tft每日頭條

 > 科技

 > bitlock 加密原理

bitlock 加密原理

科技 更新时间:2024-06-29 07:33:18

“奇怪,我不知道密碼啊?我都沒有設置過加密,為什麼我的硬盤會被Bitlocker加密呢?會不會這是中毒了啊?”

“根據檢測結果,您的電腦并沒有中毒。”

近日,我司接到一個奇怪的案例,客戶寄來了一隻從筆記本上拆下來,由于磁頭損壞導緻無法讀取數據的希捷500G硬盤,本來這是一個常規故障,按照我們的經驗,經過一輪技術處理,很快就完成了硬盤鏡像恢複,鏡像結果除了一些物理壞道扇區和硬盤特有的損壞扇區,整體鏡像成功率達九成。上機加載鏡像查看恢複效果,系統分區可以正常打開,但分區二和分區三卻是提示結構損壞。

bitlock 加密原理(數據探秘神秘的Bitlocker加密)1

通過對底層扇區的遍曆進一步分析排查,發現客戶底層數據被Bitlocker功能加密了,但加密信息區域均被硬盤特有的損壞扇區占據破壞,沒有了加密記錄區的信息,加密分區就無法正常顯示。

bitlock 加密原理(數據探秘神秘的Bitlocker加密)2

不過這樣的情況沒有難倒我司的工程師,通過對比多個同類型的Bitlocker加密信息的底層數據分析,工程師研究出數據排列規律,以手工填補的方式,對受損信息區域進行補全和校驗,最終把分區狀态恢複為正常加密狀态。

bitlock 加密原理(數據探秘神秘的Bitlocker加密)3

接下來,隻要客戶輸入解密密碼,應該就可以看到裡面的數據了。然而,這個時候意外的情況發生了,客戶表示筆記本買回來以後,一直都在正常的使用,自己從來沒有設置過Bitlocker加密,而經過工程師分析排查,客戶的筆記本也沒有中毒的現象。那麼,這樣的一個Bitlocker加密情況,到底,是從何而來的呢?

正大的工程師根據多年來的經驗,在心裡面大概有了個數,通過和客戶的進一步溝通,取得了筆記本電腦的具體型号,通過查證,品牌機的某系列超極本電腦本身硬盤就自帶Bitlocker加密的,筆記本廠家為了該系列的産品的數據安全,出廠時會采用TPM芯片等技術對硬盤進行Bitlocker加密,以防止因其他原因,直接對硬盤讀取數據,導緻數據洩露風險。而這并不影響客戶的日常使用。

這下子事情的狀況就清楚了,一般情況下,這個問題隻要把鏡像克隆到新硬盤上,通過原機處理,就可以正常訪問數據了。然而,該客戶的硬盤由于物理壞道的原因,系統受到一定影響,導緻無法啟動。

情況一波三折,最後通過我司工程師的努力,進行代碼指令解密,再用專用程序驗證數據底層狀态,終于将數據拷貝回遷至客戶備份盤中,至此神秘的Bitlocker加密案例完滿的結束。

bitlock 加密原理(數據探秘神秘的Bitlocker加密)4

bitlock 加密原理(數據探秘神秘的Bitlocker加密)5

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关科技资讯推荐

热门科技资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved