Ho un grosso problema. Ho inavvertitamente cancellato una partizione, che avevo installato Win7 BitLocker Crypt, quindi l'intera partizione era crittografata. Ho trovato uno strumento di recupero che si chiama "Ripristino EFS DiskInternals", che siamo riusciti ad accedere ai miei dati dalla partizione persa, ma non mi sono ripreso perché ho poco spazio sul mio hdd, quindi ci siamo lasciati in seguito.
Il problema è che ho provato ad installare un altro sistema operativo su un'altra partizione dello stesso hdd e penso di aver infranto la tabella delle partizioni e sovrascrivo tutto, o parte dell'intestazione di BitLocker, quindi non posso accedere ai dati su di essa. Il programma riconosce i miei 51 GB, ovvero la partizione crittografata.
Ho la chiave .bek e il recupero della chiave.
Quindi, la chiave di crittografia del volume completo (FVEK) si trova in una posizione nell'intestazione di BitLocker, che a sua volta è crittografata con la chiave master del volume (VMK, penso che questa sia funzione hash) e quest'ultima sia crittografata (o generata da ) la mia chiave di ripristino o password ecc. La domanda è: posso recuperare l'intestazione del bitlocker del volume crittografato? Questo inizia con la firma "-FVE-FS-". Da quanto ne so, posso usare un editor esadecimale per questo, ma non credo che ci riuscirò, perché non ho la chiave di crittografia.
Quindi cancello / sovrascrivo i metadati di bitlocker interi o parziali? Dov'è la posizione della chiave codificata nei metadati del bitlocker? Di solito quando modifico la partizione su tutte le partizioni i metadati vengono cancellati? Bitlocker protegge la chiave di crittografia da questi eventi spiacevoli? Non ho dati preziosi e voglio riutilizzare la partizione. Quindi, possono fare qualcosa?