在此视频中,您可以看到通过BitLocker解锁加密驱动器的过程,但所有其他支持的加密方法的过程相同:
请注意,我们不会通过暴力破解。实用程序模拟一个解密过程,就像在原始实用程序中执行的那样
这就是为什么当用户在软件中打开加密选项时需要知道一个原始密钥或者有一个加密实用程序创建的密钥文件。
此时(PC3000版本6.2.x),我们可以使用Windows Bitlocker,Apple FileVault和TrueCrypt加密分区 。
什么时候可以使用这个选项?
例如,操作系统无法识别驱动器,因为有损坏的磁头,然后你可以解密所有可用的用户数据(通过好的磁头)另一个例子:
硬盘文件分配表有问题,因此无法打开操作系统中的根和文件结构,那么可以在Data Extracto用decrypt选项并分析分区 – 使用扫描INDX + MFT选项或RAW恢复。
操作过程如下:
在Data extractor中创建一个新任务并构建加密分区的映射。
添加虚拟驱动器。使用“添加虚拟驱动器(加密)”选项。
您将看到需要输入密码的弹出窗口。还可以使用恢复密钥或从文件加载密码。这两个选项允许通过在加密工具中启动加密选项时也创建的特殊文件来解密分区。
结果在Data Extractor中将创建具有解密用户区域的新虚拟分区。
正如你可以看到所有的数据已经被解密。
- 工程师微信二维码
- 微信扫一扫添加好友可直接咨询数据恢复相关问题
- 关注盘首微信小程序
- 扫描微信小程序查看大量数据恢复技术视频教程