Чому «живий» збір даних (Live Acquisition) є пріоритетним у випадку виявлення активного повного шифрування диска?

Question

Answer

Швидкість копіювання живих зашифрованих розділів у кілька разів вища за швидкість статичного збору.

Answer

Ключі дешифрування знаходяться в оперативній пам'яті, а дані доступні у розшифрованому вигляді.

Answer

Живий збір автоматично деактивує антивірусні програми та брандмауери на досліджуваній машині.

Answer

Він дозволяє уникнути необхідності верифікації контрольних сум образу після завершення копіювання.

Crowdly