Tengo un gran problema. Sin querer, eliminé una partición, que había instalado win7 BitLocker Crypt, por lo que toda la partición estaba encriptada. Encontré una herramienta de recuperación que se llama "Recuperación de EFS de DiskInternals", que conseguimos acceder a mis datos desde la partición perdida, pero no me había recuperado porque tengo poco espacio en mi disco duro, así que nos fuimos más adelante.
El problema es que intenté instalar otro sistema operativo en otra partición del mismo hdd y creo que rompí la tabla de particiones y sobrescribí todo, o parte del encabezado de BitLocker, por lo que no puedo acceder a los datos. El programa reconoce mi 51 GB, que es una partición encriptada.
Tengo .bek key y key recovery.
Entonces, la clave de cifrado de volumen completo (FVEK) se encuentra en una ubicación en el encabezado de BitLocker, que a su vez se cifra con la clave maestra de volumen (VMK, creo que esta es una función hash) y esta última se cifra (o se genera a partir de ) mi clave de recuperación o contraseña, etc. La pregunta es ¿puedo recuperar el encabezado de bitlocker del volumen cifrado? Esto comienza con la firma "-FVE-FS-". Por lo que sé, puedo usar un editor hexadecimal para esto, pero no creo que lo logre, porque no tengo la clave de cifrado.
¿Entonces borro / sobrescribo la totalidad o parcial de los metadatos de bitlocker? ¿Dónde está la ubicación de la clave encriptada en los metadatos de bitlocker? Usualmente cuando formateo la partición toda la partición se borran los metadatos? ¿Bitlocker protege la clave de cifrado de estos eventos desagradables? No tengo datos valiosos y quiero reutilizar la partición. Entonces, ¿pueden hacer cualquier cosa?