BitLocker, FileVault, ug LUKS Disk Encryption Recovery Susi Lockout¶

Pagkita hin asul nga ** BitLocker Recovery ** screen ha Windows, usa ka nakatrangkahan nga ** FileVault ** login prompt ha macOS, o usa ka diri nabaton cryptsetup passphrase prompt ha usa nga Linux workstation in makakapaundang han imo trabaho ngan personal nga kinabuhi. Ang full-disk encryption (FDE) nagamit sa militar-grade simetrical ciphers, kasagaran ** AES-128 ** o ** AES-256 ** sa ** XTS mode **, sa pag-scramble sa matag sektor sa imong solid-state drive (SSD) o hard disk drive (HDD). Kon waray an kriptograpiko nga Yawi han Kadamo (VMK) o usa nga balido nga parapanalipod han yawi-pag-enkripto, an hilaw nga datos ha mga chip han NAND nga flash diri maiibanan ha matematika tikang ha random nga aringasa.

Kondi, an tigda nga pagbawi han yawi nga screen talagsa la mangahulogan nga an imo drive nadaot o an imo yawi nawara ha kadayonan. Kadam-an nga BitLocker ngan FileVault lockouts in awtomatiko nga gin-aaghat kon an usa nga rutina nga pag-update han BIOS / UEFI firmware, pagbag-o han Thunderbolt dock, Secure Boot toggle, o patay nga CMOS coin-cell battery nagbabag-o han Platform Configuration Regists (PCRs) (PCRs) ha sulod han imo motherboard. Bisan kon waray ka gud magsurat hin yawi han pagbawi, agsob nga mahimo mo laktawan an pag-aghat pinaagi han pagbalik han eksakto nga UEFI firmware setting nga nag-trip han pagsukol han TPM, o pinaagi han pagbiling hin hilom nga awtomatiko nga backup han imo yawi ha sulod han usa nga personal nga Microsoft account, usa nga trabaho o eskwelahan Microsoft Entra ID directory

Buhata ini yana .¶

1. UNDANG san-o mag-klik sa "Reset this PC", "Erase Mac", o pag-format sa partisyon. An pag-install utro san Windows, macOS, o Linux sa usa ka encrypted nga partisyon nagsusurat san cryptographic volume header (an mga bloke san metadata san BitLocker, an superbloke nga surudlan san APFS, o an ulohan nga LUKS2 JSON). Kon iton gutiay nga ulohan han metadata nasurat na, bisan an pagbiling han imo balido nga 48-ka-digit nga yawi han pagbawi buwas diri na makakadekript han imo mga file.
2. **Unplug ang tanan nga gawas nga USB drive, SD card, Thunderbolt docks, HDMI adapter, ug gaming controllers, tapos reboot. Opsyon ROM firmware, o usa ka gawas monitor hub mahimo magbag-o sa pre-boot hash sukol. An pagkuha han saksak han tagsa nga peripheral ngan pagbuhat hin agsob nga matugnaw nga pag-utro nagtutugot ha TPM nga buhian an Yawi han Kadamu nga Kadamu hin normal nga diri nagkikinahanglan han 48-ka-digit nga kodigo.
3. Susiha an kada Microsoft, Apple, o corporate account nga imo nagamit ha ikaduha nga telepono o laptop. Ayaw paghunahuna nga maaram ka kun ano nga email account an aktibo han una nga gin-unbox an laptop. Ha mga Windows, kitaa an . account.microsoft.com/devices/recoverykey ha bug-os nga imo mga personal nga Outlook/Hotmail/Live nga mga accounts, ngan kitaa . aka.ms/myrecoverykey ha bisan ano nga trabaho, unibersidad, o kliyente nga Microsoft 365 (Entra ID) nga account nga imo gin-sign in ha sulod han Microsoft Word, Teams, o Windows Settings.
4. Ipahiuyon an syahan nga 8 nga mga agi han "ID han Yawi" nga iginpapakita ha imo nakatrangka nga iskrin. An iskrin han pagbawi han Windows BitLocker nagpapakita hin 32-nga mga agi nga ID han Yawi (o an syahan nga 8 nga hexadecimal nga mga agi, sugad han A1B2C3D4). Kon may-ada ka damo nga mga yawi nga nakatago ha imo Microsoft account o ha daan nga mga kompyuter, an 48-digit la nga pagbawi nga password nga an Key ID natugbang hadton eksakto nga 8 nga mga karakter an mag-aabri hini nga partikular nga kadamo han drive.
5. ** Ibalik an bisan ano nga bag-o nga mga pagbag-o han BIOS / UEFI nga ginhimo antes gud han pag-lockout. ngadto sa BIOS (F2, F12, o . Del) ngan ibutang iton eksakto nga mga toggle tipabalik ha ira nauna nga kahimtang. Ha gilayon nga an PCR 7 ngan PCR 0 magkatugbang han ira orihinal nga hash ha kriptograpiko, awtomatiko nga magbubuklad an TPM han yawi.
6. Unaha an pisikal nga katalwasan kun an pag-lockout in mahitabo ha panahon hin emerhensya o krisis ha panimalay. Kun nag-aatender ka pagkuha hin mga rekord medikal, pinansyal nga mga dokumento, o mga plano hin pag-ebakwet ha panahon hin krisis, hinumdumi nga an mga encrypted drive in nagtitipig hin datos hin waray katapusan samtang naparong an kuryente. Kon naatubang ka dayon hin pisikal nga tarhog, bayai an mga garamiton ngan tawag ha imo lokal nga numero han emerhensya (911 ha Estados Unidos ngan Canada, 112 ha bug-os nga European Union, 999 ha Reino Unido, o kitaa an amon mga numero han emerhensya direktoryo).

