Hvordan gjenopprette en Secure Drive

Innen datasikkerhet og Computer Forensics, refererer en sikker kjøring på en stasjon som er kryptert. Mange krypteringsprogrammer er på markedet i dag; noen av de mest gjenkjennelige er TrueCrypt og BitLocker. Disse programmene har muligheten til å kryptere en hel datamaskin kjøring hele veien ned til en enkelt fil eller en mappe. Hvis et passord eller nøkkel er tapt for den krypterte området og passord er vanskelig, kan det være nesten umulig å knekke en sikker kjøring. En av de vanligste måtene du kan forsøke å gjøre det er ved hjelp av en ordbok-stil passord gjette angrep.

Bruksanvisning

Imaging Kryptert Drive

1 Fjern målet harddisken fra datamaskinen.

2 Koble målet harddisken til en annen datamaskin ved hjelp av en SATA / IDE til USB converter kabel.

3 Bilde målet harddisk ved hjelp av bildebehandlingsprogramvare som FTK Imager.

Angripe Kryptert Drive

4 Utvikle en ordbok for å bruke i ditt valgte passord-cracking programvare (for eksempel PRTK). Preformatert passord-cracking ordbøker å bruke kan enkelt lastes ned av av Internett eller skreddersydd ved hjelp av vanlige ord eller setninger som ligger til eieren av harddisken.

5 Last ordboken inn passord-cracking programvare.

6 Dirigere passord-cracking programvare for å begynne å gjette passord som kan dekryptere bildet av målet harddisk.

Hint

• Det er ukjent hvor lenge den passordgjenoppretting programvare vil ta for å knekke målet harddisk. Husk at du ikke kan aldri være i stand til å gjenopprette noen av filene i den krypterte stasjonen.
• Størrelsen, hastighet og antall datamaskiner du bruker til å bistå i passordet dekryptering vil i stor grad variere tiden det tar å knekke harddisken.