Відновлення даних з зашифрованого Bitlocker диска в Києві

Відновлення втраченого доступу до зашифрованого BitLocker диска, а також даних з зашифрованого диска, доступ до якого втрачено, з Hetman Software.

Як відновити дані з Linux MD RAID 6 із шифруванням LUKS та fscrypt

Відновлення даних із Linux MD RAID 6, додатково захищеного шифруванням LUKS та fscrypt, є складним багаторівневим процесом, у якому важливо правильно визначити стан RAID-масиву, послідовність підключення дисків і рівні шифрування. Помилка на будь-якому з етапів, від некоректного складання масиву до спроби монтування пошкодженої файлової системи, може суттєво ускладнити подальше відновлення. У цій статті розглянемо безпечний підхід до діагностики, реконструкції RAID 6, відкриття LUKS-контейнера та подальшої роботи з даними, захищеними fscrypt.

(more…)

Як відновити дані із зашифрованих образів DMG, Sparseimage та Sparsebundle

У macOS образи DMG, Sparseimage та Sparsebundle часто використовують для захисту особистих файлів, резервних копій і робочих даних. Проте шифрування не захищає інформацію від випадкового видалення, форматування накопичувача, пошкодження образу через системний збій або раптове вимкнення комп’ютера. Дані також можна втратити через несправність HDD, SSD, USB-накопичувача чи карти пам’яті, а також через помилки під час копіювання або перенесення файлів.

(more…)

Як відновити видалені зашифровані fscrypt файли та розділи EXT4

Видалення файлів із розділу EXT4 не завжди означає їх остаточну втрату, однак відновлення даних стає складнішим, якщо вони були зашифровані за допомогою fscrypt. Цей механізм шифрування на рівні файлової системи захищає вміст файлів і каталогів, тому стандартні методи відновлення можуть не дати очікуваного результату. У цій статті розглянемо, як відбувається зберігання та шифрування даних fscrypt у EXT4, що відбувається з файлами після видалення та які способи можна використати для їх пошуку й відновлення.

(more…)

Як відновити дані з дисків і контейнерів VeraCrypt

У цій статті ми розглянемо особливості роботи із зашифрованими томами VeraCrypt та покажемо способи відновлення інформації, що зберігалася у файлових контейнерах, захищених розділах і на зашифрованих носіях даних. Розберемо принцип роботи контейнерів, зашифрованих флешок і дисків VeraCrypt, а також пояснимо призначення пароля, PIM і keyfile, які використовуються для отримання доступу до захищених даних.

(more…)

Відновлення даних з forensic-образів дисків AFD, E01 та S01

У цій статті ми розглянемо формати образів дисків AFD, E01 та S01, які широко використовуються у сфері цифрової криміналістики, інформаційної безпеки та професійного відновлення даних. Розберемося, для яких завдань створювався кожен із цих форматів, де вони застосовуються на практиці та які дані можуть містити. Розглянемо особливості кожного формату, їхні переваги та обмеження.

(more…)