Récuperation partition NTFS Bitlocker

[nfrucot]

Bonjour, j'aimerais récupérer un disque (ou du moins les données) qui a perdu sa partition NTFS et qui est encrypté avec Bitlocker.

1- J'ai changé le SSD système pour un nouveau avec un compte seulement local (Win11). Le second SSD (E:)était toujours bien reconnu mais me demandais la clé Bitlocker a chaque redémarrage (ce qui me semble logique) Cela a marché plusieurs jours

2- Soudainement un message est apparu, par inattention j'ai validé, je sais seulement que ça avait un rapport avec une corbeille corrompue sur le disque de donnée (E:)

3- Le disque a disparu. Dans les logs j'ai deux erreurs NTFS "Volume E: doit être mis hors connexion temporairement pour effectuer une correction de points. Exécuter CHKDSK /SPOTFIX...."
Puis la même, demandant un CHKDSK complet.

4- Dans gestion des disques, le disque apparaît maintenant comme pool de stockage. Impossible de faire un CHKDSK dessus, même en bootant depuis une clé Windows. J'ai tenté de recréer un point de montage avec Mountvol , impossible aussi.

5- je suis actuellement en train de faire une analyse Testdisk (70% pour l'instant) qui me renvoit trois partitions "Unknown", suivi de données incompréhensibles, je suspecte donc Bitlocker d'empêcher l'identification des partitions.

Y'a t il une solution à mon problème, je ne sais pas quoi faire de plus ?

[Parisien_entraide]

Bonjour

Partout on nous dit de chiffrer avec Bitlocker, mais il faut se rappeler que cela n'est utile que pour contrer le vol : Vol d'un PC portable, Vol d'un PC de bureau si la maison est cambriolée, afin d'éviter la lecture de données par un tiers, avec meme un démarrage sur un Live USB afin de récupérer celles ci, si la personne n'a pas la clé de récupération ou mot de passe

mais NULLE part il est mis en avant le côté négatif lors d'un transfert, perte/récupération de données etc
Du reste c'est pour cela que les programmes de clonage (du moins certains) permettent de désactiver le chiffrement lors du clonage

Regarde si cela peut aider
https://www.malekal.com/repair-bde-repa ... s-donnees/

Même pour les expertes du recouvrement de données cela pose problèmes
https://www.ontrack.com/fr-fr/blog/bitlocker-challenge

[nfrucot]

Je suis bien d'accord, j'ai réalisé que mes disques étaient chiffrés uniquement après avoir changé de disque système. Win11 encrypte les disques par défaut et ça ne devrait vraiment pas être le cas. Le commun des mortels n'en a pas besoin et ça peut poser plus de problèmes que ça n'en résout.

Je vais tester repair-bde, merci

[Parisien_entraide]

En fait Microsoft le fait systématiquement si on n'y fait pas attention pour une simple raison

Aux USA, il y a près de 70% des PC portables qui sont volés (Chiffres de 2023)
Microsoft se fout des données utilisateurs de l'homme de la rue, (tout comme des PC utilisateurs car leur chiffre d 'affaire est fait avec les entreprises) mais dans ces utilisateurs, il peut y en avoir qui ont des fonctions clés, qui ont des accès privilégiés à des entités "'sensibles" (Services de renseignement par ex, ou travaillant dans une centrale nucléaire, électrique etc...)

Microsoft subit des pressions gouvernementales (Services de Renseignement) pour contrer le vol de données, via par ex les ransomwares
Microsoft a donc mis le paquet pour sécuriser les PC sous Windows 11 (TPM, démarrage sécurisé etc) sans compter la puce Pluton (déjà sur les derniers AMD)

Pour l'instant on est dans une période intermédiaire, mais à terme, d'ici quelques années TOUT sera obligatoire (avec un compte Microsoft et pas local) si on veut que les applis fonctionnent
On le voit avec des jeux et l'anti cheat... Si les fonctions de base dites de sécurité de Windows ne sont pas activées, le jeu ne se lance pas car l'anti cheat lié lui ne peut pas se lancer (le jeu Valorant par ex)

Voila pour la petite histoire
Coté utilisateurs, c'est pénible surtout en cas de problèmes

[nfrucot]

Je suis bloqué avec repair-bde :

Commande : C:\Windows\System32>repair-bde \\?\Volume{82AD1E63-260E-11EC-B212-48E7DAC62C9C} D:\imagefile.img -rp 217954-377355-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx -lf C:\logbitlock.txt

"ERREUR : « \\?\Volume{82AD1E63-260E-11EC-B212-48E7DAC62C9C} » n'est pas un nom
de volume valide."

c'est le nom de volume que me donne diskpart (uniqueid disk) pour disk 0, que j'essaie de récupérer

Une idée ?

[Loriot8/3]

Bonjour,

Essaye ce logiciel de récupération de partition Bitlocker,
https://www.easyuefi.com/bitlocker-data ... overy.html
en version Trial tu as 10 fichiers que tu peux recouvrer pour le tester.
Pour info regarde tes MP.[