Программное обеспечение ElcomSoft Forensic Disk Decryptor является инструментом расшифровки криптоконтейнеров BitLocker, PGP и TrueCrypt и криминалистического анализа данных, хранящихся в зашифрованных томах. Решение ElcomSoft Forensic Disk Decryptor поддерживает как фиксированные, так и портативные носители, включая PGP в режиме шифрования всего диска, а также съемные диски, защищенные с помощью BitLocker To Go.
Благодаря ElcomSoft Forensic Disk Decryptor можно не только полностью расшифровывать содержимое защищенного тома, но работать в реальном времени с подключением зашифрованных томов и расшифровкой выбранных данных в реальном времени. ElcomSoft Forensic Disk Decryptor извлекает ключи, с помощью которых были зашифрованы данные, – благодаря ключам расшифровка осуществляется практически мгновенно.
Возможности ElcomSoft Forensic Disk Decryptor:
- Расшифровка информации, защищенной тремя самыми распространенными криптоконтейнерами.
- Поддержка защищенных томов BitLocker, PGP и TrueCrypt.
- Поддержка портативных носителей и flash-карт, защищенных BitLocker To Go.
- Поддержка всех режимов работы PGP, включая режим шифрования всего диска.
- Доступ в режимах реального времени и полной расшифровки.
- Извлечение ключей расшифровки данных из файлов гибернации, файла-образа оперативной памяти компьютера.
- Единовременное извлечение всех ключей из дампа оперативной памяти, даже если в системе присутствуют более, чем один криптоконтейнер.
- Гарантия целостности и неизменности исследуемых данных.
- Восстановление и сохранение ключей расшифровки данных.
- Поддержка 32- и 64-разрядных версий Windows.
Извлечение ключей расшифровки
Elcomsoft Forensic Disk Decryptor поддерживает три метода извлечения ключей расшифровки.
- Анализом файла гибернации (исследуемый компьютер выключен).
- Анализом слепка оперативной памяти компьютера.
- Атакой через порт FireWire (компьютер должен быть включен, а зашифрованные тома – подключены).
Полная расшифровка защищенных данных
В данном режиме Elcomsoft Forensic Disk Decryptor автоматически расшифровывает все данные, хранящиеся в криптоконтейнере. Этот режим дает наиболее полный доступ к защищенным данным, расшифровывая абсолютно все файлы из зашифрованного тома.