BitLocker Repair Tool का उपयोग करके एन्क्रिप्टेड ड्राइव पर डेटा रिकवर करें

आज हम बताएंगे कि BitLocker का उपयोग करके एन्क्रिप्टेड क्षतिग्रस्त या दुर्गम हार्ड ड्राइव से डेटा कैसे रिकवर करें। हम आपको एक सरल केस और एक क्षतिग्रस्त BitLocker ड्राइव के साथ केस दिखाएंगे। ऐसा मुद्दा एन्क्रिप्टेड डिस्क पर फाइल सिस्टम करप्शन के कारण हो सकता है (उदाहरण के लिए, हार्ड डिस्क क्षेत्र को नुकसान जिसमें BitLocker महत्वपूर्ण जानकारी स्टोर करता है, अनपेक्षित सिस्टम शटडाउन के कारण), OS या BitLocker रिकवरी कंसोल को बूट करने में असमर्थता, और इसी तरह की विफलताएं जो एन्क्रिप्टेड डेटा के सामान्य ओपनिंग को रोकती हैं। वर्णित समस्याएं सिस्टम डिस्क और रिमूवेबल एक्सटर्नल या USB डिस्क दोनों के साथ उत्पन्न हो सकती हैं।

हम डेटा रिकवरी के लिए यूटिलिटी Repair-bde.exe (BitLocker Repair Tool) का उपयोग करेंगे, एक कमांड लाइन टूल जो Windows 7 / Server 2008 R2 में आया था। इसका उपयोग BitLocker से एन्क्रिप्टेड क्षतिग्रस्त ड्राइव पर एन्क्रिप्टेड डेटा को एक्सेस और रिकवर करने के लिए किया जाता है।

BitLocker वॉल्यूम से डेटा रिकवरी के लिए आवश्यकताएं

BitLocker-एन्क्रिप्टेड ड्राइव से डेटा रिकवर करने के लिए, आपके पास निम्न में से कम से कम एक BitLocker सुरक्षा एलिमेंट होना चाहिए:

• BitLocker रिकवरी पासवर्ड (वह जिसे आप Windows GUI में एन्क्रिप्टेड डिस्क अनलॉक करते समय दर्ज करते हैं);
• BitLocker रिकवरी की;
• सिस्टम स्टार्टअप की (.bek) – USB फ्लैश ड्राइव पर एक की जो आपको BitLocker पासवर्ड दर्ज करने की आवश्यकता के बिना बूट पार्टीशन को ऑटोमेटिकली डिक्रिप्ट करने की अनुमति देती है।

BitLocker रिकवरी की 48 कैरेक्टर्स का एक यूनिक सीक्वेंस है। रिकवरी की BitLocker वॉल्यूम बनाते समय जनरेट होती है, इसे प्रिंट किया जा सकता है (और सुरक्षित स्थान पर स्टोर किया जा सकता है), लोकल ड्राइव पर टेक्स्ट फ़ाइल में सेव किया जा सकता है (यह अनुशंसित नहीं है, क्योंकि यदि यह डिस्क क्षतिग्रस्त हो जाती है, तो आप अपना डेटा डिक्रिप्ट नहीं कर पाएंगे) या एक्सटर्नल ड्राइव पर, या अपने ऑनलाइन Microsoft अकाउंट में सेव किया जा सकता है।

BitLocker रिकवरी की को Microsoft वेबसाइट पर अपने अकाउंट में पाया जा सकता है। लिंक https://onedrive.live.com/recoverykey फॉलो करें।

यदि आपके पास BitLocker रिकवरी की तक पहुंच नहीं है, तो आप अपने एन्क्रिप्टेड डेटा तक पहुंच नहीं पाएंगे। क्योंकि BitLocker को आपकी फ़ाइलों को अन्य उपयोगकर्ताओं से बचाने के लिए डिज़ाइन किया गया है।

BitLocker ड्राइव से डेटा रिकवरी के संबंध में कुछ बारीकियां। डेटा को एक अलग डिस्क पर रिस्टोर करने की आवश्यकता है जिसका आकार एन्क्रिप्टेड डिस्क के समान या उससे बड़ा हो। रिकवरी के दौरान इस डिस्क की सभी सामग्री हटा दी जाएगी और BitLocker वॉल्यूम से डिक्रिप्टेड डेटा से बदल दी जाएगी। हमारे उदाहरण में, डिस्क F: (2 GB आकार) एक USB स्टिक है जिसकी सामग्री BitLocker का उपयोग करके एन्क्रिप्ट की गई है, जो किसी कारण से नहीं खुलती। डेटा रिकवर करने के लिए, हमने 10 GB आकार का एक अतिरिक्त एक्सटर्नल हार्ड डिस्क Data (G:) माउंट किया।

Windows में BitLocker एन्क्रिप्टेड ड्राइव को कैसे अनलॉक करें?

