Що слід зробити, якщо під час огляду виявлено увімкнений комп'ютер зашифрований за допомогою BitLocker чи VeraCrypt у активному стані?

Question

Answer

Здійснити зняття дампу оперативної пам'яті (RAM) перед вимкненням живлення для збереження ключів дешифрування

Answer

Спробувати підібрати пароль адміністратора за допомогою вбудованих утиліт відновлення операційної системи

Answer

Негайно вимкнути живлення комп'ютера, оскільки шифрування заблокує запис нових логів у систему

Answer

Провести процедуру дефрагментації диска для полегшення подальшого аналізу зашифрованих секторів

Crowdly