ElcomSoft Forensic Disk Decryptor

Возможности ElcomSoft Forensic Disk Decryptor:

• Расшифровка информации, защищенной тремя самыми распространенными криптоконтейнерами;
• Поддержка защищенных томов BitLocker, PGP и TrueCrypt;
• Поддержка портативных носителей и flash-карт, защищенных BitLocker To Go;
• Поддержка всех режимов работы PGP, включая режим шифрования всего диска;
• Доступ в режимах реального времени и полной расшифровки;
• Извлечение ключей расшифровки данных из файлов гибернации, файла-образа оперативной памяти компьютера;
• Единовременное извлечение всех ключей из дампа оперативной памяти, даже если в системе присутствуют более, чем один криптоконтейнер;
• Гарантия целостности и неизменности исследуемых данных;
• Восстановление и сохранение ключей расшифровки данных;
• Поддержка 32- и 64-разрядных версий Windows.

Извлечение ключей расшифровки

Elcomsoft Forensic Disk Decryptor поддерживает три метода извлечения ключей расшифровки:

• Анализом файла гибернации (исследуемый компьютер выключен);
• Анализом слепка оперативной памяти компьютера;
• Атакой через порт FireWire (компьютер должен быть включен, а зашифрованные тома – подключены).

Полная расшифровка защищенных данных:

• В данном режиме Elcomsoft Forensic Disk Decryptor автоматически расшифровывает все данные, хранящиеся в криптоконтейнере. Этот режим дает наиболее полный доступ к защищенным данным, расшифровывая абсолютно все файлы из зашифрованного тома.

Поддерживаемые операционные системы:

• Windows 7 (32 bit), Windows 7 (64 bit), Windows Server 2003/2008, Windows Vista (32 bit), Windows Vista (64 bit).