सबसे सरल स्थिति तब होती है जब आपको Windows से BitLocker एन्क्रिप्टेड ड्राइव को अनलॉक करने की आवश्यकता होती है। आपके पास शायद एक एक्सटर्नल ड्राइव या USB फ्लैश ड्राइव है जो BitLocker से प्रोटेक्टेड है और नहीं खुलती, या आप किसी अन्य कंप्यूटर पर एन्क्रिप्टेड ड्राइव खोलना चाहते हैं।

ड्राइव को अपने कंप्यूटर से कनेक्ट करें और Control Panel → System and Security → BitLocker Drive Encryption (Professional और उच्चतर Windows एडिशन में उपलब्ध) पर जाएं। डिस्क की सूची में, BitLocker एन्क्रिप्टेड डिस्क चुनें और Unlock Drive पर क्लिक करें।

सुरक्षा विधि के आधार पर, पासवर्ड, PIN रिकवरी की निर्दिष्ट करें और स्मार्ट कार्ड कनेक्ट करें ताकि ड्राइव अनलॉक हो सके। यदि आप पासवर्ड नहीं जानते, लेकिन रिकवरी की सेव की गई है, तो Advanced settings → Enter recovery key चुनें।

यदि आपके पास कई रिकवरी कीज़ हैं, तो आप विंडो में प्रदर्शित आइडेंटिफायर का उपयोग करके आवश्यक रिकवरी की निर्धारित कर सकते हैं। यदि आप सही की निर्दिष्ट करते हैं, तो डिस्क अनलॉक हो जाती है और आप उस पर डेटा एक्सेस कर सकते हैं।

जहां Windows इंस्टॉल है उस BitLocker ड्राइव को कैसे अनलॉक करें?

एक केस पर विचार करें जब आपका सिस्टम ड्राइव (जहां Windows इंस्टॉल है) BitLocker का उपयोग करके एन्क्रिप्टेड है और किसी कारण से आपका Windows सही ढंग से बूट नहीं होता (ब्लू स्क्रीन ऑफ डेथ, बूट पर हैंग, गलत अपडेट्स, आदि)।

Windows Recovery Environment चलाने का प्रयास करें (यह ऑटोमेटिकली शुरू होगा यदि Windows लगातार 3 बार बूट करने में विफल रहता है)। यदि WinRE काम नहीं कर रहा है, तो आप Windows 10 इंस्टॉलेशन डिस्क, MsDaRT 10 रिकवरी इमेज, या अन्य बूटेबल डिस्क से बूट कर सकते हैं। कमांड प्रॉम्प्ट चलाने के लिए, Troubleshoot → Advanced options → Command Prompt चुनें, या Shift + F10 दबाएं।

कमांड लाइन का उपयोग करके कंप्यूटर पर सभी डिस्क की स्थिति जांचें (इस तरह आप BitLocker एन्क्रिप्टेड ड्राइव की पहचान करते हैं):

manage-bde -status

कमांड का परिणाम एक (या कई) डिस्क के लिए निम्न टेक्स्ट होना चाहिए: "BitLocker Drive Encryption: Volume D"। तो आपके पास डिस्क D एन्क्रिप्टेड है। इसे अनलॉक करने के लिए कमांड चलाएं:

manage-bde -unlock D: -pw

कमांड आपसे BitLocker पासवर्ड दर्ज करने के लिए कहेगी:

Enter the password to unlock this volume:

यदि पासवर्ड सही है, तो एक मैसेज दिखाई देगा:

The password successfully unlocked volume D:.

आपका डिस्क डिक्रिप्ट हो गया है और आप OS रिस्टोरेशन के लिए आगे बढ़ सकते हैं।
यदि आप BitLocker ड्राइव प्रोटेक्शन को पूरी तरह से अक्षम करना चाहते हैं, तो चलाएं:

manage-bde -protectors -disable D:

कंप्यूटर रीस्टार्ट करें। अब Windows बूट ड्राइव एन्क्रिप्टेड नहीं है।

BitLocker पासवर्ड का उपयोग करके डेटा रिकवरी

सबसे पहले, इस मेथड का उपयोग करके अपना डेटा रिस्टोर करने का प्रयास करें (यह Windows 10, 8.1 / Server 2012 /R2/2016 या उच्चतर में काम करता है):