Disk enkripsyon pagkandado triage ngan pagbawi desisyon nga puno¶

flowchart TD
    Start["Gi-lock Gawas sa Encrypted Drive: BitLocker, FileVault, o LUKS Prompt"] --> WhichOS{"Hain nga Sistema han Pag-operate ngan Makina han Pagtago?"}

    WhichOS -->|"Bintana: BitLocker 48-Digit nga Pagbawi nga Screen ."| PeriphCheck["Lakang 1: I-unplug an ngatanan nga mga USB nga drive, mga pantalan han Thunderbolt, ngan mga monitor ha gawas; matugnaw nga pagtikang utro"]
    PeriphCheck --> StillLocked{"Nag-aaro pa hin 48-ka-digit nga yawi?"}
    StillLocked -->|"Waray: Gin-boot nga Normal"| BackupNow["Dalayon pagdalagan 'pagdumara-bde -mga protektor -kuha C:' ug tipigi 48-digit nga yawi nga offline ."]
    StillLocked -->|"Oo"| BIOSCheck{"Ginbag-o mo la an BIOS, Secure Boot, CSM, o gin-update an firmware?"}

    BIOSCheck -->|"Oo"| RevertBIOS["Pagsulod sa UEFI nga Setup: Pag-aktibo utro sa Talwas nga Boot, UEFI Boot Mode, ug Intel PTT / AMD fTPM sa pagpahiuli sa PCR 7 hash ."]
    BIOSCheck -->|"Diri"| HuntKey["Lakang 2: Pagtugma sa 8-Char Yawi ID sa TANAN nga Personal nga Microsoft Accounts, Trabaho / Eskwelahan Entra ID, Aktibo nga Direktoryo, ug USB .BEK / .TXT mga file"]
    RevertBIOS --> HuntKey

    WhichOS -->|"macOS: Nagsalikway han Pagsulod han FileVault"| ApplePath{"Apple Silicon / T2 Mac vs Intel Mac?"}
    ApplePath -->|"Tanan nga Mac ."| TestLayout["Lakang 1: Susiha an Menu han Pagsulod ha igbaw-tuo han iskrin han FileVault para han diri pagkakaangay han pagkahan-ay han keyboard ."]
    TestLayout --> FVMethod{"Ano nga Pamaagi han Pagbawi an Ginpahinabo?"}
    FVMethod -->|"Pagtipig han Kuwenta han iCloud"| BootRecovery["Pag-abri ngadto ha macOS Pagbawi: Pagpamatuod ha Apple nga Kuwenta pinaagi han Kabulig han Pagbawi ha pag-reset han password ."]
    FVMethod -->|"24-Char Personal nga Pagbawi nga Yawi (PRK) o MDM ."| EnterPRK["Pagsulod sa XXXX-XXXX-XXXX-XXXX-XXXX-XXXX nga yawi sa Kabulig sa Pagbawi o paghangyo sa Institusyonal Escrow Yawi gikan sa IT ."]

    WhichOS -->|"Linux: LUKS / cryptsetup nga pagtago nga pulong nga ginsalikway"| LUKSPath["Lakang 1: Ihulog sa initramfs shell o boot nga Buhi nga USB; susiha an pagkahan-ay han keyboard ha konsola"]
    LUKSPath --> LUKSHeader{"Waray ba maruba an mga Yawi ha 'pag-usisa han mga yawi'?"}
    LUKSHeader -->|"Oo: Aktibo an Keyslot"| TestPass["Sulayi ang ikaduha nga mga yawi (Slot 1-7), FIDO2 / TPM2 token, o padalagan sa hashcat nga Mode 29500 batok sa ulohan nga backup"]
    LUKSHeader -->|"Diri: Nadaot an Ulohan"| RestoreHeader["Ibalik an LUKS nga ulohan tikang ha '--ulohan-pag-alsa-nga-fayl' o pag-scan han disk para han nabuhi nga metadatos"]

Pagsabot han Bug-os nga Disk nga Pagtago ngan TPM 2.0 nga pagselyo¶

Ni Windows BitLocker, Apple FileVault 2, ni Linux . dm-crypt / LUKS nag-encrypt han imo SSD direkta gamit an imo login nga password o yawi han pagbawi. Lugod, an ngatanan nga tulo nga plataporma nagamit hin duha-ka-lebel nga hirarkiya han mga yawi:

