bitlockerのアクティブ待機中の状態でWindows10が起動しなくなりました。データを取り出したいです。

Question

bitlockerがアクティブ待機中の状態でWindows10が起動しなくなったため、PCからHDDを取り出し他のPCに接続したのですが、暗号化されているといわれデータを取り出せませんでした。

アクティブ待機中の状態で複合キーを生成したわけではありませんので、キーが分からず暗号を解除できません。

HDDには仕事に必要なデータがあり、どうしてもデータを取り出す必要があります。

データを取り出す方法は無いでしょうか？

Answer 1

データー ロスが無かったとしたら、良かったですね。

Answer 2

下記の方法で復旧できました！

①問題のHDDをPCから取り出し、別のHDDにWindows10をインストールしてマウント

②問題のHDDをUSBで接続し、 chkdsk d: /f を実行

(問題のHDDがDドライブ)

この方法でデータが確認できる状態になりました。

どうやら、ファイルシステムが破損していたため、bitlockerが正常に動作していなかったようです。

念のため、manage-bde -statusの実行結果を載せておきます。

manage-bde -status d:

    サイズ:                 不明 GB

    BitLocker のバージョン: 2.0

    変換状態:               使用領域のみ暗号化

    暗号化された割合:       100.0%

    暗号化の方法:           XTS-AES 128

    保護状態:               保護はオフです

    ロック状態:             ロック解除

    識別子フィールド:       不明

    自動ロック解除:         無効

    キーの保護機能:　　見つかりません

暗号化されているのにキーの保護機能が無いと表示される状態で

データが読み取れないため、紛らわしいことこの上ないです。

今回のことは大変勉強になりました。

Hebikuzureさん

ご協力ありがとうございました。

Answer 3

すみません、ちょっと資料を読み違えていました。アクティブ待機中は「クリアなプロテクターキーで有効になっている」状態なので、BitLocker の機能のない OS からは暗号化されているように見えると思います。

BitLocker 機能のある Windows (Windows Pro 以上のエディション）にマウントしてみると良いかと思います。

マウントできたら

manage-bde -status <volume>

で BitLocker の状態を確認することもできると思います。

Answer 4

Ubuntuで起動させませたが、暗号済みとなっており読み取ることが出来ませんでした。

アクティブ待機中の状態だと思っていましたが、使用者が暗号化済みの状態にしてしまったのかもしれません。

そうなりますと質問の前提が崩れてしまいますので、何とかWindowsを復旧させる方法を考えてみます。

ご回答ありがとうございました。

Answer 5

アクティブ待機中であればデーター自体はまだ暗号化されていないので、Windows 以外の OS で（NTFS が利用可能な OS で）マウントすれば、データーが取り出せるかも。

BitLocker の基本的な展開 (Windows 10) - Microsoft 365 Security | Microsoft Docs