如何解密从 Bitlocker 加密驱动器恢复的单个文件

Question

我使用 "EaseUS Data Recovery" 工具从 bitlocker 加密驱动器恢复了一个已删除的文本文件。恢复的文件似乎是原始加密位。因为我有 bitlocker 密码和恢复密钥，有没有办法解密该文件？我知道您可以解密整个驱动器，但这行不通。我只需要一种方法来解密那个文件。

Answer 1

我怀疑这是可能的。真正的加密密钥存储在硬盘上； bitlocker 密码（或恢复密钥）只允许您 access 使用该密钥进行解密。那个真正的密钥（你需要的）在硬盘控制器及其内存之外是永远不可见/不可访问的。

您可以通过更改您的 bitlocker 密码来验证这一点 - 只需几毫秒，因为它只是被散列并写入硬盘；加密文件本身从未被触及，因为它们仍然使用相同的旧密钥。