【データ復旧事例・実績】暗号
| 東芝製のノートパソコン(dynabook)がWindowsの更新中にブルーバックになって起動できない｜事例・実績 | |
|---|---|
 | 機種・機器の型番： TOSHIBA dynabook Tシリーズ T65/GG PT65GGP-REA 15.6型 第8世代 インテル Core i7 8550U(Kaby Lake Refresh)1.8GHz/4コア メモリ:4GB Windows 10 Home 64bit 1TB HDD フルHD 1920x1080 Microsoft Office Home and Business 2016 DVD±R/±RW/RAM/±RDL Intel UHD Graphics 620 ビデオメモリ:2139MB HDMIx1 USB3.0x2 SDスロット IEEE802.11a/b/g/n/ac /内蔵HDD:東芝 MQ01ABD100 1TB 9.5mm 5400rpm Serial ATA600 ディスク枚数:2枚 キャッシュ:8MB 平均シークタイム:12ms |
| ご申告の症状・障害内容 | Windows10のノートパソコン(東芝 dynabook Tシリーズ)を使用していました。Windowsの電源メニューに「更新してシャットダウン」が表示されていたので実行しました。更新の途中で「デバイスに問題が発生しました自動的に再起動されます」と表示されてしまい、ノートパソコンが再起動を繰り返す状態となり、Windowsが起動できなくなりました。再起動を繰り返したところ、内蔵HDDを認識できなくなってしまいました。そのため、パソコンからHDDを取り外して他のパソコンに繋いでみましたが、HDDは認識しない状況です。dynabookに内蔵されていたHDDは、BitLockerで暗号化されていたようでしたが、回復キーはMicrosoftアカウントにあったので回復キーをお渡しすることは可能です。書類や写真がこのノートパソコンにしかないので可能な限り全てのデータを復旧できることを期待します。 |
| 復旧作業の結果 | お預かりしたWindows10のノートパソコン(東芝 dynabook Tシリーズ)は、内蔵HDDの物理障害により、Windowsの更新が途中で止まってしまっている状況でございました。また、物理障害が発生しているHDDに対して再起動やアクセスを繰り返されたことで状態が悪化してしまい、認識できない症状が出ておりました。そのため、物理障害が発生したHDDに対してヘッドの交換を調整を繰り返して01DATAを回収致しました。また、BitLockerにより、データが暗号化されていたためお客様の回復キーにて暗号解除を試みましたが、BitLocker暗号化管理情報が破損していることも確認しました。そのため、今回は物理的障害に対して復旧対応を行った後に論理的障害、暗号部分に対してもデータの並びから暗号解析を行うことで暗号を解除した後、お客様の希望されるデータをお出しすることができました。 |
| QNAP製のNAS（TS-451+）のランプが赤く点灯後、暗号化ボリュームへアクセスができない｜事例・実績 | |
|---|---|
 | 機種・機器の型番： QNAP（キューナップ）TS-451+ RAID 0/1/5/5+hot spare/6/10 ドライブベイ数:4 1GbEポート(RJ-45):2 SSD対応 DLNA /内蔵HDD:WESTERN DIGITAL(ウエスタンデジタル) WD Red Plus WD10EFRX-68FYTN0 1TB 5400rpm CMR Serial ATA600 キャッシュ:64MB アイドル時：2.3W リード/ライト時：3.3W スリープ時：0.4W スタンバイ時：0.4W |
| ご申告の症状・障害内容 | QNAP製のNAS（TS-451+）をRAID6で使用していました。障害通知のメールを受信したため、QNAP製のNAS（TS-451+）を確認したところ、暗号化ボリュームの共有フォルダへアクセスができない状態になっていました。Qfinder Proでも確認しましたが、NASが検出されない状況です。そのため、NASを再起動したり、NAS本体のリセットボタンを長押ししたり、共有しているパソコン数台を再起動してみる等を試しましたが、問題は改善されず、QNAPのNASにアクセスできない状態が続いております。このTS-451+のNASは数年に渡って運用しており、部署内で使用する多くの文書や写真が保存されているものです。バックアップも他に無く、業務に支障が出ております。早めに対応・QNAP製のNAS内に保存されていたデータの復旧を希望いたします。 |
| 復旧作業の結果 | お送りいただいたQNAP製のNAS（TS-451+）は、RAID構成情報と暗号管理情報が破損している状況でございました。そのため、NAS内のデータ領域のデータの並びからRAID構成の解析を行わせていただきました。アクセスができなくなったTS-451+は暗号化ボリュームの暗号管理情報が破損していたため、パラメータ解析を繰り返すことで暗号化されたデータを復号化し、データを復旧致しました。業務に支障が出ているともお聞きしており、時間外も対応を行い、最短納期でデータを納品させていただきました。 |
