Восстановление диска Hitachi зашифрованного BitLocker

При первом осмотре все указывало на то, что у диска есть нечитаемые сектора. Но опыт подсказывал, что возможно и БМГ по одной голове, то есть у диска не читает одна из головок. Построение задачи и карты голов в DataExtractor позволило поставить точный диагноз: неисправен блок магнитных головок (карта 0, 1 и не читает 1-я голова). Для восстановления данных требуется замена БМГ.

Для работ по восстановлению данных необходим диск-донор такой же модели, что и неисправный диск. Другой диск в качестве донора блока магнитных головок не подойдет.

Пока шли поиски диска-донора, было принято решение сделать копию диска по живой 0-й головке. Такое возможно сделать с помощью программно-аппаратного комплекса РС-3000 и Data Extractor.

После создания задачи по посекторному копированию и построения карты голов процесс был запущен.

Поскольку на диске использовалось шифрование BitLocker, то необходимым, но не достаточным условием было получение полного образа с минимально возможными повреждениями, так как помимо неисправности БМГ у диска оказались еще и нечитаемые сектора.

Местами скорость чтения по 0-й головке падала очень сильно, и в итоге снятие образа только по этой головке заняло 3 дня.

После завершения чтения по 0-й голове была произведена замена блока головок и продолжено снятие посекторной копии.

Часть диска прочиталась хорошо. Но потом повредился модуль транслятора и пришлось продолжать чтение диска через «активную утилиту», которая позволяет подгрузить в ОЗУ накопителя сохраненный ранее модуль транслятора при обработке ошибок чтения.

В итоге на работы по клонированию диска ушло 7 дней.

Ключ битлокера был предоставлен заказчиком, и теперь оставалось надеяться, что ОС сама «подхватит» диск, «увидит», что он зашифрован битлокером и предложит ввести пароль. Что, собственно, и произошло, несмотря на то, что на диске были нечитаемые сектора — как в начале диска, так и в конце.

После ввода пароля и определения диска в системе с помощью программы R-Studio данные были перенесены на другой диск в виде файлов и папок, но уже без шифрования