基于Flash Extractor芯片提取方案,受损Nand flash芯片数据分析,主控方案分析,TF一体盘引脚定义分析

Flash Extractor芯片分析电子取证技术2024培训报名,请发报名信息至:wd@wdsos.com
当前位置:首页 > 成功案例 > 电子声像鉴定 电子声像鉴定
WIN10系统重启提示输入bitlocker密钥,软件扫描不到任何数据,恢复成功

WIN10系统重启提示输入bitlocker,软件扫描不到任何数据,恢复成功

丢失原因:DELL笔记本,由于系统突然死机,系统无法进入,提示输入密钥,PE进入C.D,E F盘都打不开了.uPAflash extractor
故障现象:自述在装系统之前,所有数据均可打开,无任何异常,之前没有设置过任何加密功能,没有主动开启bitlcoker模式.uPAflash extractor
检测过程:通过检测发现,硬盘开启了bitlocker模式,通过manage-bde命令检测如下图:uPAflash extractor
uPAflash extractor
分区被密钥与TPM保护已经锁定.这种情况应该是笔记本的TPM被启用,原系统早已开启bitlocker模式.这种情况用数据恢复软件扫描没有任何数据.uPAflash extractor
恢复结果:通过破解设备获得密钥,数据安完整恢复.
上一篇:荆州客户WIN10系统重装侯数据丢失,软件扫描不到任何数据,恢复成功
下一篇:浙江警察学院电子数据取证实验室项目案例
Copyright(C)2014 西数科技(江苏)有限公司 wdsos.com 备案号:苏ICP备09074223号 苏公网安备:32010202010982号
地址:江苏省南京市玄武区珠江路435号华海大厦6楼601室(同庆楼右侧上电梯) 
地址:江苏省淮安市清江浦区枚皋路中兴软件园研发楼503室 
数据恢复:025-86883952  司法鉴定:13813824669 
|公众号|微博|论坛|百家号|