31、Windows 8 数据加密与恢复全攻略

Windows 8 数据加密与恢复全攻略

1. 加密数据恢复的挑战与准备

在处理加密文件、文件夹和数据时，我们必须做好心理准备，因为一旦出现问题，可能无法恢复数据。所以，备份加密密钥至关重要。同时，要注意在某些情况下，数据在复制或移动后可能仍保持加密状态，或者无法加密。

2. Windows 8 加密类型

Windows 8 内置了两种加密方式：加密文件系统（EFS）和 Microsoft BitLocker。
| 加密类型 | 描述 | 兼容性 |
| ---- | ---- | ---- |
| EFS | 文件和文件夹加密系统，最早随 Windows 2000 引入 | 只要将加密密钥导入其他 Windows 版本，加密文件可向后兼容 |
| BitLocker | 对整个硬盘和分区进行加密 | - |

此外，还有如 Pretty Good Privacy (PGP) 和 TrueCrypt 等加密方式，它们跨平台支持广泛，包括苹果的 OS X 和 GNU/Linux。不过，从未来趋势和故障排除角度看，全磁盘加密（如 BitLocker）更值得推荐，文件/文件夹加密仅适用于小规模场景。

3. 复制/移动后的文件加密

BitLocker 对整个硬盘或分区进行加密，在该驱动器上创建或复制的文件和文件夹会自动加密。但当将内容从受保护硬盘复制到非加密存储设备（如 NAS 或 USB 闪存驱动器）时，复制的文件将不再加密。虽然 BitLocker 允许对可移动设备加密，但不支持对网络共享（如 NAS 驱动器）加密。

相比之下，不建议使用 EFS 加密文件。因为 EFS 仅适用于 NTFS 格式的硬盘，将 EFS 加密文件复制到其他格式的驱动器（如 FAT、exFAT 或 HFS+）时，文件可能损坏。而 PGP 和 TrueCrypt 加密的文件和文件夹具有平台无关性，可在任何文件系统上操作。

4. 使用 EFS 密钥恢复数据

• 导出和导入 EFS 加密密钥 ：在 Windows 8 中，打开开始屏幕，搜索“encrypt”，在设置结果中点击“Manage File Encryption Certificates”。这是一个向导式工具，可用于备份和导入密钥。若看起来没有导入选项，可选择创建新证书，在此处导入之前保存的 EFS 密钥。
• 使用 EFS 密钥解密文件和文件夹 ：
  1. 右键单击要解密的文件或文件夹，打开其设置面板。
  2. 在“Attributes”部分，点击“Advanced”按钮。
  3. 在弹出的“Advanced Attributes”对话框中，清除“Encrypt Contents To Secure Data”复选框。
  4. 点击“OK”完成。

注意要等待解密过程完成，每个文件解密时会弹出对话框，不要取消，否则将取消解密。

graph TD
    A[开始] --> B[右键单击文件或文件夹]
    B --> C[点击 Advanced 按钮]
    C --> D[清除加密复选框]
    D --> E[点击 OK]
    E --> F[等待解密完成]
    F --> G[结束]

5. 使用 BitLocker 恢复数据

BitLocker 通过控制面板的“BitLocker”部分进行管理，包括内部硬盘、分区以及加密的外部硬盘和 USB 闪存驱动器。与 EFS 不同，每个存储设备都有自己的解密密钥，必须分别备份，且不要将备份密钥存储在使用 BitLocker 加密的磁盘上。建议将备份密钥存储在安全的地方，如云存储（如 SkyDrive）。

若旅行时携带 BitLocker 加密的笔记本电脑或平板电脑，应携带一个未加密的 USB 闪存驱动器，其中包含 BitLocker 加密密钥的备份。

• 解密 BitLocker 加密驱动器 ：在 BitLocker 面板中点击“decrypt drive”选项。
• 当 BitLocker 阻止计算机启动时 ：有两种解决方法，一是插入包含 BitLocker 密钥的 USB 闪存驱动器，计算机将自动解锁驱动器；二是手动输入密钥，可将密钥存储为文本文件在智能手机上，并设置密码保护。

6. 在另一台计算机上解密数据

如果加密是在某台计算机上启动的，但该计算机无法正常启动，对于使用 BitLocker 加密的全硬盘或分区（未使用 TPM 芯片保护加密密钥），若有存储密钥的 USB 闪存驱动器或其他设备，仍可恢复数据。

对于 BitLocker To Go 加密的可移动存储设备和 EFS 加密的数据，可在运行 Windows 8、Windows 7（支持 BitLocker）甚至 Windows XP（支持 EFS）的其他计算机上解密。

• EFS 数据解密 ：由于可以将 EFS 加密密钥导入其他 Windows 版本，因此可使用前面描述的方法在其他 Windows 计算机上解密文件。
• BitLocker To Go 数据解密 ：只需插入加密磁盘，Windows 和主机计算机将提示输入解锁密码。在 Windows XP 和 Windows Vista 上，需运行 USB 闪存驱动器或 USB 硬盘上的“BitLocker To Go Reader”软件来解锁驱动器，且驱动器将为只读模式。

综上所述，备份加密密钥（EFS、BitLocker、PGP 和 TrueCrypt）并将其保存在安全位置至关重要。若没有加密密钥，可能无法恢复数据。虽然有专业公司和服务可恢复加密数据，但费用高昂，大多数人难以承受。

7. Windows 数据恢复工具的使用

当计算机出现问题无法访问 Windows 或文件数据时，从备份中恢复操作系统或文件是最简单快捷的方法。但如果备份不是最新的，且原始文件可能仍存在，应谨慎从备份中恢复文件。若 Windows 8 无法启动且无法通过常规工具修复，应依靠最新的文件和数据备份。

