Удаляются ли ключи Bitlocker из физической памяти после выключения?

Question

Удаляются ли ключи Bitlocker из физической памяти после выключения?

Утверждается, что Passware Kit Forensic может восстанавливать пароли или ключи дисков, зашифрованные Bitlocker. Для этого требуется образ зашифрованного диска плюс так называемый образ физической памяти целевого компьютера.

Я потерял пароль моего диска (одного из разделов) около пяти дней назад, и после этого Windows несколько раз закрывалась.

Теперь я могу использовать решение, которое предлагает Passware Inc.? Более конкретно, после нескольких отключений системы, есть ли какие-либо полезные данные в физической памяти?

0

encryption bitlocker forensics

Источник

Shaqpad 27 мар '14 в 23:10

1 ответ

Решение

Другие вопросы по тегам encryption bitlocker forensics

HopelessN00b 27 мар '14 в 23:29 2014-03-27 23:29 · Accepted Answer · 2014-03-27 23:29

Теперь я могу использовать решение, которое предлагает Passware Inc.? Более конкретно, после нескольких отключений системы, есть ли какие-либо полезные данные в физической памяти?

Нет.

Данные, хранящиеся в физической памяти, деградируют ( и довольно быстро) после отключения питания. Через несколько минут (при нормальной комнатной температуре) любые данные, находящиеся в оперативной памяти, не подлежат восстановлению.

Кроме того, если учесть, что с тех пор кажется, что машина была загружена, то в ячейки памяти, которые когда-то содержали ключи шифрования, были записаны разные данные.

Единственный способ вернуть ваши данные - это найти / запомнить пароль или взломать его с помощью взломщика паролей. В зависимости от того, как долго был ваш пароль, взломать его может быть нереально.