Detector de disco encriptado es una utilidad de línea de comandos gratuita que verifica los volúmenes lógicos montados para determinar si están cifrados. Por el momento, solo verifica los volúmenes cifrados TrueCrypt, PGP y BitLocker.
Se puede usar para validar si la unidad estácifrado y si se puede acceder después de reiniciar el sistema. La aplicación se incluye como parte de Microsoft COFEE. Entonces, ¿de qué sirve esta aplicación? Según el desarrollador,
EDD es útil durante la respuesta a incidentes para rápidamentey verificar de forma no intrusiva los volúmenes cifrados en un sistema informático. Luego se puede tomar la decisión de investigar más a fondo y determinar si es necesario realizar una adquisición en vivo para asegurar y preservar la evidencia que de otro modo se perdería si se desconectara el enchufe.
Como puede ver en la captura de pantalla a continuación, uno demi disco está encriptado usando BitLocker. Si no se encuentran firmas de cifrado de disco, mostrará la ID de OEM y la etiqueta de volumen de las particiones (cuando corresponda), verificando los volúmenes de Bitlocker.
Descargar Encrypted Disk Detector
Es una herramienta portátil que funciona en Windows XP, Windows Vista, Windows 2008 Server y Windows 7.
Comentarios