Vi har diskstasjon som krypteres med BitLocker. Min nøkkel er tapt, og vi har ingen sikkerhetskopi av dataene. Er det noen måte å hacke eller knekke og gjenopprette dataene våre?
Kommentarer
- Ble nøkkelen tilfeldig generert, eller hentet fra et passord? Hvor ble nøkkelen lagret: i en TPM? i en Windows-installasjon et sted (og i så fall gjorde du sikkerhetskopier av det)?
Svar
Usannsynlig. Det er AES-CBC-128, så det er ingen sjanse for at du knekker nøkkelen.
Det er noen få verktøy (f.eks. Volatility eller Elcomsofts forensics-suite) som kan gjenopprette hovednøkkelen fra en systemminnedump, men som bare fungerer hvis stasjonen allerede er montert og ulåst.
Kommentarer
- Riktig utformet kryptering har ingen bakdører og ingen mulighet til å miste nøkkelen. Tren 100% i ettertid og få sikkerhetskopier i fremtiden.
- Eller til og med bare ta sikkerhetskopi av volumnøkkelen med et gjenopprettingspassord, som er en av de første tingene som BitLocker ber deg gjøre for sikkerhet.
- Jeg ' er en av disse beltene ' n seler typen gutter som synes begge er en veldig god idé.
- Algoritmen ble siden endret til AES-XTS 128/256