Gecodeerde schijfdetector is een gratis opdrachtregelprogramma dat gekoppelde logische volumes controleert om te bepalen of ze gecodeerd zijn. Momenteel wordt alleen gecontroleerd op gecodeerde volumes met TrueCrypt, PGP en BitLocker.
Het kan worden gebruikt om te valideren of de schijf isgecodeerd en of deze toegankelijk is na het opnieuw opstarten van het systeem. De app is opgenomen als onderdeel van Microsoft COFEE. Dus wat is het nut van deze app? Volgens de ontwikkelaar
EDD is handig om snel op incidenten te reagerenen niet-intrusief controleren op gecodeerde volumes op een computersysteem. De beslissing kan vervolgens worden genomen om verder te onderzoeken en te bepalen of een live acquisitie moet worden gedaan om het bewijsmateriaal te beveiligen en te behouden dat anders verloren zou gaan als de stekker eruit werd getrokken.
Zoals je in de onderstaande screenshot kunt zien, een vanmijn schijf is gecodeerd met BitLocker. Als er geen handtekeningen voor schijfcodering worden gevonden, worden de OEM-ID en het volumelabel voor partities (waar van toepassing) weergegeven, waarbij wordt gecontroleerd op Bitlocker-volumes.
Download gecodeerde schijfdetector
Het is een draagbare tool die werkt op Windows XP, Windows Vista, Windows 2008 Server en Windows 7.
Comments