BitLocker bərpa açarlarını necə keçəcəyini bilmək şifrələnmiş məlumatların bərpası üçün vacibdir.
BitLocker, icazəsiz fayl girişinin qarşısını alan tam disk şifrələmə xüsusiyyətidir. Microsoft üçüncü tərəf şifrələmə proqramlarının yaratdığı proqram münaqişələrinin qarşısını almaq üçün Windows Vista-da BitLocker-i təqdim etdi. Onlar hələ də aləti məşhur əməliyyat sisteminin son versiyalarına daxil edirlər. BitLocker Windows 11 və 10-un Pro, Enterprise və Education versiyalarında mövcuddur. O, həmçinin Windows Server 2008 və sonrakı versiyalarında mövcuddur. Nəticədə milyonlarla insan və hər ölçüdə şirkət BitLocker-dan istifadə edir.
BitLocker cihazın itirilməsi və ya oğurlanması halında məlumatları qorusa da, bu xüsusiyyət faylların bərpasını daha mürəkkəb edə bilər. Bunun səbəbi, BitLocker dizaynının saxlanan məlumatların şifrəsini açmaq üçün bərpa açarı tələb etməsidir. Bəzən istifadəçilərin açarları olmur, bu da bərpanı çətinləşdirir.
Bununla belə, BitLocker-in bərpa açarından yan keçmək və şifrələnmiş həcmdən itirilmiş məlumatları əldə etmək mümkündür.
Əsas Çıxarışlar:
- Bir çox hallarda BitLocker kompüterlərdə əvvəlcədən konfiqurasiya edilmiş şəkildə gəlir, yəni istifadəçilər açarlarını dəyişmir və ya seçmirlər.
- BitLocker-in möhkəm şifrələmə üsulları açar olmadan məlumatların bərpasını demək olar ki, mümkünsüz edir.
- SSD və sərt diskin bərpası üzrə mütəxəssislərimiz tez-tez bu vəziyyətlərdə həcmin metadatasından aydın açar çıxara bilərlər.
Məlumatları bərpa etmək üçün BitLocker Bərpa Açarını necə keçmək olar
İtirilmiş fayllara girişi bərpa etmək üçün BitLocker bərpa açarlarından yan keçmə prosesi iştirak edir. Bu, şifrələmə standartları, fayl sistemləri və saxlama texnologiyalarında təcrübə tələb edir. O, həmçinin məhkəmə-tibbi dərəcəli alətlər və texnikalar tələb edir.
Başlayanlar üçün BitLocker, kodlanmış həcm üçün 128 və ya 256 bitlik açar yaratmaq üçün Qabaqcıl Şifrələmə Standartı (AES) alqoritmlərindən istifadə edir. Bu düymə Windows sistem faylları da daxil olmaqla bütün həcmi və onda saxlanılan həssas məlumatları qoruyur. Bu xüsusiyyət hücum vektorlarını məhdudlaşdırmağa və xarici diskdəki məlumatları qorumağa kömək edir.
İstifadəçilər BitLocker-i üç rejimdən birində yerləşdirə bilərlər:
Şəffaf İş rejimi. BitLocker açarları və prosesləri kompüterin Etibarlı Platforma Modulu (TPM) ilə əlaqələndirir. TPM-dən istifadə ən güclü müdafiə formasıdır, çünki kompüter işləmək üçün sürücünün kilidini açmalıdır. Bu üsul istifadəçidən prosesi idarə etməyi tələb etmir. Bu avtomatik olaraq baş verir.
İstifadəçinin Doğrulama Rejimi. Faylların şifrəsini açmaq üçün istifadəçi parol və ya PİN kodu daxil etməlidir. Windows parol və ya PIN olmadan yüklənməyəcək. Bu BitLocker rejimi kompüterin aparatına daha az etibar edir.
USB Açar Rejimi. İstifadəçilər kompüterə başlanğıc açarı olan faylı ehtiva edən çıxarıla bilən medianı (flash disk kimi) daxil etməlidirlər. Bu rejim ən az təhlükəsiz seçimdir.
Siz hətta bir neçə metodu birləşdirə bilərsiniz. Bütün rejimlər hardware nasazlığı, unudulmuş PIN və ya başlanğıc faylı itirildikdə bərpa açarı yaradır. Bu açar adətən şifrələnmiş məlumatları bərpa etmək üçün vacibdir. Bununla belə, bəzi istifadəçilər açara daxil ola bilmir, çünki OEM onların cihazında BitLocker-ı artıq aktivləşdirib.
Bu hallarda ekspertlər həcmin metadatasına daxil edilmiş müvəqqəti aydın açarı tapıb çıxara və sürücünün kilidini aça bilər.
Aşağıdakı addım-addım təlimat BitLocker həcmləri üçün tipik məlumat bərpa prosesini təsvir edir.
Addım 1: Məlumat İtkisi Hadisəsini və ya Uğursuzluğunu Diaqnoz Edin
Texniklər zədələnmiş və ya qüsurlu komponentləri, medianı, proqram təminatını və fayl sistemlərini müəyyən etmək üçün təmiz otaqda sürücünü yoxlayır.
Addım 2: Problemləri həll edin
Mühəndislər sürücünün problemlərini həll etmək və onu funksional vəziyyətə qaytarmaq üçün xüsusi avadanlıq və proqram təminatından istifadə edirlər.
Addım 3: Diskin şəklini çəkin
Proqram təminatı orijinal məlumatlarını qorumaq üçün cihazın bit-bit surətini yaradır.
Addım 4: Şifrələnmiş həcmi təhlil edin
Peşəkarlar həcmin fayl sistemini (BIOS proqram təminatı ilə NTFS və ya UEFI parametrləri ilə FAT32) və BitLocker rejimini müəyyənləşdirirlər.
Addım 5: Açarı əldə edin
Mütəxəssislər şifrlənmiş həcmin metadatasından bərpa və ya açarı silmək üçün data recovery alətlərindən istifadə edirlər.
Addım 6: Cihazın şifrəsini açın
Texniklər tam diskin kilidini açır və şifrəsi açılmış sürücünün başqa bir görüntüsünü yaradır.
Addım 7: BitLocker həcmindən məlumatların bərpa olunmas;
Mühəndislər indi cihazı itkin məlumat üçün skan edir. Lazım gələrsə, vacib məlumatları bərpa etmək üçün fayl imzalarını tapa və fraqmentləri yenidən qura bilərlər.