| 東芝製のノートパソコン(dynabook)の回復キーがわからなくてBitLocker暗号化が解除できなくてWindowsが起動できない｜事例・実績 | |
|---|---|
 | 機種・機器の型番： TOSHIBA dynabook Tシリーズ T7/K P2T7KDBL スタイリッシュブルー 15.6型 Core i7-8565U メモリ:16GB Windows 10 Home 64bit 1TB HDD フルHD 1920x1080 Microsoft Office Home and Business 2019 光学ドライブ:ブルーレイ Intel 11ac+agn+BT-M.2(1x1)Gigabit-JfP1-NonVPro 1000BASE-T/100BASE-TX/10BASE-T準拠 /内蔵HDD:MQ04ABF100 1TB 7mm 5400 rpm Serial ATA600 ディスク枚数:1枚 |
| ご申告の症状・障害内容 | Windows10のノートパソコン(東芝 dynabook Tシリーズ)を使用していました。Windowsアップデートに時間が掛かるのでそのまま放置していました。時間が経った後、ノートパソコンの電源が切れていたのでWindowsアップデートが終了したのかと思い、dynabookのボタンを押して電源を入れたところ起動時に修復してます表示が出ました。その後、自動で再起動が行われ、また同じ表示（修復してます）を繰り返すばかりでWindows10が起動しない状況です。Windowsアップデート中にノートパソコンの電源が落ちたのでは？と推測しています。dynabookから内蔵HDDを取り出して別のWindowsのノートパソコンに外付けケースを使ってHDDを接続したところ、このHDDはBitLockerが設定されていてHDD全体が暗号化されており、回復キーがわからないので暗号が解除できないとの警告が表示されています。BitLockerの設定を行った記憶がなく、Microsoftアカウントにも回復キーがないので困ってます。ノートパソコン内のデータの取り出しを希望しています。 |
| 復旧作業の結果 | お預かりしたWindows10のノートパソコン(東芝 dynabook Tシリーズ)は、Windowsアップデート中の不具合により、BitLocker暗号化管理情報が破損していました。暗号解析を行い、暗号を解除した後、お客様の希望されるデータをお出しすることができました。 |
| NEC製のPC(MATE J PC-MJM31BZG7)にBitLockerが設定されていて起動しない｜事例・実績 | |
|---|---|
 | 機種・機器の型番： NEC MATE J PC-MJM31BZG7 Core i5-10500 3.10 GHz メモリ4MB Windows 10 Pro 64ビット /内蔵HDD:WESTERN DIGITAL WD Blue WD5000AZLX 500GB Serial ATA600 7200rpm キャッシュ:32MB アイドル時：6.1W リード/ライト時：6.8W スリープ時：0.8W スタンバイ時：0.8W |
| ご申告の症状・障害内容 | BitLockerが設定されているPCが起動しなくなりました。HDDを取り出して別のPCに繋ぐとBitLocker暗号パーティションがエラーと表示されて回復キー入力もできない状況 |
| 復旧作業の結果 | 暗号管理情報が破損、暗号解析後、ExcelファイルやWordファイルを復旧できました。 |
Lenovo製のノートPC(ThinkPad E590)「致命的なメディア障害が発生したか、またはディスクでデータ構造が破壊されたため、要求された操作を終了できません。」と表示されて起動しない、BIOSから進まない｜事例・実績
起動するとBoot Menuが表示されてATA HDD0:Intel Data_Volumeを選択しても先に進まない、HDD取り出して別のPCに挿すと「致命的なメディア障害が発生したか、またはディスクでデータ構造が破壊されたため、要求された操作を終了できません。」と表示されます。BitLockerにより暗号化されており、復旧ソフトを試しましたがデータを出すことが出来な状況です。| Lenovo製のノートPC(ThinkPad E590)「致命的なメディア障害が発生したか、またはディスクでデータ構造が破壊されたため、要求された操作を終了できません。」と表示されて起動しない、BIOSから進まない｜事例・実績 | |
|---|---|
