Criptografia Rollback Rx?

Question

Alguém sabe como funciona a criptografia de instantâneos do Rollback Rx ou sabe onde posso encontrar informações detalhadas sobre isso? Aqui estão algumas das perguntas que vêm à mente ... Tenho certeza que poderia pensar em mais.

1. Qual tipo de criptografia é usado AES, Blowfish ... 128 bits, 256 bits?
2. Existe um método de recuperação para arquivos criptografados?
3. O arquivo de paginação / hibernação é criptografado?

Esta é a única informação que posso encontrar sobre o assunto

Membro da equipe no fórum aqui

Truth be told - RollBack Rx snapshots are encrypted. In many cases, our corporate clients use RollBack Rx for this reason as well. If you had installed RollBack Rx onto your PC about 6 months ago... and continued to take regular snapshots etc.. If anyone where to remove your hard drive and place it into another PC as a slave drive and tried to access your files; they would only be able to see the files that existed 6 months ago. That is, they would only be able to see the files that existed on your original PC, before RollBack Rx was installed.

Do arquivo de ajuda

Rollback Rx system security prevents unauthorized access to the system and data by password protect Windows startup and encrypt snapshots. It secures your system and data from data thief even if the PC is stolen

    

Answer 1

Descobri que o EAZ-Fix e o Rollback Rx são o mesmo produto comercializado de forma diferente, então entrei em contato com o EAZ-Fix para obter informações sobre a criptografia e eles afirmaram que era ...

Criptografia AES de 256 bits simétrica e somente os instantâneos são criptografados, não o sistema de linha de base.

Editar 1:

Finalmente, comecei a testá-lo um pouco mais. Eu criei uma VM, instalei a criptografia de configuração do Rollback e criei alguns instantâneos com arquivos neles.

Eu usei o Plop para inicializar o Hirens Mini Windows XP e usei o Recuva na unidade. Consegui ver e recuperar os arquivos, mas eles foram criptografados, então parece funcionar de maneira semelhante ao EFS.

Editar 2:

A criptografia é inútil

Quando eu reiniciei a máquina Plop apareceu novamente e eu escolhi para arrancar da Partição 1. Isso me inicializou no sistema ignorando a caixa de diálogo de senha que significa que a criptografia é completamente inútil como a chave de descriptografia / senha é armazenada em a unidade em texto simples. As telas azuis do sistema depois de tanto tempo, mas os arquivos ainda são descriptografados ao inicializar diretamente na partição usando um gerenciador de inicialização: \