Расшифровка Bitlocker
6000 UAHВсем привет.
Нужна помощь для обхода BitLocker и доступа к данным на основном диске.
Система: Windows 10.
Рабочая станция: Lenovo ThinkBook 15 G2 ITL
Model: LNVNB161216
Проблема:
Человек который работал за этим ПК скончался, не оставив ни пароля ни данных доступа.
Что было сделанно:
Никаких форматирований и дифрегментаций диска мы не делали, питались зайти с загрузочной флешки через командную строку, однако при переходе на диск выдало что он защищен и в доступе отказанно.
Далее была попытка входа с другой загрузочной флешки с виртуальным виндовсом, что так же ничего не дало, на диске стоит замок. Ключа нету, или мы не можем его найти.
Прикреплю пару скрин-шотов.
Что нужно сделать:
Нужно достучаться до его диска до данных которые там храняться. Возможно существуют другие пути решения как обойти BitLocker без ключа. Так же можно ввести пароль для разблокировки диска, но его так же незнаем. Может есть какие то решение по переборки этих паролей или как то вытянуть ключи с памяти.
Приложения 8
-
BitLocker без ключа никак
-
Цапстсвиствие небствестное вашему препятствию, но нифига у вас не получится. Лучше воскресить наверно сотрудника........
-
Я думаю это совсем не уместно и не смешно. И это не формум для обсуждения, я открыл проект, отвечайте по существу, а если не чего ответить то лучше промолчать чем строить из себя обиженого на "фраеров" умника.
-
В этом вся и прелесть наказывать жадных "фраеров"!
-
С чего вы взяли что кто то жадный? Горький опыт наверное?
-
Есть два решения задачи. Если учётная запись виндовс не локальная тогда можно восстановить ключ шифрования из самой учетки. Второй это относить в специализированные сервисы по восстановлению данных. Которые просят от 5000 USD(в Великобритании заказывали услугу). Подобрать пароль если это не вирус нереально .
-
Приветствую Юрий.
1. Компьютер на котором установлен этот диск загружается с него ?
2. Если загружается, есть ли у Вас пароль администратора?
3. Если загружается, был ли компьютер зарегистрирован в домене и есть ли возможность подключить его в сеть?
4. Если после включения требует пароль, есть ли у Вас четкое понимание где пользователь хранил ключ, в модуле TPM или USB внешнем накопителе ?
Любая информация стоит денег. Оформляйте консультацию на этом сайте, могу дать Вам контакты организации, которая может помочь. Прежде чем к ним обращаться, Вы должны четко представлять себе п.4. Если Вы не знаете, где пользователь хранил ключ, Вам уже никто не поможет.
С уважением,
Андрей.
-
Забыл совсем. Еще есть один вариант, но он на удачу.
Его стоит проверить первым, он самый простой и дешевый.
То же проконсультирую не бесплатно.
С уважением,
Андрей.
-
Здравствуйте.
Сколько хотите за подстказку с вариантом? -
Приветствую.
Стандартная цена этого сайта. 500 гр.
-
Хорошо.
Но это не с RAM памятю связано? так как этот вариант мы уже пробуем. -
Нет, проще.
-
Куда перевод делать?
-
Вам надо сформировать новый заказ, как консультацию и перевести в сейф этого сайта. Если Вас все устроит, Вы оплатите. Если нет, тогда будете искать решение уже сами.
-
Опишите, что Вы уже делали? и какие у Вас еще есть идеи, Ваших действий?
-
Только витянули дамп памяти, попробуем оттуда вытянуть, другое ничего не трогали. Кстати есть подозрение что это сам ПК заблокировал диск в биосе есть по моему Intel PTT как то так называеться система защиты, там если она видит что подозрительные действия делали (например мы перегружали несколько раз и пробовали зайти с загузочной флешки) ставит блокировку на диск.
-
Да это могло произойти, если у Вас старая версия TPM и Вы меняли порядок загрузки.
-
Возможно Вы знаете и пробовали, этот вариант тогда денег не возьму. Это можно выяснить в процессе общения.
-
Нужно всегото купить чемоданчик за лям долларов, но я сомневаюсь что его продадут абы кому.
-
Вообще то человек ожидает помощи. Есть организации, которые этим очень успешно занимаются. Нам они помогли и не раз. Вопрос, насколько ценные данные на этом диске. И цена там не лям, а десятки тысяч. И есть еще очень дешевый вариант, но это уже на удачу, как повезет.
-
Solothurn