Защищенный BitLocker том VHD поврежден

Question

Из-за всей шумихи по поводу безопасности в TrueCrypt я решил попробовать VHD + BitLocker для создания зашифрованных контейнеров. Этот тест прошел нормально в течение нескольких дней. Я использовал этот диск только вчера без проблем.

Обычно, когда я монтирую VHD, Windows 8.1 предлагает ввести пароль BitLocker. Он не делал этого сегодня. Я посмотрел на Управление дисками, и теперь он видит его как раздел RAW.

Вот посмотрите на разделы, которые у него есть сейчас:

  Partition ###  Type              Size     Offset
  -------------  ----------------  -------  -------
  Partition 1    Reserved           128 MB    17 KB
* Partition 3    OEM                992 KB   128 MB
  Partition 2    Primary             99 GB   129 MB

В шестнадцатеричном редакторе я вижу то, что похоже на типичный загрузчик Windows. Тем не менее, я также вижу эту информацию о разделах:

Offset(h)   00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F

0000000430  00 00 00 00 00 00 00 00 4D 00 69 00 63 00 72 00  ........M.i.c.r.
0000000440  6F 00 73 00 6F 00 66 00 74 00 20 00 72 00 65 00  o.s.o.f.t. .r.e.
0000000450  73 00 65 00 72 00 76 00 65 00 64 00 20 00 70 00  s.e.r.v.e.d. .p.
0000000460  61 00 72 00 74 00 69 00 74 00 69 00 6F 00 6E 00  a.r.t.i.t.i.o.n.
0000000470  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
0000000480  A2 A0 D0 EB E5 B9 33 44 87 C0 68 B6 B7 26 99 C7  ¢ Ðëå¹3D‡Àh¶·&™Ç
0000000490  95 C4 1D F2 FE 73 31 43 B0 04 5C 6E 59 14 0E D2  •Ä.òþs1C°.\nY..Ò
00000004A0  00 08 04 00 00 00 00 00 FF F7 7F 0C 00 00 00 00  ........ÿ÷......
00000004B0  00 00 00 00 00 00 00 00 42 00 61 00 73 00 69 00  ........B.a.s.i.
00000004C0  63 00 20 00 64 00 61 00 74 00 61 00 20 00 70 00  c. .d.a.t.a. .p.
00000004D0  61 00 72 00 74 00 69 00 74 00 69 00 6F 00 6E 00  a.r.t.i.t.i.o.n.
00000004E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000004F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
0000000500  A1 AE ED 38 D5 E0 88 48 A9 70 8E 03 E6 0B F0 6A  ¡®í8ÕàˆH©pŽ.æ.ðj
0000000510  C1 62 12 46 05 5D DD 42 9C F0 39 1D 34 FE 91 12  Áb.F.]ÝBœð9.4þ‘.
0000000520  40 00 04 00 00 00 00 00 FF 07 04 00 00 00 00 00  @.......ÿ.......
0000000530  01 00 00 00 00 00 00 00 4D 00 63 00 41 00 66 00  ........M.c.A.f.
0000000540  65 00 65 00 45 00 70 00 65 00 52 00 65 00 73 00  e.e.E.p.e.R.e.s.
0000000550  65 00 72 00 76 00 65 00 64 00 00 00 00 00 00 00  e.r.v.e.d.......

Зашифровал ли McAfee Endpoint Encryption мой зашифрованный контейнер BitLocker? Или у Microsoft Bitlocker есть технология McAfee под капотом?

В любом случае, как я могу восстановить то, что осталось от моих данных? Глядя на необработанные данные на диске, это не просто пустое место.

Я пробовал repair-bde с паролем и ключом восстановления, но оба результата не дают.

Любая помощь приветствуется.

Answer 1

Как показал мой шестнадцатеричный дамп, и @Ramhound предложил, McAfee Endpoint Encryption фактически зашифровал мой диск.

Это привело к VHD-файлу с:

• McAfee Encryption
  • Шифрование BitLocker
    • Данные

Поэтому, когда я смонтировал свой виртуальный жесткий диск на компьютере без McAfee Encryption, он воспринимает его как RAW-данные. К сожалению, Endpoint Encryption относится только к ноутбуку, на котором он был установлен. Это делает мой VHD нечитаемым для любого другого компьютера.

Хорошей новостью является то, что я смог смонтировать виртуальный жесткий диск на исходном компьютере, ввести свой пароль BitLocker и получить свои данные.

Я предполагаю, что виртуальный жесткий диск рассматривается как локальный диск, и политики McAfee, вероятно, были настроены для шифрования всех локальных дисков.

По сути, не используйте VHD + BitLocker в системах, в которых есть политики, которые автоматически шифруют локальные диски. У меня не было такой же проблемы с дисками, которые я полностью зашифровал с помощью BitLocker, возможно, потому что McAfee видит это как внешний диск.

У меня не было проблем с использованием VeraCrypt (или TrueCrypt ранее) вместе с McAfee - он автоматически не шифрует эти контейнеры.