Утверждается, что Passware Kit Forensic может восстанавливать пароли или ключи дисков, зашифрованные Bitlocker. Для этого требуется образ зашифрованного диска плюс так называемый образ физической памяти целевого компьютера.

Я потерял пароль моего диска (одного из разделов) около пяти дней назад, и после этого Windows несколько раз закрывалась.

Теперь я могу использовать решение, которое предлагает Passware Inc.? Более конкретно, после нескольких отключений системы, есть ли какие-либо полезные данные в физической памяти?

1 ответ1

1

Теперь я могу использовать решение, которое предлагает Passware Inc.? Более конкретно, после нескольких отключений системы, есть ли какие-либо полезные данные в физической памяти?

Нет.

Данные, хранящиеся в физической памяти, деградируют (и довольно быстро) после отключения питания. Через несколько минут (при нормальной комнатной температуре) любые данные, находящиеся в оперативной памяти, не подлежат восстановлению.

Кроме того, если учесть, что с тех пор кажется, что машина была загружена, то в ячейках памяти, которые когда-то содержали ключи шифрования, были записаны разные данные.

Единственный способ вернуть ваши данные - это найти / запомнить пароль или взломать его взломщиком паролей. В зависимости от того, как долго был ваш пароль, взломать его может быть нереально.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .