据称Passware Kit 取证可以恢复 Bitlocker 加密的驱动器的密码或密钥。这需要加密驱动器的映像以及所谓的物理内存目标机器的图像。
大约五天前，我丢失了我的驱动器（其中一个分区）的密码，之后 Windows 关闭了几次。
现在，我可以使用 Passware Inc. 提供的解决方案吗？更具体地说，在多次系统关闭后，系统内是否还有任何有用的数据物理内存？
答案1
现在，我可以使用 Passware Inc. 提供的解决方案吗？更具体地说，在多次系统关闭后，物理内存中是否还有有用的数据？
不。
存储在物理内存中的数据会降级（并且相当快) 断电后。几分钟后（在正常室温下），RAM 中的所有数据都无法恢复。
此外，鉴于听起来机器已经启动过，曾经包含加密密钥的内存位置将会写入不同的数据。
恢复数据的唯一方法是找到/记住密码，或使用密码破解器破解密码。根据密码的长度，破解密码可能不可行。