1. **An Yawi han Master nga Kadamo (VMK) / Bug-os nga Kadamo nga Yawi han Pagtago (FVEK) **: Usa nga hardware nga random nga yawi (128-bits, 256-bits, o 512-bits) nagtatakda ngan nagdedekript han aktwal nga mga sektor han disk ha langaw.
2. ** Mga Parapanalipod han Yawi / Mga Yawi (KEK) **: Ang Yawi han Master nga Kadamo ginputos gamit an mga ** Mga Yawi nga Pagtago (KEK) **, nga tinatawag nga * Mga Parapanalipod han Yawi * ha BitLocker, * Mga Bag han Yawi * ha Apple APFS, ngan * Mga Yawi * ha Linux LUK.
3. **Ngano nga ang TPM 2.0 nga pagselyo nag-lock ka sa mga Windows **: Sa mga Windows 10 ug 11, ang panguna nga yawi nga protektor mao ang ** Ginsaligan nga Platform Module (TPM 2.0) ** chip (discrete silicon o firmware ** Intel PTT / AMD fTPM **). Kon ginseselyohan han BitLocker an Yawi han Ulom han Kadamo ngadto ha TPM, ginbubugkos hini an yawi ngadto han partikular nga ** Mga Rehistro han Pag-andam han Plataporma (mga PCR) **:
4. ** PCR 0 **: Hashes core UEFI / BIOS nga sistema nga firmware.
5. ** PCR 2 **: Hashes pluggable gawas nga hardware Opsyon ROM kodigo (Dalugdog nga pantalan, RAID nga mga kard, gawas nga GPUs).
6. ** PCR 4 **: Nag-hash sa tagdumara sa boot (bootmgfw.efi) ngan estado han pagkasunod-sunod han boot.
7. PCR 7: Mga Hash Sigurado nga Boot nga palisiya ug UEFI db / dbx mga sertipiko nga mga datos.
8. ** PCR 11 **: Nag-hash sa mga sangkap sa pagkontrol sa pag-access sa BitLocker.

Ha kada pagpindot mo han buton han power, ginsusukol han motherboard ini nga mga sangkap han firmware antes mag-load an Windows. Kun bisan ano nga usa nga bit ha PCR 0, PCR 2, PCR 4, o PCR 7 in naiiba tikang han kantidad nga nahitala han BitLocker ginselyohan, an TPM nagdudumiri pagbuhi han Volume Master Key ngan ginpipirit an Windows Boot Manager nga igpakita an 48-digit nga BitLocker Recovery Key screen.

Pagtanding han mga arkitektura han Pagtago han Bug-os nga Disk ngan mga pamaagi han pagbawi .¶

Bahin 1: Pagsulbad sa mga kandado sa pagbawi sa Bintana BitLocker .¶

Kon an imo Windows PC umundang ha ** "BitLocker: Igsulod an yawi han pagbawi para hini nga pagmaneho" ** (o an Palibot han Pagbawi han Windows nag-aaro hin yawi ugsa tugotan an pag-access han Sugo Prompt o Talwas nga Mode), pagtrabaho pinaagi hinin duha nga magkatugbang nga mga agianan: ** Subay A ** nagsasari ha pag-aghat han TPM ngadto ha pag-abri han yawi, 48-ka-digit nga yawi ha bug-os nga kada digital ngan lokal nga lokasyon han pagtipig.

Pagsubay A: Pag-agi sa BitLocker nga pag-aghat nga walay yawi sa pagbawi (Pagpahiuli sa TPM PCR nga estado)¶

Kun waray ka man-mano nga magpahid han TPM o ibalhin an NVMe SSD ngadto hin bag-o nga motherboard, an Volume Master Key aada pa ha sulod han imo TPM 2.0 nga chip. Nagdudumiri ini pag-abri tungod nga nagbag-o an usa nga pagsukol han PCR antes han pag-boot. Sarihi ini nga mga diri nakakabungkag nga mga hardware ngan firmware nga mga pagpahiuli ha pagkasunod-sunod:

1. Iputli an ngatanan nga gawas nga mga gamit ngan mga pantalan:
2. Parongon hin bug-os an kompyuter (kapti an buton han kompyuter ha sulod hin 10 ka segundo).
3. Unplug an kada USB flash drive, gawas nga matig-a nga drive, USB-C nga hub, Thunderbolt docking station, SD card, ngan gawas nga monitor nga kable.
4. Tanggala an AC charger ha sulod hin 15 segundos, isaksak an lumad nga charger direkta ha laptop, ngan paandara. An mga pantalan han dalugdog ngan mga hub han USB-C agsob nga naglalakip hin mga sulod nga PXE nga network nga boot o pagpakita hin mga ROM nga Opsyon nga nag-uunat ngadto ha ** PCR 2 ** ngan ** PCR 4 **, nga nagpapawaray balido han estado han TPM.
5. ** Ibalik an Talwas nga Pagtikang ngan UEFI nga Mode han Pagtikang ha BIOS nga Pag-andam **:
6. Pag-reboot ngan pindota an imo BIOS nga yawi (F2 ha Dell / ASUS / Lenovo / Acer, F10 ha HP, . Del sa mga tabla sa lamesa).
7. Kun an An Talwas nga Pagtikang in bag-o la nga ginbag-o tikang ha Naka-aktibo ngadto ha Diri-aktibo, ibutang ini utro ha Naka-aktibo (Sundanan nga Mode) ngan itipig an mga pagbag-o. Ha kabaliktaran, kon an usa nga pagbag-o han BIOS nagbaliktad han Talwas nga Pagtikang ngadto ha Gin-aktibo, sarihi nga ibalhin ito ngadto ha Diri-aktibo hin makausa.
8. Kumpirmahi nga an Mode han Pagtikang in nakabutang ha ** UEFI La ** (pag-aktibo ** Legasiya / CSM **) ngan kumpirmahi nga ** Tagdumala han Pagtikang han mga Bintana ** amo an syahan nga kapilian han pagtikang.
9. ** Pagpamatud-i nga an Intel PTT o AMD fTPM in naka-aktibo (Ayaw gud pag-klik han "Limpyohi an TPM") **:
10. Katapos sa patay nga baterya sa CMOS o sa pag-reset sa BIOS, usahay gindidire sa mga motherboard ang firmware TPM (Intel Platform Trust Technology o . AMD CPU fTPM). Kadto ha ** Seguridad ** o ** Ginsasarigan nga Pagkumpyuter ** nga tab ha BIOS ngan kumpirmahi nga ** TPM 2.0 nga Estado ** in ** Naka-aktibo **.
11. ** Pahimatngon **: Ayaw gud pagpili ** "Pagkuha han TPM" ** o ** "Para an fTPM NV" ** ha sulod han BIOS. An paglimpyo han TPM permanente nga nagbubungkag han sulod nga Yawi han Ugat han Pagtipig ha sulod han silicon chip, nga naghihimo han 48-ka-digit nga yawi han pagbawi nga obligado.
12. ** Ibalik an usa nga pagbag-o han kapsula han BIOS **:
13. Ha mga laptop han Dell, kapti Ctrl + Esc samtang nagsasaksak sa gahum sa AC sa paglunsad sa ** Dell BIOS Recovery ** menu ug pilia ** Rollback BIOS **. Ha mga laptop han HP, kapti Win + B samtang ginpipindot an buton han gahum ha sulod hin 2 ka segundo ha pag-aghat han HP Sigurado nga Pagtikang han BIOS nga pagbalik.

