Відновлення даних з зашифрованого Bitlocker диска в Києві

Відновлення втраченого доступу до зашифрованого BitLocker диска, а також даних з зашифрованого диска, доступ до якого втрачено, з Hetman Software.

Як відновити видалені зашифровані fscrypt файли та розділи EXT4

Видалення файлів із розділу EXT4 не завжди означає їх остаточну втрату, однак відновлення даних стає складнішим, якщо вони були зашифровані за допомогою fscrypt. Цей механізм шифрування на рівні файлової системи захищає вміст файлів і каталогів, тому стандартні методи відновлення можуть не дати очікуваного результату. У цій статті розглянемо, як відбувається зберігання та шифрування даних fscrypt у EXT4, що відбувається з файлами після видалення та які способи можна використати для їх пошуку й відновлення.

(more…)

Як відновити дані з дисків і контейнерів VeraCrypt

У цій статті ми розглянемо особливості роботи із зашифрованими томами VeraCrypt та покажемо способи відновлення інформації, що зберігалася у файлових контейнерах, захищених розділах і на зашифрованих носіях даних. Розберемо принцип роботи контейнерів, зашифрованих флешок і дисків VeraCrypt, а також пояснимо призначення пароля, PIM і keyfile, які використовуються для отримання доступу до захищених даних.

(more…)

Відновлення даних з forensic-образів дисків AFD, E01 та S01

У цій статті ми розглянемо формати образів дисків AFD, E01 та S01, які широко використовуються у сфері цифрової криміналістики, інформаційної безпеки та професійного відновлення даних. Розберемося, для яких завдань створювався кожен із цих форматів, де вони застосовуються на практиці та які дані можуть містити. Розглянемо особливості кожного формату, їхні переваги та обмеження.

(more…)

Відновлення даних з BitLocker-зашифрованих Parity та Simple RAID у Windows Server 2022

У цій статті розглянемо, як відновити дані з програмних RAID 5 та RAID 0, створених у Server Manager через Storage Spaces на базі Windows Server 2022. Ви дізнаєтеся, як швидко повернути випадково видалені файли або відновити доступ до критично важливої інформації, якщо сервер вийшов із ладу, відмовив накопичувач чи система просто перестала розпізнавати масив.

(more…)

Відновлення файлів зашифрованих EFS на NTFS диску

У цій статті ми розберемо ситуацію, коли файли були зашифровані за допомогою Windows EFS, а потім зникли: їх випадково видалили, відформатували або видалили розділ, пошкодилася файлова система NTFS або доступ до файлів був втрачений після перевстановлення Windows. Роботу з EFS-сертифікатом і приватним ключем ми покажемо на прикладі Windows, а роботу із зашифрованими файлами продемонструємо на macOS.

(more…)