ElcomSoft Forensic Disk Decryptor

Программное обеспечение ElcomSoft Forensic Disk Decryptor является инструментом расшифровки криптоконтейнеров BitLocker, PGP и TrueCrypt и криминалистического анализа данных, хранящихся в зашифрованных томах. Решение ElcomSoft Forensic Disk Decryptor поддерживает как фиксированные, так и портативные носители, включая PGP в режиме шифрования всего диска, а также съемные диски, защищенные с помощью BitLocker To Go.

Благодаря ElcomSoft Forensic Disk Decryptor можно не только полностью расшифровывать содержимое защищенного тома, но работать в реальном времени с подключением зашифрованных томов и расшифровкой выбранных данных в реальном времени. ElcomSoft Forensic Disk Decryptor извлекает ключи, с помощью которых были зашифрованы данные, — благодаря ключам расшифровка осуществляется практически мгновенно.

Возможности ElcomSoft Forensic Disk Decryptor:

• Расшифровка информации, защищенной тремя самыми распространенными криптоконтейнерами.
• Поддержка защищенных томов BitLocker, PGP и TrueCrypt.
• Поддержка портативных носителей и flash-карт, защищенных BitLocker To Go.
• Поддержка всех режимов работы PGP, включая режим шифрования всего диска.
• Доступ в режимах реального времени и полной расшифровки.
• Извлечение ключей расшифровки данных из файлов гибернации, файла-образа оперативной памяти компьютера.
• Единовременное извлечение всех ключей из дампа оперативной памяти, даже если в системе присутствуют более, чем один криптоконтейнер.
• Гарантия целостности и неизменности исследуемых данных.
• Восстановление и сохранение ключей расшифровки данных.
• Поддержка 32- и 64-разрядных версий Windows.

Извлечение ключей расшифровки
Elcomsoft Forensic Disk Decryptor поддерживает три метода извлечения ключей расшифровки.

• Анализом файла гибернации (исследуемый компьютер выключен).
• Анализом слепка оперативной памяти компьютера.
• Атакой через порт FireWire (компьютер должен быть включен, а зашифрованные тома – подключены).

Полная расшифровка защищенных данных
В данном режиме Elcomsoft Forensic Disk Decryptor автоматически расшифровывает все данные, хранящиеся в криптоконтейнере. Этот режим дает наиболее полный доступ к защищенным данным, расшифровывая абсолютно все файлы из зашифрованного тома.