Subay B: Bug-os nga pagbiling para han imo 48-ka-dihalo nga Yawi han Pagbawi han BitLocker .¶

Kon an TPM diri maibabalik (o kon ginbalhin mo an SSD ngadto ha gawas nga USB nga sarakyan), kinahanglan mo maghatag han 48-ka-digit nga numero nga pagbawi nga password ( ).XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX) o usa nga . .BEK pagsugod nga file nga yawi. Isurat an syahan nga 8 nga mga karakter han Key ID nga iginpapakita ha iskrin (pananglitan, . Key ID: 4F8A9C12) ngan kitaa ini nga unom nga lokasyon:

1. Mga Personal nga Kuwenta han Microsoft (account.microsoft.com/devices/recoverykey)¶

Bisitaha https://account.microsoft.com/devices/recoverykey (o https://aka.ms/myrecoverykey) ha telepono o ikaduha nga kompyuter. - Susiha an kada makasaysayan nga kuwenta: An Pag-enkript han Agato nag-backup han yawi ha bisan hain nga Kuwenta han Microsoft nga una nga gin-gamit han gin-abrihan an kahon han PC, bisan kon ha urhi nagbalhin ka ngadto hin lokal nga pagsulod. Pagsulod ngan sarihi an ngatanan nga daan . @hotmail.com, @live.com, @outlook.com, o ginsumpay . @gmail.com mga account, dugang pa an account han bisan hin-o nga padis, kag-anak, o teknisyan nga binulig ha pag-set up han PC o nagpirma ha Microsoft Office o Xbox Game Pass dida hito nga makina.

2. Trabaho, Eskwelahan, o Unibersidad Entra ID / Azure AD (myaccount.microsoft.com)¶

Bisan ha usa ka personal nga laptop ha balay, kon nagpirma ka ha Microsoft 365 nga mga apps (Word, Excel, Teams) nga may ** trabaho, unibersidad, o kliyente nga email address ** ngan ginbilin nga * “Tuguti an akon organisasyon nga magdumara han akon aparato” * nga gin-tsek, an Windows awtomatiko nga nag-escrow han imo BitLocker recovery key ngadto ha Entra han organisasyon. 1. Bisitaha https://myaccount.microsoft.com/device-list ngan mag-sign in gamit an imo email ha trabaho o eskwelahan. 2. Pilia an ngaran han imo kompyuter ngan i-klik an Kitaa an mga yawi han BitLocker. 3. Kun disabled na an imo account ha trabaho o eskwelahan, tawagi an IT Help Desk hito nga organisasyon ngan ihatag ha ira an imo 8-character nga Key ID. An mga tagdumara in makakakuha hin mga yawi para han mga waray aktibo nga mga kuwenta ha ilarom han Mga gamit > Ngatanan nga mga gamit > Mga yawi han pagbawi ha . entra.microsoft.com.

3. Ha-Lugar nga Aktibo nga Direktoryo han Korporasyon (msFVE-RecoveryInformation)¶

Kun an kompyuter gin-dugtong ha usa ka Aktibo nga Direktoryo nga domain, in usa nga Tagdumara han Domain in makakabiling han yawi pinaagi han iya 8-ka-karakter nga ID han Yawi gamit an PowerShell:

Get-ADObject -Filter {objectClass -eq 'msFVE-RecoveryInformation'} -Properties msFVE-RecoveryPassword, whenCreated |
  Where-Object { $_.Name -like "*4F8A9C12*" } | Select-Object Name, msFVE-RecoveryPassword, whenCreated

4. Awtomatiko o Manwal nga Teksto Files sa mga USB Flash Drive ug mga Dampog Drive .¶

Kon an Windows nagtitipig hin yawi han pagbawi ha usa nga file o USB, ginngaranan hito an file . BitLocker Recovery Key [GUID].txt o nagtitipig hin nakatago . .BEK file (attrib +h +s). Padalagana ini nga PowerShell nga pagbiling ha ngatanan nga mga USB drive, mga hard drive ha gawas, OneDrive, Google Drive, ngan mga folder han Dropbox ha lain nga PC:

Get-PSDrive -PSProvider FileSystem | ForEach-Object {
    Get-ChildItem -Path $_.Root -Include "*BitLocker*Recovery*Key*.txt", "*.bek" -Recurse -Force -ErrorAction SilentlyContinue
} | Select-Object FullName, LastWriteTime

5. Pagkuha han Yawi para hin Ikaduha nga Pagmaneho han Datos (D:) tikang ha usa nga Waray kandado . C: Pagbahin¶

Kun . C: botas normal ngan usa la nga ikaduha nga pagmaneho . D: nakatrangka, abrihi an bintana han PowerShell han Tagdumara ha . C: ngan dumalagan . manage-bde -protectors -get D: basi makita kon . C: nagkakapot pa han awtomatiko nga pag-abri han yawi han rehistro, o pag-usisa han naglabay nga mga Kopya han Landong nga Tomo han imo . Documents folder para han ginpara BitLocker Recovery Key *.txt mga file.

