Расшифровывает ли Bitlocker нераспределенные данные?

Question

Во-первых, я НЕ говорю о полном шифровании диска. Bitlocker имеет функцию шифрования только используемого пространства . Я говорю об этом.

Удаляет ли Bitlocker шифрование нераспределенных данных, возникающих в результате удаления файлов?

Моя догадка: нет. Потому что это может представлять угрозу безопасности данных. Пожалуйста подтвердите.
Если мое предположение верно, расшифровывает ли Bitlocker нераспределенные данные после разблокировки диска? Я хочу знать, могу ли я восстановить свои удаленные данные с разблокированного диска или нет. Я не уверен насчет положительных моментов, потому что основной девиз этой опции - производительность (шифрование только используемого пространства).

Answer 1

Этот вопрос из этой статьи TechNet помогает прояснить этот вопрос:

Зашифровывает ли BitLocker и расшифровывает ли весь диск одновременно при чтении и записи данных?

Нет, BitLocker не шифрует и не дешифрует весь диск при чтении и записи данных. Зашифрованные сектора на диске, защищенном с помощью BitLocker, расшифровываются только по запросу из операций чтения системы. Блоки, которые записываются на диск, шифруются до того, как система записывает их на физический диск. Незашифрованные данные никогда не сохраняются на диске с защитой BitLocker.

Что это значит по отношению к вашему вопросу:

• Если у вас уже есть или были конфиденциальные данные на диске, рекомендуется выполнить полное шифрование диска, поскольку это обеспечит шифрование ранее удаленных данных.
• Если диск "чист" от конфиденциальной информации, вы можете использовать опцию "только использованное пространство". Все будущие данные, записанные на диск, зашифрованы, и поэтому, если после использования этой опции вы впоследствии удалите конфиденциальную информацию, она все равно будет зашифрована на диске.

Что касается восстановления данных с незаблокированного диска, приложения, которые делают это, должны видеть данные так же, как и на любом обычном диске, поскольку их вызовы перехватываются BitLocker, который обрабатывает шифрование / дешифрование на блочной основе.

Answer 2

Я хочу знать, могу ли я восстановить свои удаленные данные с разблокированного диска или нет.

Я сделал это за последние 48 часов, потому что у меня было отключение питания и потеря доступа к зашифрованному разделу. Он не примет пароль.

Я использовал WinHex для клонирования зашифрованного раздела на другой диск, чтобы "я" мог атаковать его, а затем освободил Passware Kit Forensic. Прошло 6 часов, но я вернулся с паролем для мусора, который, я был уверен, не сработает, но это сработало. Таким образом, я смог расшифровать раздел.

Я не смог найти то, что искал в живых файлах, поэтому я использовал NTFSUndelete для поиска в области удаленных файлов взломанного и ранее зашифрованного раздела.

Хотя я все еще не мог найти то, что искал (теперь я подозреваю, что его даже не было на этом диске), я смог извлечь старые и ранее удаленные файлы из раздела. Процесс шифрования не превращал их в бессмысленные строки / двоичные данные, если вы об этом беспокоитесь / надеетесь.

Вы можете извлечь удаленные файлы из томов, ранее зашифрованных с помощью BitLocker. (Win 7 Ult) Применимо ли это в каждом конкретном случае, я не могу сказать, но это не совсем невозможно.