質問: 暗号化されたハードディスクの種類を調べる 暗号化されたランダムなハードディスクを手にしたとしましょう。データのレイアウトから、どのような暗号化が使用されているかを確認することは可能ですか?つまり、bitlocker、truecrypt、復号化?
回答: windowsコマンドラインツールであるmagnetforensicsの無料の encrypted disk detector を試すことができます。 encrypted disk detector(v2リリース2013年4月22日)は、インシデント対応中にコンピューターシステム上の暗号化されたボリュームをすばやく非侵入的にチェックできるコマンドラインツールです。 現在、encrypted disk detectorは、truecrypt、pgp、safeboot、およびbitlockerで暗号化されたボリュームを検出しており、新しいリリースごとにこのリストに追加しています。