 | 機種・機器の型番： Lenovo ThinkPad Eシリーズ E590 TP00095C Type 20NB-CT01WW Intel core i5-8265U 15.6 型(インチ) フルHD (1920x1080) DDR4 PC4-19200 8GB Windows 10 Home 64bit Intel UHD Graphics 620/内蔵HDD:Seagate Barracuda ST500LM034 2.5型 500GB 7mm キャッシュ:128MB Serial ATA600 ディスク枚数:1枚 7200rpm |
| ご申告の症状・障害内容 | 起動するとBoot Menuが表示されてATA HDD0:Intel Data_Volumeを選択しても先に進まない、HDD取り出して別のPCに挿すと「致命的なメディア障害が発生したか、またはディスクでデータ構造が破壊されたため、要求された操作を終了できません。」と表示されます。BitLockerにより暗号化されており、復旧ソフトを試しましたがデータを出すことが出来な状況です。 |
| 復旧作業の結果 | 暗号管理情報の破損を確認。修復後、一太郎ファイルやExcelファイルや会議の議事録、見積書や請求書や提案書を取り出すことが出来ました |
| IODATA製の外付けHDD(HDCA-UT2.0KB)が東芝レグザで機器が接続されていませんと表示されて読めなくなった｜事例・実績 | |
|---|---|
 | 機種・機器の型番： IODATA HDCA-UTシリーズ HDCA-UT2.0KB 2TB 据え置きHDD USB3.0/USB2.0 内蔵HDD：SEAGATE Barracuda7200.14 ST2000DM001 2TB SATA600 7200rpm ディスク枚数:3枚 消費電力:スリープ時：0.75W スタンバイ時：0.75W キャッシュ:64MB |
| ご申告の症状・障害内容 | 外付けハードディスクを東芝レグザに繋いだら機器が接続されていませんと表示されたのでメーカー修理を依頼しました。メーカーからはドライブユニット不能、TV番組は特殊な暗号なのでデータ出せませんと言われてしまっています。 |
| 復旧作業の結果 | HDD内のヘッドを交換して01DATA（バイナリデータ）を抽出しました。その後、暗号化されたデータを解析してデジタルハイビジョンカメラで撮影した家族旅行の映像データやお笑い番組のデータをお出しできました。 |
| Microsoft製のタブレット(Surface Pro 3)が起動時に設定した覚えがないBitLockerの回復キーを求められてWindowsが起動できない｜事例・実績 | |
|---|---|
 | 機種・機器の型番： Microsoft Surface Pro 3 12インチ Core i5 メモリ:4GB SSD:128GB Wi-Fiモデル 画面解像度：2160x1440 本体カードスロット:microSDカード,microSDHCカード,microSDXCカード 加速度センサー,ジャイロセンサー,光センサー,デジタルコンパス リチウムイオン:Wi-Fi通信時間:9時間 IEEE802.11a, IEEE802.11b, IEEE802.11g, IEEE802.11n, IEEE802.11ac Bluetooth4.0 1080pHDカメラ 500万画素 内蔵SSD:Samsung PM851シリーズ MZ-MTE1280 128GB mSATA |
| ご申告の症状・障害内容 | 設定した覚えがないBitLockerの回復キーを求められてSurface Pro3が起動できない |
| 復旧作業の結果 | BitLocker暗号を解析してイベントの企画資料のPowerPointファイルやExcelデータ、JPG写真やプロモーション映像ファイルをお出しできました |
| WESTERN DIGITAL製の外付けHDD(My Book Studio/WDBC3G0020HAL)の電源故障、暗号化されていて読めない｜事例・実績 | |
|---|---|
 | 機種・機器の型番： WESTERN DIGITAL(ウエスタンデジタル) My Book Studio/WDBC3G0020HAL FireWire 800、IEEE 1394（FireWire）、USB2.0 3.5インチ 2TB 内蔵HDD:WESTERN DIGITAL WD AV-GPシリーズ WD20EURS 2TB Serial ATA300 キャッシュ:64MB アイドル時：4W リード/ライト時：4.5W スリープ時：0.7W スタンバイ時：0.7W |
| ご申告の症状・障害内容 | 違うACアダプターを挿してしまって外付HDDの電源が入らなくなってしまいました。中のHDDを取り出して他のPCに繋げばファイルが取り出せると思ってPCに繋いでもHDDが暗号化されているので動画などを取り出すことができませんでした。 |
| 復旧作業の結果 | 暗号化されたデータを解析することでApple ProResコーデックのMOV動画ファイルやFinal Cut Pro X（動画編集ソフトウェア）のプロジェクトファイルをお出しできました。 |