6. Ig-imprinta an Kasaysayan han Spooler ngan Mga Imprinta han PDF / Usa nga Note .¶

Kon gin-klik mo an "Ig-imprinta an yawi han pagbawi" durante han pag-setup, kitaa an Microsoft OneNote ngan bilnga an imo Documents folder para .pdf o . .xps mga file nga ginhimo pinaagi han "Microsoft Print ngadto ha PDF".

Pagsubay C: Pag-abri ug pag-dekript sa usa ka BitLocker nga drive gikan sa WinRE Sugo nga Pag-aghat (manage-bde)¶

Kon an pag-type han 48-digit nga pagbawi nga password ha asul nga iskrin nag-i-loop balik ha BitLocker ha sunod nga pag-utro o pag-crash han mga Windows, abrihi ngan ig-undang an BitLocker tikang ha ** Palibot han Pagbawi han mga Bintana (WinRE) ** Sugo nga Sugo:

1. Pindota Esc ha iskrin han BitLocker, katapos i-klik **Laktaw ini nga drive -> Pagsolbar hin problema -> Mga abanse nga mga kapilian -> Sugo nga Sugo **.
2. Susiha an kahimtang ngan abrihi an kadamo han OS (C:):

   manage-bde -status
   manage-bde -unlock C: -RecoveryPassword 123456-123456-123456-123456-123456-123456-123456-123456
   

3. (O pag-abri gamit an binary .BEK file ha usa nga USB nga gin-mapa sugad nga . F: pinaagi manage-bde -unlock C: -RecoveryKey "F:\key.BEK").*
4. Ihunong an mga parapanalipod basi diri bumalik an pag-aghat ha sunod nga pag-reboot:

   manage-bde -protectors -disable C:
   

   Pagtikang utro ha Windows, katapos padalagana . manage-bde -protectors -enable C: ha usa nga ginpahitaas nga Sugo nga Pagselyo utro han Yawi han Ulom han Tomo kontra han bag-o nga mga hash han UEFI PCR.
5. Kun diri makakag-boot an Windows, kopyaha an mga file o bug-os nga dekript:

   robocopy C:\Users\YourUsername F:\RescueBackup /E /ZB /R:1 /W:1 /XJ
   manage-bde -off C:
   

Track D: Pagsakay sa usa ka BitLocker SSD sa Linux (dislocker / cryptsetup) para han pagluwas han file .¶

Kun an imo Windows motherboard namatay, ibutang an M.2 NVMe o SATA SSD ngadto hin usa ka gawas nga USB-C enclosure (nga may sukol nga mga 10 centimetros por 3 centimetros, o 4 pulgadas por 1.2 pulgadas) ngan abrehi ini ha bisan ano nga Linux PC o Ubuntu Live USB:

# Method 1: Modern cryptsetup (v2.3+ natively supports BITLOCKER volumes)
sudo cryptsetup open --type bitlocker /dev/nvme0n1p3 bitlocker_unlocked
# Type the 48-digit recovery key INCLUDING hyphens when prompted
sudo mkdir -p /mnt/windows_data
sudo mount -t ntfs3 -o ro /dev/mapper/bitlocker_unlocked /mnt/windows_data

# Method 2: Using dislocker
sudo apt update && sudo apt install -y dislocker ntfs-3g
sudo mkdir -p /mnt/dislocker_raw /mnt/windows_rescue
sudo dislocker -V /dev/nvme0n1p3 -p123456-123456-123456-123456-123456-123456-123456-123456 -- /mnt/dislocker_raw
sudo mount -t ntfs-3g -o loop,ro /mnt/dislocker_raw/dislocker-file /mnt/windows_rescue

Bahin 2: Pagsulbad sa Apple macOS FileVault 2 ug mga Lockout sa Talwas nga Enclave¶

Ha macOS (Hataas nga Sierra pinaagi han macOS Sequoia ngan mas bag-o pa), ** FileVault 2 ** nag-encrypt han bug-os nga ** APFS (Sistema han File han Apple) ** nga kadamo. Sa mga Mac nga adunay ** Apple Silicon (M1, M2, M3, M4) ** o sa ** Apple T2 Security Chip **, ang kadamo aktuwal nga ** pirme encrypted sa pagpahuway ** gamit ang mga yawi sa hardware sa sulod sa ** Secure Enclave Processor (SEP) **. An pag-on han FileVault nagpuputos hito nga hardware nga Yawi han Pagtago han Kadamo (VEK) nga may ** Yawi han Pagtago han Yawi (KEK) ** nga ginkuha tikang ha imo macOS nga password han pagsulod ngan han imo Yawi han Pagbawi han FileVault.

