为什么在关闭之前捕获磁盘映像是明智的？
为什么在关闭之前捕获磁盘映像是明智的？
提问于 2021-11-05 20:23:40
我目前正在学习windows取证技术，我发现最好是在开机和直播的情况下对驱动器进行成像。如果你关掉它，你很可能无法恢复钥匙。既然我可以再次登录到系统中，这些密钥的重要性是什么？
回答 1
Security用户
发布于 2021-11-06 02:47:43
你指的是比特锁/加密密钥吗？
如果是这样的话，设备是‘解锁’的时候，它是开着和生活，但一旦它已关闭，驱动器是‘锁定’再次添加额外的要求，以获得实际可用的数据从驱动器。同样，假设我们讨论的是比特锁，取决于机器上处理比特锁的方式，在事实发生后生成恢复密钥的可能性在一般情况下是不可行的。可能没有合理的方法来创建一个。
如果您可以自由地重新登录到系统，我不认为这是一个主要的关切。
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://security.stackexchange.com/questions/256789
复制相关文章
相似问题
腾讯云开发者