8. 从备份中恢复 Windows

重新映像计算机一直是系统管理员喜爱的修复工具。在 Windows XP 之前，Windows 没有映像备份和恢复功能，需使用第三方解决方案（如 Ghost），操作繁琐。Windows Vista 首次引入了原生映像备份功能，但仅在专业版、企业版和旗舰版中可用。Windows 7 为所有用户提供了简单友好的映像备份和恢复方法。

Windows 8 提供了三种重新映像计算机的方法：
- Windows Image Backup ：若使用过 Windows 7 或 Windows Vista 的映像备份，会对 Windows 8 的映像备份很熟悉，其控制面板创建备份的选项操作方式相同。Windows Image Backup 的主要优点是可安装和配置所有更新和软件，设置用户账户、软件偏好等。

恢复 Windows Image Backup 的步骤如下：
1. 通过 Windows 8 安装 DVD、Windows Image Backup 面板中创建的系统修复盘或控制面板“Recovery”部分创建的恢复驱动器启动计算机。
2. 进入新的 Windows 8 启动选项对话框，点击“Troubleshoot”。
3. 点击“Advanced Options”，然后点击“System Image Recovery”。
4. Windows 8 将搜索并恢复创建的 Windows Image Backup。

graph TD
    A[开始] --> B[选择启动方式]
    B --> C[进入启动选项对话框]
    C --> D[点击 Troubleshoot]
    D --> E[点击 Advanced Options]
    E --> F[点击 System Image Recovery]
    F --> G[搜索并恢复备份]
    G --> H[结束]

总之，了解并掌握 Windows 8 的数据加密与恢复方法以及数据恢复工具的使用，能帮助我们在遇到问题时最大程度地保护和恢复重要数据。

Windows 8 数据加密与恢复全攻略

9. 从备份中恢复数据

除了恢复 Windows 系统，从备份中恢复数据也是重要的操作。在不同的场景下，恢复数据的方式有所不同。
| 备份类型 | 恢复方式 | 注意事项 |
| ---- | ---- | ---- |
| 常规文件备份 | 可以通过系统自带的备份和恢复工具，选择相应的备份文件进行恢复。 | 确保备份文件的完整性和准确性。 |
| 磁盘映像备份 | 如前面提到的 Windows Image Backup，恢复时会将整个系统和数据还原到备份时的状态。 | 恢复过程可能较长，且会覆盖当前磁盘上的数据。 |

如果数据存储在与 Windows 系统不同的硬盘或分区上，在恢复系统时可以单独选择恢复数据分区，这样能避免丢失重要数据。

10. 通过覆盖式重新安装恢复数据

数据恢复还可以通过覆盖式重新安装的方式实现。这种方法适用于 Windows 8 系统出现严重问题，但数据仍然完好的情况。
- 操作步骤 ：
1. 插入 Windows 8 安装介质，启动计算机并进入安装界面。
2. 在安装过程中，选择“自定义安装”选项。
3. 选择要安装 Windows 的磁盘分区，注意不要格式化包含重要数据的分区。
4. 按照安装向导完成系统安装。

安装完成后，原有的数据通常仍然保留在磁盘上，可以通过文件资源管理器访问。

graph TD
    A[开始] --> B[插入安装介质并启动]
    B --> C[选择自定义安装]
    C --> D[选择安装分区]
    D --> E[完成系统安装]
    E --> F[访问原有数据]
    F --> G[结束]

11. RAID 驱动器的数据恢复

RAID（Redundant Array of Independent Disks）驱动器是一种将多个物理磁盘组合成一个逻辑单元的存储技术，常用于提高数据的可靠性和性能。在 Windows 8 中，RAID 驱动器的数据恢复有其特殊之处。
- RAID 级别与数据恢复 ：
| RAID 级别 | 特点 | 数据恢复方式 |
| ---- | ---- | ---- |
| RAID 0 | 提高读写性能，但没有数据冗余，一个磁盘故障会导致数据丢失。 | 若有备份，可从备份中恢复；若无备份，数据可能无法恢复。 |
| RAID 1 | 镜像磁盘，数据同时存储在两个磁盘上，一个磁盘故障不影响数据可用性。 | 更换故障磁盘，系统会自动重建镜像。 |
| RAID 5 | 具有数据冗余，允许一个磁盘故障而不丢失数据。 | 更换故障磁盘，系统会自动利用奇偶校验信息重建数据。 |
| RAID 10 | 结合了 RAID 0 和 RAID 1 的优点，提供高性能和数据冗余。 | 若有磁盘故障，按相应的 RAID 1 或 RAID 0 方式处理。 |

在处理 RAID 驱动器的数据恢复时，要根据具体的 RAID 级别和故障情况采取合适的措施。如果不确定如何操作，建议寻求专业人士的帮助。

12. 总结与建议

在使用 Windows 8 进行数据加密和恢复的过程中，有几个关键要点需要牢记：
- 备份加密密钥 ：无论是 EFS、BitLocker 还是其他加密方式，都要定期备份加密密钥，并将备份存储在安全的地方，如云存储或外部存储设备。
- 定期备份数据 ：使用系统自带的备份工具或第三方备份软件，定期对重要数据进行备份，以防止数据丢失。
- 了解恢复方法 ：熟悉各种数据恢复方法，包括从备份中恢复系统和数据、通过覆盖式重新安装恢复数据以及处理 RAID 驱动器故障等，以便在遇到问题时能够迅速采取正确的措施。

通过遵循这些建议，可以最大程度地保护数据的安全和可用性，减少因系统故障或数据丢失带来的损失。

综上所述，Windows 8 提供了丰富的数据加密和恢复功能，只要我们正确使用这些功能，并做好数据备份和管理工作，就能在面对各种问题时从容应对，确保数据的安全和完整。