Tungod kay ang FileVault nagkikinahanglan sa pag-decrypt sa APFS nga kadamo * ugsa * nga magkarga sa macOS gikan sa disk, ang unang iskrin nga imo nakikita kon mo abrihan ang FileVault-enabled Mac dili ang normal nga bintana sa login sa macOS, kini ang ** pre-boot FileVault EFI / iBoot pag-abri nga iskrin **.

Lakang 1: Isalikway an # 1 nga hinungdan han tigda nga mga pag-lockout han FileVault (Pre-boot nga pagkahan-ay han keyboard & mga keyboard ha gawas)¶

Antes maghunahuna nga an imo tigaman nga nabungkag o magtikang hin pag-utro, kitaa ini nga tulo nga mga quirks nga nagigin hinungdan han mga balido nga mga tigaman nga mag-uyog ngan magsalikway ha iskrin han pagtikang han FileVault:

1. **Bag-o nga Menu han Pagsulod han Keyboard **: An iskrin han FileVault antes han pagtikang nagamit hin ginhukas nga drayber han keyboard nga agsob mag-default ha U.S. QWERTY (o ABC) bisan kon nag-type ka han imo password gamit an UK, Aleman (QWERTZ), Franses (AZERTY), o Dvorak layout ha sulod han macOS. Kitaa an igbaw-tuo nga eskina han FileVault login screen, i-klik an Icon han menu Input han Keyboard, ngan pilia an imo eksakto nga layout han keyboard.
2. ** Oras han Bluetooth nga Keyboard & Num Lock **: An mga keyboard han Bluetooth nga ikatulo nga partido agsob nga nahulog an ira siyahan nga duha nga pagpindot samtang nagmamata ha iskrin nga waray pa magtikang, o kulang hin mga tigaman han estado han Num Lock. Isaksak an wired USB keyboard direkta ha Mac (o gamiton an nakasulod nga keyboard han MacBook) ngan pag-type hin hinay-hinay.
3. Damo nga Admin Gumagamit sa Parehas nga Mac: Sa FileVault, ang matag awtorisado nga macOS gumaramit nga asoy adunay kalugaringon nga naglulugaring nga cryptographic token sa APFS Key Bag (diskutil apfs listCryptoUsers /). Kun an imo account mag-uyog ngan mapakyas, i-klik ** usa pa nga Administrator user icon** ha FileVault screen ngan mag-log in gamit an ira password. Kon aadto na ha sulod han macOS, ito nga admin mahimo mag-reset han imo password ha ** Mga Pag-andam han Sistema> Mga Gumagamit & Mga Grupo **.

Lakang 2: Pag-abri sa FileVault pinaagi sa Apple Account (iCloud) o 24-Karakter Personal nga Pagbawi Yawi .¶

Kun napapakyas la gihapon an imo tigaman ha iskrin han pagsulod han FileVault:

1. ** Hulat sa Pagbawi Prompt **: Human sa pag-type sa sayop nga password sa tulo ka beses sa FileVault login screen, ipakita sa macOS ang mga kapilian sa pag-reset gamit ang imong Apple Account o isulod ang imong Susi sa Pagbawi.
2. O pag-boot direkta ngadto ha macOS Pagbawi (Recovery Assistant):
3. ** Apple Silicon Macs (M1 / M2 / M3 / M4) **: Pagsara hin bug-os, katapos pindota ngan kapti an ** Gahum (Touch ID) nga buton ** ha sulod hin 10 ka segundo tubtob nga * "Pagkarga hin mga kapilian ha pagtikang ..." * makita, i-klik an ** Mga Kapilian **, ngan i-klik an ** Padayon **.
4. ** Mga Mac han Intel **: I-abri an Mac ngan kapti Command (⌘) + R tubtob nga makita an logo han Apple.
5. **Ha sulod han Reset Password Bintana han Kabulig han Pagbawi **:
6. Pagkonektar ha Wi-Fi ha igbaw-tuo nga kanto han iskrin o isaksak an Ethernet.
7. ** Kapilian A (Escrow han Apple nga Kuwenta) **: Kon gin-aktibo mo an pagbawi han iCloud, pilia an ** Nahingalimtan an ngatanan nga mga password? -> Pagsulod gamit an Apple nga Kuwenta **. Isulod an imo email ha Apple Account, password, ngan 6-digit nga 2FA code (kon nawara an imo telepono, kitaa an amon Pag-lockout han MFA ngan pagbawi han nagpapamatuod . giya) ha pag-abri han kadamu han APFS ngan pagbutang hin bag-o nga tigaman.
8. ** Kapilian B (24-Kilarak nga Personal nga Pagbawi nga Yawi) **: Pilia ** Pagsulod sa Yawi sa Pagbawi sa FileVault ** ug i-type ang imong 24-karakter nga alpanumero nga kodigo (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX).
9. ** Kapilian C (Corporate / University MDM Escrow) **: Kon ang imong Mac gidumala pinaagi sa Jamf Pro, Kandji, Mosyle, o Microsoft Intune, tawag sa imong IT Help Desk uban sa serial number sa imong Mac aron mabasa nila sa imo ang escrowed 24-karakter FileVault Recovery Key.

