As chaves do Bitlocker são apagadas da memória física após o desligamento?

Question

Afirma-se que Passware Kit Forensic pode recuperar senhas ou chaves de unidades criptografadas pelo Bitlocker. Isso precisa de uma imagem da unidade criptografada, além de uma imagem da Memória Física da máquina de destino.

Eu perdi a senha da minha unidade (uma das partições) há cerca de cinco dias e depois disso, o Windows foi desligado várias vezes.

Agora, posso usar a solução que a Passware Inc. oferece? Mais especificamente, após vários desligamentos do sistema, há algum dado útil dentro da Memória Física ?

    

Answer 1

Now, can I use the solution Passware Inc. offers? More specifically, after several system shutdowns, is there any useful data inside the Physical Memory?

Não.

Os dados armazenados na memória física degradam-se ( e rapidamente ) depois que a energia é removida. Após alguns minutos (à temperatura ambiente normal), os dados que estavam na RAM estão fora de recuperação.

Além disso, como parece que a máquina foi inicializada desde então, os locais de memória que antes continham as chaves de criptografia teriam dados diferentes gravados para eles.

A única maneira de recuperar seus dados é encontrar / lembrar a senha ou quebrá-la com um cracker de senha. Dependendo de quanto tempo sua senha estava, o problema pode não ser viável.