I dati sul mio disco fisso sono stati cancellati da un disco fisso bitlocker crittografato. Dopo aver eliminato i dati, è stata creata una nuova partizione che include una nuova installazione di Windows sullo stesso disco rigido. La chiave per i dati crittografati originali di Bitlocker è disponibile.
L'utilizzo di software commerciale per il recupero dei dati ha dimostrato di essere difficile. È possibile recuperare i dati persi? Se lo è, cosa si deve fare per recuperarlo?
Purtroppo penso che sia altamente improbabile che tu possa recuperare uno qualsiasi dei dati crittografati originali. Anche se i dati non sono stati crittografati, la nuova installazione di Windows avrebbe sovrascritto molti dei file originali. La crittografia che era originariamente lì lo rende quasi impossibile.
Il software di recupero dati commerciali funziona scansionando porzioni vuote del disco rigido per determinate firme di file che segnalerebbero l'inizio e la fine di un file. Ad esempio, le immagini JPG iniziano sempre con "FF D8 FF E0", quindi se il programma di recupero dati vede questa sequenza di byte nel disco, sarebbe sapere che questo è l'inizio di un'immagine JPG e procedere al tentativo di recupero. Se i dati sono crittografati, tuttavia, il software di recupero dei dati non sarà in grado di trovare alcuna firma perché tutti i dati saranno criptati. Non avrà modo di sapere se una sequenza di byte cancellati è un dato originariamente crittografato, o solo una sequenza casuale di nullità.
Anche se fosse possibile estrarre tutti i dati crittografati rimanenti sull'HDD, probabilmente non sarà decifrabile perché mancheranno comunque le parti che sono state sovrascritte dalla nuova installazione di Windows.
Leggi altre domande sui tag encryption bitlocker