1. कमांड प्रॉम्प्ट को एडमिनिस्ट्रेटर के रूप में चलाएं;
2. निम्न कमांड चलाएं: repair-bde F: G: -pw –Force, जहां F: BitLocker डेटा वाली डिस्क है, और G: वह डिस्क है जिस पर डिक्रिप्टेड डेटा निकाला जाएगा;
3. कमांड निष्पादित करते समय, आपको BitLocker पासवर्ड दर्ज करना होगा (वह जो उपयोगकर्ता Windows GUI में एन्क्रिप्टेड वॉल्यूम तक पहुंचने के लिए निर्दिष्ट करता है)।

BitLocker रिकवरी की का उपयोग करके वॉल्यूम डिक्रिप्ट करें

BitLocker से एन्क्रिप्टेड क्षतिग्रस्त वॉल्यूम पर डेटा डिक्रिप्ट करने के लिए, आपको रिकवरी की या सिस्टम बूट की (यदि सिस्टम पार्टीशन एन्क्रिप्टेड है) की आवश्यकता होगी।

इस की का उपयोग करके डेटा रिकवरी चलाएं:

repair-bde F: G: -rp 288209-513086-417508-646412-162954-590672-167552-664563 –Force

यदि BitLocker का उपयोग Windows सिस्टम पार्टीशन को एन्क्रिप्ट करने के लिए किया जाता है और सिस्टम बूट करने के लिए USB फ्लैश ड्राइव पर एक विशेष बूट की उपयोग की जाती है, तो आप इस तरह वॉल्यूम डिक्रिप्ट कर सकते हैं:

repair-bde F: G: -rk I:\2F538474-923D-4330-4549-61C32BA53345.BEK –Force

जहां 2F538474-923D-4330-4549-61C32BA53345.BEK USB फ्लैश ड्राइव I: पर BitLocker ड्राइव एन्क्रिप्शन चलाने की एक की है (डिफ़ॉल्ट रूप से यह फ़ाइल छिपी होती है)।

डेटा रिकवरी और डिक्रिप्शन समाप्त होने के बाद, आपको उस डिस्क को चेक करना होगा जिस पर वॉल्यूम सामग्री निकाली गई है, इसे खोलने से पहले। ऐसा करने के लिए, निम्न कमांड चलाएं और प्रक्रिया पूरी होने तक प्रतीक्षा करें:

Chkdsk G: /f

Linux में BitLocker एन्क्रिप्टेड ड्राइव को कैसे एक्सेस करें?

आप Linux में BitLocker एन्क्रिप्टेड डिस्क खोल सकते हैं। ऐसा करने के लिए, आपको Dislocker यूटिलिटी और BitLocker रिकवरी की की आवश्यकता होगी।

कुछ डिस्ट्रीब्यूशन (उदाहरण के लिए, Ubuntu) में पहले से ही dislocker यूटिलिटी होती है। यदि यूटिलिटी इंस्टॉल नहीं है, तो इसे मैन्युअली डाउनलोड और कंपाइल करें:

tar -xvjf dislocker.tar.gz

INSTALL.TXT फ़ाइल इंगित करती है कि आपको libfuse-dev पैकेज इंस्टॉल करने की आवश्यकता है:

sudo apt-get install libfuse-dev

अब पैकेज कंपाइल करें:

cd src
make
make install

mnt डायरेक्टरी पर जाएं और दो डायरेक्टरी बनाएं (एन्क्रिप्टेड और डिक्रिप्टेड पार्टीशन के लिए):

cd /mnt
mkdir Encr-part
mkdir Decr-part

एन्क्रिप्टेड पार्टीशन ढूंढें (fdisk -l कमांड) और रिकवरी की का उपयोग करके इसे दूसरे डायरेक्टरी में डिक्रिप्ट करें:

dislocker -r -V /dev/sdb1 -p your-bitlocker-recovery-key /mnt/Encr-part

इस उदाहरण में, हम DisLocker यूटिलिटी का उपयोग FUSE मोड (Filesystem in Userspace) में करते हैं, जो उपयोगकर्ताओं को विशेषाधिकारों के बिना अपने स्वयं के फाइल सिस्टम बनाने की अनुमति देता है। FUSE मोड में, केवल वह ब्लॉक डिक्रिप्ट होता है जिसे सिस्टम एक्सेस करता है ("ऑन द फ्लाई")। साथ ही, डेटा एक्सेस टाइम बढ़ जाता है, लेकिन यह मोड बहुत अधिक सुरक्षित है।
पार्टीशन माउंट करें:

mount -o loop Driveq/dislocker-file /mnt/Decr-part

अब आपको एन्क्रिप्टेड पार्टीशन पर सभी फ़ाइलें दिखाई देनी चाहिए।