xảy ra với ổ đĩa của bạn là .... dữ liệu thực tế đã bị ghi đè. Không có phép thuật nào có thể hoàn tác điều đó.

 

[USAFRet]

Khả năng thay thế ổ đĩa bị lỗi và xây dựng lại dữ liệu thật ấn tượng, và tôi khuyên mọi người nên cân nhắc một thiết bị lưu trữ cá nhân như Drobo.

Cách đây rất lâu, tôi đã nghiêm túc cân nhắc đến Drobo.

Những câu chuyện kinh dị đã khiến tôi từ bỏ những thứ đó, chuyển sang một hộp NAS thông thường.
Bản chất độc quyền của (hiện đã không còn tồn tại) Hệ thống tệp Drobo và RAID giả của nó dẫn đến nhiều phức tạp.

 

[evermorex76]

Để làm rõ, đây không phải lỗi của tôi.

Đúng, là lỗi của tôi, vì bạn đã không chú ý và không tuân thủ đúng quy trình. Thực tế là không có công nghệ nào có thể khôi phục lại những gì bạn đã làm sai một cách kỳ diệu là không liên quan. Mỗi khi có thứ gì đó được tạo ra để trở nên hoàn hảo, thiên nhiên lại tạo ra một kẻ ngốc tốt hơn. (Tôi không có ý nói là bạn ngu ngốc, bạn chỉ mắc lỗi.) Công nghệ và phần mềm chỉ có thể làm được đến một mức nào đó. Người dùng phải chịu trách nhiệm tại một thời điểm nào đó. Nếu không, bạn sẽ không được phép sử dụng máy tính của riêng mình vì chắc chắn bạn sẽ mắc lỗi và công nghệ không thể ngăn bạn mắc mọi lỗi có thể xảy ra hoặc có thể khôi phục lại mà không cần bạn phải làm gì.

Có vẻ như bạn đã may mắn khi siêu dữ liệu BitLocker không bị ghi đè, vì vậy R-Studio có thể giải mã phần còn lại của dữ liệu. Có thể mất bao nhiêu dữ liệu, nếu có, sẽ phụ thuộc vào những gì cài đặt Windows thực sự thay thế. Có thể tất cả những gì nó làm là thay đổi Phân vùng hệ thống EFI khiến cho dữ liệu khác có vẻ như không thể truy cập được vì bạn không thể khởi động vào đó.

Để bạn biết, theo mặc định, Windows 11 không phải Pro sẽ bật "Mã hóa thiết bị" khi bạn cài đặt, trừ khi bạn sử dụng giải pháp thay thế để chỉ sử dụng tài khoản cục bộ thay vì Tài khoản Microsoft. (Với tài khoản cục bộ, tùy chọn sẽ là "bật" nhưng quá trình mã hóa sẽ không diễn ra cho đến khi tài khoản MS được kết nối để có thể lưu trữ khóa khôi phục ở đó.) Vì vậy, cài đặt mới của bạn có thể cũng được mã hóa. Device Encryption sử dụng công nghệ BitLocker nhưng không cung cấp đầy đủ giao diện và khả năng BitLocker mà Pro có. Ví dụ, nó chỉ mã hóa mọi ổ đĩa cố định thay vì cho phép bạn chọn ổ đĩa nào để mã hóa.

 

[rgd1101]

Vấn đề chính của bạn là tin rằng MS không làm hỏng mọi chuyện vì "họ hiểu rõ hơn". Người duy nhất quan tâm đến dữ liệu của bạn chính là bạn.