Lakang 3: Pag-abri sa usa ka FileVault APFS nga kadamo man-mano gikan sa Terminal (diskutil apfs unlockVolume)¶

Kon an grapiko nga Kabulig han Pagbawi mapakyas ha pag-mount han imo drive, abrihi ** Mga Kagamitan -> Terminal ** ha sulod han Pagbawi han macOS ngan abrihi an APFS nga kadamo hin mano-mano:

# 1. List all APFS containers and encrypted volumes to find the Volume Identifier (e.g., disk3s5)
diskutil apfs list

# 2. List all cryptographic users (UUIDs) authorized to unlock that APFS volume
diskutil apfs listCryptoUsers /dev/disk3s5

# 3. Unlock the APFS volume using either your user password OR your 24-character Recovery Key:
diskutil apfs unlockVolume /dev/disk3s5 -passphrase "YOUR-XXXX-XXXX-XXXX-XXXX-XXXX-KEY"

# 4. Copy critical files from '/Volumes/Macintosh HD - Data' to an external USB drive:
cp -Rv "/Volumes/Macintosh HD - Data/Users/yourusername/Documents" "/Volumes/ExternalUSB/Backup/"

Bahin 3: Pagsulbad sa Linux LUKS (dm-crypt / cryptsetup) mga pagkandado han pagtago .¶

Mga pag-apod-apod han Linux (Ubuntu, Fedora, Debian, Arch Linux, Red Hat Enterprise Linux, Pop._OS, ngan Qubes OS) nasarig ha LUKS (Linux Unified Key Setup), kasagaran LUKS2, nga gindudumara han cryptsetup ngan . dm-crypt. Kon an usa nga makina han Linux nahulog ha usa nga . (initramfs) o . dracut shell nga nasiring cryptsetup failed, bad password or options, sunda ini nga upat nga pitad:

Lakang 1: Susiha an mapa han yawi han konsola vs.¶

Durante han pre-boot . initramfs hugna, ang sistema nagamit sa Linux konsola nga keymap (/etc/vconsole.conf), nga agsob magin ** .us** bisan kon nag-configure ka hin UK, Aleman, Franses, o pasadya nga programador nga layout ha sulod han GNOME o KDE. I-boot an usa ka Linux Live USB, abrihi an graphical nga terminal diin mahimo mo ig-type an imo passphrase nga makikit-an ha text editor agud ma-verify an tagsa nga karakter, ngan abrehi an drive tikang ha Live USB:

lsblk -f
sudo cryptsetup luksOpen /dev/nvme0n1p3 my_encrypted_root

Lakang 2: Susihon an ulohan han LUKS ngan kitaa an ikaduha nga mga yawi (cryptsetup luksDump)¶

** Ang LUKS1 nagsuporta sa 8 nga naglulugaring nga mga Yawi (0 ngadto sa 7) ** ug ** LUKS2 nagsuporta sa 32 nga mga Yawi (0 ngadto sa 31) **, dugang sa mga gamit ** Mga Token ** (systemd-tpm2 o . systemd-fido2). Susiha an imo ulohan nga waray ginbabag-o nga bisan ano ha disk:

sudo cryptsetup luksDump /dev/nvme0n1p3

sudo systemd-cryptenroll --wipe-slot=tpm2 --tpm2-device=auto --tpm2-pcrs=7 /dev/nvme0n1p3

Lakang 3: Pagbawi tikang ha usa nga nadaot o ginsurat nga ulohan han LUKS2 .¶

Ha LUKS, an ngatanan nga mga keyslot nabubuhi ha syahan nga 2 nga megabyte (LUKS1) o 16 nga megabyte (LUKS2) han partisyon. Kun . cryptsetup luksDump nasiring not a valid LUKS device, buhata ini nga mga pitad:

1. Imahe an una nga 32 MB antis kaptan an bisan ano:

   sudo dd if=/dev/nvme0n1p3 of=~/damaged_luks_first32mb.img bs=1M count=32 status=progress
   

2. ** Pagsulay sa awtomatiko nga pag-ayad sa ikaduha nga JSON nga metadatos sa LUKS2 (cryptsetup repair)**:
3. An LUKS2 nagtitipig hin duha nga diri-kinahanglanon nga mga kopya han binary ngan JSON nga ulohan nga metadatos ha pag-iban . 0x0000 ngan pag-iban . 0x4000 (16 KB). Kon an panguna nga kopya la ha byte 0 an gin-clob, . sudo cryptsetup repair /dev/nvme0n1p3 gintutukod utro ito tikang ha . 0x4000.
4. Ibalik tikang hin usa nga gintipigan nga Backup han Ulohan han LUKS (luksHeaderRestore):
5. Abrihi hin diri nakakabungkag gamit an gawas nga ulohan nga backup nga file:

   sudo cryptsetup luksOpen --header /path/to/luks-header.bak /dev/nvme0n1p3 rescued_volume
   

Lakang 4: Pagsari han bahin nga nahinumduman nga mga pulong nga may . hashcat¶

Samtang diri ka makakag-brute-force hin random nga 48-digit nga Yawi han Pagbawi han BitLocker o 24-karakter nga Yawi han Pagbawi han Apple ($ 2 ^ {128} $ mga bahin han entropiya), mahimo ka magsulay hin mga pagkaiba-iba han usa nga ginpili han tawo nga LUKS nga pasalyo o pasadya nga password han gumaramit han BitLocker kon ikaw:

# For Linux LUKS2 (mode 29500) or LUKS1 (mode 14600):
sudo dd if=/dev/nvme0n1p3 of=luks_header.bin bs=1M count=16
hashcat -m 29500 luks_header.bin my_candidate_words.txt -r /usr/share/hashcat/rules/best64.rule

# For BitLocker protected by a custom User Password (mode 22100):
bitlocker2john -i /dev/nvme0n1p3 | grep "\$bitlocker\$0\$" > user_pass.hash
hashcat -m 22100 user_pass.hash my_candidate_words.txt -r /usr/share/hashcat/rules/best64.rule

