关于bicklock锁
标题 关于bicklock锁
部门 现场服务
案例征集目的 记录Bad Case,形成案例,对所有人形成警示作用,防止员工重蹈覆辙
Case编写人 赵翔
案例发生日期 2022-07-21
用户诉求 系统显示自动修复失败。系统C盘有加密锁
处理过程

独立说教育科技(北京)有限公司

#309359
2022-07-21

故障现象:客户拿了备用机要求查看有没有安装office协助激活
登录微软账户上不去
收不到代码
客户要求必须使用office
建议客户从同事电脑拷贝office
客户问能不能对调硬盘是不是就不用拷贝了
我说是得可以对调硬盘
问资料会不会丢失
我说正常来说不会的


第一天现场操作:拆机对调硬盘后开机让输入密钥 登录微软账户获取密钥输入后进入联想页面闪屏后依旧让输入密钥
把硬盘还原机器后系统崩溃进不去系统了

进入pe后输入密钥依旧打不开被锁得盘
复制了一些别的没有被锁盘得资料


#310496
2022-07-22

故障现象:系统显示自动修复失败。系统C盘有加密锁
现场操作:
前提下,有加密秘钥。
1、进去PE可以显示硬盘,点击加密盘显示此驱动器上的 BitLocker 加密与你的 Windows 版本不兼
容。请尝试使用较新的 Windows 版本打开此驱动器。
2、找客户,客户提供的无人使用的机器没有任何数据。进行外挂操作。拆机把故障电脑外挂到另一台电脑上进行读取,同样的提示。
3、在外挂的机器上,重新安装21h1   21h2   win11等操作系统都无法正常打开。专业版也试过。
4、在场升级技术专家,使用联想专业解密软件,提示解密失败。使用DG分盘工具解除,输入密码可以正常解除,导数据无法显示。磁盘显示MS Basic Data Partition。
5、联系联想售后,售后表示没有遇到过这样的情况,太个例了。
6、联系数据恢复机构,表示,只能做扇区对拷,在备份的硬盘上试一下,不对原始盘进行任何操作。正常来说可以恢复。
7、在现场没有对扇区进行修复操作,因怕损坏扇区结构(CHKDSK)。

处理结果

总结:通过昨天上门工程师操作分析,目前在使用DG分盘工具解除后硬盘会出现“MS Basic Data Partition”错误,这种只能格式化硬盘解决,因客户盘符有资料,只能先进行数据恢复后在进行操作,目前正在联系外部资源看是否可以进行恢复。

问题点

问题点:
一、工程师在交换硬盘的时候未查看是否有BitLocker锁。
二、当时出现问题并未及时升级二线技术专家。

三、工程师对于BitLocker锁认知不足。

改善点

改善点:

一、通过发公告告知工程师,关于交叉或交换硬盘的时候,注意是否有BitLocker锁,有的话先解锁后在进行操作。

二、同步给各区域主管,在工程师现场出现无法处理的技术情况,及时反馈二线技术专家。

三、关于BitLocker认知,后期会对此进行线上统一培训,并现场考试。