对BitLocker加密的系统如何来备份和恢复？

无忧无虑的鱼

系统是Win10 用BitLocker 加密
是不是备份后，恢复的时候之前的加密就没有了呢？

1400700226

这种只能逐扇区备份吧。

tools241

BitLocker加密是否会因系统重灌或换主机板后无法解密? 请对此有了解者能出来说明一下. 3Q!

个人是惯用 VeraCrypt 来 加密/解密 "映像档":
简/繁 PE 通用工具包PE_Tools (Unlocker,64bit-Checker,7-Zip,PDFX,WordReader,WimTool,Recuva[救回误删档],
BOOTICE,手写+XP14种输入法+yong小小输入法10种,VeraCrypt加密,Defraggler磁碟重组,WinContig碎片文件整理,
XnView[免费看图]), Q-dir四视窗档案总管, Everything档案搜寻, 可再添加Firefox,Chrome,影片剪辑 ==>
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=375264

VeraCrypt 已纳入 下列10PE :
效率极致! 简体/繁体 10PE16199x64 10PE16193x86 10PE15063x64 影音上网版 ==>
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=385866

1400700226

tools241 发表于 2017-6-7 18:02
BitLocker加密是否会因系统重灌或换主机板后无法解密? 请对此有了解者能出来说明一下. 3Q!

个人是惯用 V ...

这个应该只是纯软件加密吧。有密钥就可以解。

tools241

1400700226 发表于 2017-6-8 01:29
这个应该只是纯软件加密吧。有密钥就可以解。

网路上的资料:
哪些系统变更会造成作业系统磁碟机上的完整性检查失败？
下列系统变更类型会造成完整性检查失败，并阻止 TPM 发行 BitLocker 金钥以解密受保护的作业系统磁碟机：

• 将受 BitLocker 保护的磁碟机移至新电脑。
• 安装具有新 TPM 的新主机板。
• 关闭、停用或清除 TPM。
• 变更任何开机组态设定。
• 变更 BIOS、UEFI 韧体、主开机记录、开机磁区、开机管理程式、选项 ROM 或其他旧版开机元件，或是开机设定资料。
  

yfwang0798

1系统是Win10 用BitLocker 加密
是不是备份后，恢复的时候之前的加密就没有了呢？
答 如果备份的时候选择 逐扇区备份，则恢复后磁盘仍然为加密状态。通常一般采用tpm 方式的bitlocker 加密，所以解密信息存储在主板中，这种方式的逐扇区恢复只能用于 同一块主板上，如果换了主板，则由于新主板的tpm模块没有解锁信息，而无法自动解锁并启动系统，在开机时会要求用户输入恢复密码来启动系统，进入系统后需要花费很长时间先关闭bitlockerj加密，然后再重新开启加密。将解锁信息储存到主板上。这种方式由于备份的文件容量大，且通用型不好，一般不采用。

可以使用另一种方案，备份以前先使用恢复密码解锁加密磁盘，然后备份，恢复后的系统是不加密的，可以在其他主板上启动，进系统后需要开启加密。

以前，还有使用通过u盘存储解密密钥来替代tpm存储加密信息的加密方式，这种方式解密密钥存储在u盘上，开机时需要插着u盘才能启动系统，所以即使是逐扇区备份恢复也可以在不同主板上启动，。

无忧无虑的鱼

yfwang0798 发表于 2017-6-8 10:40
1系统是Win10 用BitLocker 加密
是不是备份后，恢复的时候之前的加密就没有了呢？
答 如果备份的时候选 ...

多谢大家的回复，目前这个问题已搞懂。
我没tpm，也没用U盘密钥，是用的开机手动输入方式来使用的BitLocker 的
目前在运行系统中使用 Acronis True Image 来备份的系统，这样应当是非逐扇区的备份方式所以也是非加密的。
这种的备份恢复后，要重新来开启BitLocker加密。

1400700226

tools241 发表于 2017-6-8 05:08
网路上的资料:
哪些系统变更会造成作业系统磁碟机上的完整性检查失败？
下列系统变更类型会造成完整性 ...

谢谢指教！嘿嘿，我记错了，记成移动硬盘的加密了。

icka

https://kb.acronis.com/content/1734
https://kb.acronis.com/content/56619