Paglikay: Paonan-o maghimo hin backup han disk nga diri-nakakandado yana mismo¶

Ha takna nga makabalik ka ha imo kompyuter (o ha tagsa nga iba nga kompyuter nga imo gintatag-iya yana), paggahin hin lima ka minuto ha pagbuhat hini nga mga sugo basi an kapakyasan han motherboard o pag-update han firmware diri na gud makakalit-ag han imo mga file:

1. Ha Bintana (Igawas an imo BitLocker nga Pagbawi nga Yawi & pag-undang antes han mga pagbag-o han BIOS)¶

Abrihi an ** PowerShell han Tagdumara ** o ** Sugo nga Sugo ** ngan igawas an imo yana nga 48-ka-digit nga password han pagbawi:

# Display all BitLocker recovery keys and Key IDs across all drives
Get-BitLockerVolume | Select-Object MountPoint, VolumeStatus, -ExpandProperty KeyProtector |
  Where-Object { $_.KeyProtectorType -eq 'RecoveryPassword' } |
  Select-Object MountPoint, KeyProtectorId, RecoveryPassword

2. Sa macOS (Pag-verify o pag-ikot sa imo FileVault Pagbawi nga Yawi)¶

Abrihi an Terminal ngan kitaa kun hin-o an awtorisado pag-abri han imo APFS nga pagtikang nga disk:

sudo fdesetup status
diskutil apfs listCryptoUsers /

sudo fdesetup changerecovery -personal

3. Ha Linux (Ig-backup an imo LUKS nga ulohan ngan igpalista an usa nga Keyslot nga mabalik)¶

Danay pagtipig hin kopya han imo 16-megabyte nga ulohan han LUKS ha usa nga gawas nga USB thumb drive ngan pagpalista hin inimprinta nga 64-ka-karakter nga pagbawi nga passphrase ngadto ha Keyslot 1:

# 1. Back up the binary LUKS header to an external USB drive
sudo cryptsetup luksHeaderBackup /dev/nvme0n1p3 --header-backup-file /media/usb/luks-header-nvme0n1p3.bak

# 2. Add an independent emergency recovery passphrase into Keyslot 1
sudo cryptsetup luksAddKey --key-slot 1 /dev/nvme0n1p3

Listahan han pag-usisa han pag-andam ha emerhensya han pag-enkripsyon¶

• I-eksport an imo 48-ka-digit nga Yawi han Pagbawi han BitLocker (upod an iya 8-ka-karakter ID han Yawi) ngan ibutang ini ha sulod han imo . tagdumara han tigaman ngan nga inimprinta ha papel ha sakob hin diri nasusunog nga talwas nga porlomenos 1.5 metros (5 piye) ha igbaw han lebel han salog.
• Ig-imprinta o itipig an imo ** 24-nga-karakter nga Yawi han Pagbawi han FileVault han macOS ** kaupod han imo 28-nga-karakter nga Yawi han Pagbawi han Apple Account.
• I-backup an imo **16-ka-megabyte nga ulohan han Linux ** (cryptsetup luksHeaderBackup) ngadto hin usa nga waray linya nga USB nga drive salit an aksidente nga pagsurat hin partisyon diri makakabungkag han ngatanan nga mga yawi.
• Pagtipig hin bulag, awtomatiko . 3-2-1 nga backup han kompyuter . basi bisan an kalamidad nga kamatayon han kontrolador han SSD o nahikalimtan nga yawi han pag-enkript diri gud makabungkag han imo diri-masasaliwnan nga mga retrato, mga dokumento ha buhis, o kodigo han surok.

Agsob igpakiana .¶

Mga may kalabutan nga giya .¶

• Bintana Asul nga Iskrin (BSOD) ug pag-ayad sa boot .
• macOS kernel kalisang, itom nga iskrin, ug pagbawi .
• Kapakyasan han boot han sistema han Linux ngan pag-ayad han GRUB .
• Pag-lockout han tagdumara han password ngan pagbawi han emerhensya nga bodega
• Kapakyasan sa hard drive ug pagbawi sa datos .
• Mga backup han kompyuter: 3-2-1 nga estratehiya ngan pagbawi ha kalamidad
• Direktoryo han mga numero han emerhensya

Gin-usisa an mga surok¶

• National Institute of Standards and Technology (NIST) (Estados Unidos): NIST Espesyal nga Publikasyon 800-111: Giya sa Pagtipig sa mga Teknolohiya sa Encryption alang sa End User Devices & FIPS 197 (AES-XTS).
• Microsoft Pag-aram sa Opisyal nga Dokumento: * BitLocker Recovery Overview, TPM Platform Configuration Regists (PCR 0-11) Validasyon Profile, ug manage-bde Reperensya han Linya han Sugo *.
• Giya sa Seguridad sa Platform sa Apple: * Pag-encryption sa kadamo uban sa FileVault, APFS Key Bags, Secure Enclave Hardware nga Gamut sa Pagtapod, ug Institutional / Personal nga Pagbawi nga Escrow *. -Trusted Computing Group (TCG) (International): * TPM 2.0 Library Specification ug PC Client Platform Firmware Profil Specification *.
• GitLab Cryptsetup / LUKS2 Opisyal nga Pagtudlok: * LukS2 On-Disk Format nga Pagtudlok, Argon2id PBKDF Memory-Hard Keyslots, ug Mga Pamaagi sa Pag-ayo / Pag-ayad sa Ulohan *.