Extern hårddisk med Bitlocker fastnar under dekryptering

Permalänk
Medlem

Extern hårddisk med Bitlocker fastnar under dekryptering

Hej! Jag har en extern hårddisk med Bitlocker kryptering. Min plan var att ta bort krypteringen permanent med cmd.

Under processen när jag tog bort krypteringen hände något och det misslyckades. Jag var tvungen att koppla ur hårddisken från datorn.

Nu är problemet att när jag sätter i hårddisken är den fortfarande krypterad och när jag låser upp den så fastnar dekrypteringen på 70,4% och jag får ett felmeddelande att det är något fel med disken (E:)

Jag kan se några filer och mappar när man går in i disken men när jag försöker öppna någor fryser hela datorn och inget svarar förrän jag kopplar bort hårddisken.

Finns det något man kan göra för att rädda filerna eller är den bortom räddning?

Tack på förhand!

Visa signatur

Fractal Design Torrent Compact RGB | ASUS GeForce RTX 3080 Ti 12GB TUF GAMING | ASUS ROG Strix B560-F GAMING | Intel Core i5-11600K | Noctua NH-D15S Chromax | Corsair RM850X 850W v2 | CableMod PRO ModMesh | Corsair Vengeance RGB Pro 32 GB DDR4 3200 MHz CL16 | Corsair Force Series MP510 960GB M.2 SSD | Kingston NV2 M.2 NVMe Gen 4 2TB | Intel 660P Series 1TB M.2 NVMe | Samsung Odyssey G7 32" | Keychron Q5 custom mechanical keyboard | Logitech G502 Lightspeed | Logitech MX Master 3 | Logitech G733 |

Permalänk
Medlem

Låter som om lagringen är på väg att gå sönder och du hade latenta fel som nu upptäcktes när den skulle börja med avkrypteringen.

Det du skall fokusera på är att göra backup/skriva ut återställningsnyckeln för själva lagringen då om du efter det du gör en diskimage av disken så är det inte säkert att den kan användas när det läggs på ny lagring för att den nya lagringen har andra serienummer etc. som inte ingår i din nyckelkedja som är hanterad via TPM-chipet.

Undantaget är om lagringen är krypterad med 'bitlocker on go' då den kan låsas upp med användarens password då den är tänkt för media som flyttas mellan datorer och därmed inte sitter låst i TPM-chip-kedjan.

Utan återställningsnyckeln och det inte är 'bitlocker on go' så är det totalt kört att rädda innehållet även om du lyckas läsa disken och flytta diskimagen av den till annan media. Återställningsnyckeln för volymen är inte beroende av TPM-chipet och kan hanteras av annan dator och OS.

---

Att göra diskimage när man har läsproblem på lagringen är problematiskt med de flesta 'vanliga' program som kan göra diskimage under windows då de inte är designade att ta hand om diskar som har problem.

När inget fungerar av dem så tar man ut diskimage under linux och där använder man ett program som heter 'ddrescue' som är designad för att hantera problemet med diskar som har dåliga sektorer och gärna fastnar på dessa med långa läsförsökstider (typiskt snurrdiskar) eller att lagringen dör helt och man måste göra spänning av/på innan de vaknar till liv igen (dock är risken stor kan de bli permanentdöd) vilket händer ibland med SSD/NVMe-lagring.

Kom ihåg att ddrescue skall ha 3 filparametrar - inte två även om de snurrar igång även då - med 3 filparametrar så görs en loggfil med den sista filparameterns namn som håller reda på vad som är gjort och inte gjort vilket gör att det fortsätter på annat stället om tex. disken hängde sig och sedan ger sig på de sektorer som är problematiska i slutet.

utan denna 3' filnamn så börjar det från början var gång du startar ddrescue och då kan disken ha gått sönder mer vid den senare läsningen.

ddrescue är väldigt bra på att mjölka data på snurrdiskar som uppvisar läsfel då det räcker med att den lyckas en enda gång av många tusentals försök - det fins de som kört diskar där bara 50% lyckas läsa vid första körningen men ett halvår kontinuerligt provande senare fått fram 99.99% av datat på disken.

