Рекламация: Неисправная материнская плата от планшета  DELL Venue 10 Pro. Операционная система Windows 10. Извлечь информацию пользователя, базу 1С и документы из профиля пользователя..

Диагностика: Есть надежда только на один способ: вычитывание данных напрямую из микросхемы Flash памяти планшета. Сборка данных. Анализ.

Объем работ: Микросхема флеш-памяти выпаивается из материнской платы и распаивается на устройство чтения. Вычитывается. При анализе данных становится понятно, что видно все логические разделы и файловые структуры планшета. Кроме раздела с пользовательскими данными. Сюрприз от производителя планшета.

В начале тома находится сигнатура «-FVE-FS-», что говорит об использовании шифрования Bitlocker, нативного для систем Windows. Если не удастся раздобыть ключ, то с данными придётся распрощаться.

По информации, полученной от владельца планшета, шифрование данных он никогда не включал и не использовал.

Если кратко, то в системе Windows, Bitlocker включается автоматически, без уведомления пользователя. Всё дело в наличии в UEFI/BIOS модуля TPM или Intel PTT.  Для активирования шифрования достаточно произвести вход в систему с учетной записью Microsoft. Происходит на различных версиях Windows.

Нам удалось получить ключ шифрования данных Bitlocker.

Время выполнения: 4 дня.

Результат: Информация восстановлена на 100% Заказчик безмерно счастлив.

.