bitlock 加密原理-tft每日頭條

“奇怪，我不知道密碼啊？我都沒有設置過加密，為什麼我的硬盤會被Bitlocker加密呢？會不會這是中毒了啊？”

“根據檢測結果，您的電腦并沒有中毒。”

近日，我司接到一個奇怪的案例，客戶寄來了一隻從筆記本上拆下來，由于磁頭損壞導緻無法讀取數據的希捷500G硬盤，本來這是一個常規故障，按照我們的經驗，經過一輪技術處理，很快就完成了硬盤鏡像恢複，鏡像結果除了一些物理壞道扇區和硬盤特有的損壞扇區,整體鏡像成功率達九成。上機加載鏡像查看恢複效果，系統分區可以正常打開，但分區二和分區三卻是提示結構損壞。

bitlock 加密原理（數據探秘神秘的Bitlocker加密）1

通過對底層扇區的遍曆進一步分析排查，發現客戶底層數據被Bitlocker功能加密了，但加密信息區域均被硬盤特有的損壞扇區占據破壞，沒有了加密記錄區的信息，加密分區就無法正常顯示。

bitlock 加密原理（數據探秘神秘的Bitlocker加密）2

不過這樣的情況沒有難倒我司的工程師，通過對比多個同類型的Bitlocker加密信息的底層數據分析，工程師研究出數據排列規律，以手工填補的方式，對受損信息區域進行補全和校驗，最終把分區狀态恢複為正常加密狀态。

bitlock 加密原理（數據探秘神秘的Bitlocker加密）3

接下來，隻要客戶輸入解密密碼，應該就可以看到裡面的數據了。然而，這個時候意外的情況發生了，客戶表示筆記本買回來以後，一直都在正常的使用，自己從來沒有設置過Bitlocker加密，而經過工程師分析排查，客戶的筆記本也沒有中毒的現象。那麼，這樣的一個Bitlocker加密情況，到底，是從何而來的呢？

正大的工程師根據多年來的經驗，在心裡面大概有了個數，通過和客戶的進一步溝通，取得了筆記本電腦的具體型号，通過查證，品牌機的某系列超極本電腦本身硬盤就自帶Bitlocker加密的，筆記本廠家為了該系列的産品的數據安全，出廠時會采用TPM芯片等技術對硬盤進行Bitlocker加密，以防止因其他原因，直接對硬盤讀取數據，導緻數據洩露風險。而這并不影響客戶的日常使用。

這下子事情的狀況就清楚了，一般情況下，這個問題隻要把鏡像克隆到新硬盤上，通過原機處理，就可以正常訪問數據了。然而，該客戶的硬盤由于物理壞道的原因，系統受到一定影響，導緻無法啟動。

情況一波三折，最後通過我司工程師的努力，進行代碼指令解密，再用專用程序驗證數據底層狀态，終于将數據拷貝回遷至客戶備份盤中，至此神秘的Bitlocker加密案例完滿的結束。

bitlock 加密原理（數據探秘神秘的Bitlocker加密）4

bitlock 加密原理（數據探秘神秘的Bitlocker加密）5