Прерывание дешифрования битлокера - на этом диске одна или несколько ошибок

Question

Я был занят расшифровкой диска, когда произошел сбой питания. После того, как питание было восстановлено, я был рад видеть, что процесс расшифровки продолжился после включения ПК. Это было недолгим, поскольку расшифровка впоследствии остановилась, заявив: «Этот диск имеет одну или несколько ошибок. Запустите chkdsk /r "

Проблема в том, что при попытке запустить chkdsk выдается следующая ошибка: «Тип файловой системы - RAW. CHKDSK недоступен для дисков RAW». Это внутренний диск (не загрузочный диск), который был отформатирован как NTFS, а затем был применен битлокер ко всему диску (не только к той части, которая использовалась) с Windows 8.1.

Посоветуйте, пожалуйста, как я могу возобновить расшифровку или как заставить CHKDSK сканировать диск. На этом этапе я могу получить доступ к диску, но затем он выдает ошибку "проверка циклическим избыточным кодом".

Answer 1

Если вы хотите немного поиграть с огнем (сначала убедитесь, что вы вернулись!) Вы можете попробовать редактировать метаданные BitLocker напрямую, используя шестнадцатеричный редактор. Лучший способ сделать это, вероятно, загрузиться в раздел Linux или LiveCD - я недавно сделал это с помощью SystemRescueCd - и затем попытаться выяснить, что не так на диске и как его починить.

Лучший общедоступный источник информации о метаданных BL, который я знаю, находится в исходном коде для блокировки (драйвер FUSE с открытым исходным кодом для BitLocker). Заголовочные файлы хорошо прокомментированы и расскажут вам, как различные структуры BL расположены на диске, и как найти смещения (начните с заголовка информации о томе в начале раздела).

Ошибка может быть связана с тем, что метаданные BL не обновляются постоянно, поскольку каждый блок диска расшифровывается. Если это так, вам нужно выяснить, какой блок диска в данный момент дешифруется - метаданные сообщат вам об этом, расшифровка происходит задом наперед, поэтому поле "encrypted_volume_size" является текущим местом, где расшифровка была происходит, когда метаданные были в последний раз обновлены - и посмотрите, что там произошло. К сожалению, на самом деле восстановление ущерба будет зависеть от того, где оно находится и что произошло, и я не могу обещать, что это будет возможно.