Яким чином криміналіст може обійти шифрування диска, якщо комп'ютер виявлено увімкненим, а зашифровані томи є під'єднаними (змонтованими)?

Question

Answer

Вимкнути комп'ютер, вилучити жорсткий диск та підключити його до апаратного блокатора запису

Answer

Ввести команду 'manage-bde -decrypt' без зазначення імені тома чи ключа відновлення

Answer

Негайно скопіювати файли за допомогою спеціального ПЗ (наприклад, FTK Imager), поки є доступ до працюючої системи

Answer

Перезавантажити систему в криміналістичне завантажувальне середовище Caine для автоматичного дешифрування

Crowdly