PODATKI SO ŠLI z diska

BitLocker dela na win 7/vista, tako da si "zmagal" .
Če nisi nič šaril (pisal) po E jo lahko dobiš nazaj z "testdisk", vendar bo potem jeba ker verjetno nimaš shranjenih obnovitvenega ključa za tvoj SID (nekako tako kot pri EFS zaščiti @ win xp).

Vsekakor na win xp nimaš kaj praskati.
Če imaš še kje obnovitveni ključ bi jaz prvo dal v pc en drug svež disk, starega izklopil (napajanje), na nov disk namestil win 7, potem priklopil stari disk in dekodiral E (potem, ko ga seveda testdisk dobi nazaj).

Če se igračkaš z enkripcijo raje uporabi truecrypt - imaš dostop do podatkov tudi če gre OS v maloro.

Me pa dejansko čudi da je win xp setup samodejno formatiral D in E particiji.
Ponavadi označiš kam boš namestil winse in se setup "ukvarja" samo s to particijo.


edit
obstaja BitLocker To Go Reader, vendar dela samo na FAT particijah
http://www.microsoft.com/downloads/en/d...

http://support.microsoft.com/kb/970401

If the drive is NTFS formatted, it can only be unlocked on a computer that is running Windows 7.

Spiješ pivo in si umiriš živce, kajti podatki so šli nepovratno v pm.
Brez obnovitvenega ključa ne bo šlo.

BitLocker je zašifriral celotno E particijo, tako da tudi, če bi jo šel takrat, ko je še bila cela, gledati v linux-u bi videl samo en kup random bajtov - kot bi gledal en z geslom zaščiten winrar arhiv v hex editorju.

Malo sem še gledal z Hirens Boot CD-jem preden ustvarim v DOS-u novo particijo na izgubljeni particiji E... (particija pa je bila enkriptirana z BitLockerjem ko je formatiral in to manj kot v 5 sekund)

PODATKI SO SLEDEČI:



-mislim da je Windows XP ravno zaradi te particije D (130GB),ki je tudi enkriptirana in kaže napako zbrisal particijo E (MOVIE,700GB)
Če bi vsaj D zbrisal,bi še nekako prenesel,ampak ravno na največjo particijo E se je spravil






Kakšna ideja? Da ne ustvarjam NOVE particije na isti formatirani,če se še kaj da...glede na sliko 7..

Kot kaže pišem po kitajsko da ne razumeš.

Reševanje plaintext podatkov iz ponesreči zbrisanega diska (particij) ali fizično okvarjenega diska je eno, reševanje zbrisanih (1) ter zakodiranih podatkov (2) brez ključa za dekodiranje pa drugo.Točka 1 je izvedljiva, 2 ne (razen če poznaš kakšen backdoor v bitlocker način enkripcije).

Lahko dobiš nazaj zakodirane podatke z E particije, potem je zgodba konča, saj nimaš ključa za dekodiranje.
Bolj enostavno ne morem povedati.

Ok ok,razumem.Mislil sem da oni kot stručkoti za te zadeve lahko rešijo tudi ENRIPTIRANO particijo,glede na to da morda poznajo tudi kakšne finte kot je kakšen backdoor.
Je pa vprašljivo vem.Kar se tiče denarja ti iščejo 20 eur za analizo,(no tukaj V Sežani je pregled BREZPLAČEN)potem pa povejo kaj lahko in kaj ne ,ne glede na to če je ENKRIPTIRAN bil ob formatiranju.Saj mislim da so za to stručkoti..

Razumem pa da vidva (kot tudi jaz sam delno) mislita da je to samo metanje denarja in da ne bojo mogli izvesti oz.rešiti podatkov na formatirano-enkriptiranem pogonu.

No jaz sem zdaj začel z TrueCryptom in izbral opcijo Intel/PC.
Bilo je označeno da je INVALID NTFS or EXAF Boot (če gledamo na sliki pod št.1)

Bila je poleg zvezdica in je pisalo HPFS - NTFS


Zdaj ko sem popravil tablo oz.strukturo se je zvezdica premaknila na "Rezervirano za sustav"
na izgubljeni formatiranoenkriptirani particiji E (MOVIE) pa mi zdaj piše P (torej PRIMARY),kar je v redu znak.

KAKO PA ZDAJ DALJE DO PODATKOV IN KJE NAJ UPORABIM RECOVERY KEY OD BITLOCKERJA? Ali naj ustvarim NOVO particijo zdaj,pa grem iskat z data recovery orodji po njej izgubljene podatke? Anyone here?

Nismo vsi cel dan za kompom...

Ključ od bitlocker-ja uporabiš ko imaš nameščene win7/vista.
S TestDisk poskrbiš da bo E particija spet vidna, nič ne ustvarjaš novih particij v kakem programu za taka opravila.