Tenemos una unidad de disco que encripta con BitLocker. Mi clave se perdió y no tenemos ninguna copia de seguridad de los datos. ¿Hay alguna forma de piratear o descifrar y recuperar nuestros datos?
Comentarios
- ¿La clave se generó aleatoriamente o se derivó de una contraseña? ¿Dónde se almacenó la clave: en un TPM? ¿En una instalación de Windows en algún lugar (y si es así, hizo copias de seguridad de eso)?
Respuesta
Improbable. Es AES-CBC-128, por lo que no hay posibilidad de que rompa la clave.
Hay algunas herramientas (por ejemplo, Volatility o la suite forense de Elcomsoft) que pueden recuperar la clave maestra de un volcado de memoria del sistema, pero eso solo funciona si la unidad ya está montada y desbloqueada.
Comentarios
- El cifrado diseñado correctamente no tiene puertas traseras ni recurso en caso de pérdida de la clave. Ejercite el 100% de la retrospectiva obtenida y haga copias de seguridad en el futuro.
- O incluso simplemente haga una copia de seguridad de la clave de volumen con una contraseña de recuperación, que es una de las primeras cosas que BitLocker le pide que haga por seguridad.
- Yo ' m uno de esos cinturones ' n tipos de tirantes que encuentran que ambos son una muy buena idea.
- El algoritmo se cambió desde entonces a AES-XTS 128/256