Bitlockerに破壊されたHDDのデータ復旧をした話

18きっぷで温泉入って飯山線 に乗ってきた話 @konoe_akitoshi © akitoshi-lab.com

Bitlockerに破壊されたHDDの データ復旧をした話 @konoe_akitoshi © akitoshi-lab.com

自己紹介 © akitoshi-lab.com

MMA 平部員 写真研究部 Pentax担当? 佐伯 明俊 Akitoshi Saeki 学部3年 Ⅱ類先端ロボティクスプログラム © akitoshi-lab.com

© akitoshi-lab.com

● 新しいこと（大学生として）に挑戦したかった ● 親がマイコンクラブ部員だった ● すごい人が多くて刺激を受けれそう... © akitoshi-lab.com

大学一年の最後くらいからロボコンに再挑戦 © akitoshi-lab.com

最近はサーバーとか... © akitoshi-lab.com

© akitoshi-lab.com

ところで！ © akitoshi-lab.com

MMAは来年で50周年🎂 © akitoshi-lab.com

© akitoshi-lab.com

© akitoshi-lab.com

↓別のサークル（参考） © akitoshi-lab.com

© akitoshi-lab.com

本題 © akitoshi-lab.com

Bitlockerに破壊されたHDDの データ復旧をした話 @konoe_akitoshi © akitoshi-lab.com

家のネットワーク構成概略 © akitoshi-lab.com

VMの構成 写真サーバーとしてTrueNASを使用 Iscsiでクライアントと接続 © akitoshi-lab.com

iscsi 仮想的なSATAと考えればよい Nextcloudなどを使うとネットワークドライブとして認識されるため一度ローカ ルに落とさないといけないが，iscsiは物理ドライブと同じ挙動をするのでクライ アントに同容量の空きを作らなくてよい！ ＊同時複数台接続はできない ● ● © akitoshi-lab.com

やらかし 同時接続 Bitlocker 自動開始 途中で蓋を閉めて 止めてしまった © akitoshi-lab.com

暗号化処理が途中の状態で ドライブを引っこ抜いた... © akitoshi-lab.com

© akitoshi-lab.com

Microsoftやっぱ嫌い😡😡😡 © akitoshi-lab.com

© akitoshi-lab.com

先輩（OB）と一緒に夜更かし どういう状況か がわからない つながりはする 生データが見れる ソフト © akitoshi-lab.com iscsiかドライブか

© akitoshi-lab.com

途中で切断したおかげか 完全には暗号化されてなかった © akitoshi-lab.com

手動でデータ探し！ 入っていたのは 画像ファイル JPEGを探そう！ 最初にFFD8 最後にFFD9 近くにJFIF 探そう！！ https://hp.vector.co.jp/authors/VA032610 /JPEGFormat/StructureOfJPEG.htm © akitoshi-lab.com

• https://hp.vector.co.jp/authors/VA032610

ここですでにAM2時 © akitoshi-lab.com

© akitoshi-lab.com

感動🥲 © akitoshi-lab.com

ここから先は自動化 ファイルを解析して画像や 動画を抽出してくれる万能 神ソフト https://gigazine.net/news/20070720 _photorec/ © akitoshi-lab.com

• https://gigazine.net/news/20070720

© akitoshi-lab.com

© akitoshi-lab.com

© akitoshi-lab.com

© akitoshi-lab.com

© akitoshi-lab.com

救出🙌🎉 © akitoshi-lab.com

教訓 © akitoshi-lab.com

● 理解していないプロトコルを使うな ● バックアップはなんぼあってもいい ● すごい人（教えてくれる人）がいる所に 行っていろいろ教えてもらおう！ © akitoshi-lab.com

大事なことなのでもう一度... © akitoshi-lab.com

MMA に入ろう！仲間募集中！ © akitoshi-lab.com