Permalänk
Medlem
Skrivet av xxargs:

Låter som om lagringen är på väg att gå sönder och du hade latenta fel som nu upptäcktes när den skulle börja med avkrypteringen.

Det du skall fokusera på är att göra backup/skriva ut återställningsnyckeln för själva lagringen då om du efter det du gör en diskimage av disken så är det inte säkert att den kan användas när det läggs på ny lagring för att den nya lagringen har andra serienummer etc. som inte ingår i din nyckelkedja som är hanterad via TPM-chipet.

Undantaget är om lagringen är krypterad med 'bitlocker on go' då den kan låsas upp med användarens password då den är tänkt för media som flyttas mellan datorer och därmed inte sitter låst i TPM-chip-kedjan.

Utan återställningsnyckeln och det inte är 'bitlocker on go' så är det totalt kört att rädda innehållet även om du lyckas läsa disken och flytta diskimagen av den till annan media. Återställningsnyckeln för volymen är inte beroende av TPM-chipet och kan hanteras av annan dator och OS.

---

Att göra diskimage när man har läsproblem på lagringen är problematiskt med de flesta 'vanliga' program som kan göra diskimage under windows då de inte är designade att ta hand om diskar som har problem.

När inget fungerar av dem så tar man ut diskimage under linux och där använder man ett program som heter 'ddrescue' som är designad för att hantera problemet med diskar som har dåliga sektorer och gärna fastnar på dessa med långa läsförsökstider (typiskt snurrdiskar) eller att lagringen dör helt och man måste göra spänning av/på innan de vaknar till liv igen (dock är risken stor kan de bli permanentdöd) vilket händer ibland med SSD/NVMe-lagring.

Kom ihåg att ddrescue skall ha 3 filparametrar - inte två även om de snurrar igång även då - med 3 filparametrar så görs en loggfil med den sista filparameterns namn som håller reda på vad som är gjort och inte gjort vilket gör att det fortsätter på annat stället om tex. disken hängde sig och sedan ger sig på de sektorer som är problematiska i slutet.

utan denna 3' filnamn så börjar det från början var gång du startar ddrescue och då kan disken ha gått sönder mer vid den senare läsningen.

ddrescue är väldigt bra på att mjölka data på snurrdiskar som uppvisar läsfel då det räcker med att den lyckas en enda gång av många tusentals försök - det fins de som kört diskar där bara 50% lyckas läsa vid första körningen men ett halvår kontinuerligt provande senare fått fram 99.99% av datat på disken.

Jag skulle rekommendera att gå direkt på ddrescue. Detta då det är större risk man skadar disken mer om man provar andra program först.

Permalänk
Medlem

Det löste sig genom att låta processen gå en dag. 70,4% gick efter många timmar till 100. Fortfarande problem dock att kopiera vissa filer men det viktiga gick att rädda. Kommer inte använda denna disk något mer nu.

Tack för alla tips!

Visa signatur

Fractal Design Torrent Compact RGB | ASUS GeForce RTX 3080 Ti 12GB TUF GAMING | ASUS ROG Strix B560-F GAMING | Intel Core i5-11600K | Noctua NH-D15S Chromax | Corsair RM850X 850W v2 | CableMod PRO ModMesh | Corsair Vengeance RGB Pro 32 GB DDR4 3200 MHz CL16 | Corsair Force Series MP510 960GB M.2 SSD | Kingston NV2 M.2 NVMe Gen 4 2TB | Intel 660P Series 1TB M.2 NVMe | Samsung Odyssey G7 32" | Keychron Q5 custom mechanical keyboard | Logitech G502 Lightspeed | Logitech MX Master 3 | Logitech G733 |