碟科服务项目
专家提示
  • - 拿放硬盘要小心轻放
  • - 硬件异常时请勿随意加电
  • - 数据丢失后勿对源盘进行写操作
  • - 向专业数据恢复公司寻求帮助

一例脱离SafeTech工具的SafeBoot数据解密恢复案例

更新时间:2015.05.05

    一台DELL笔记本使用了Mcaffe 公司的SafeBoot 硬盘加密系统在硬盘盘体发生损坏,碟科数据恢复工程师在无尘恢复实验室成功开盘恢复,但由于硬盘磁片损坏比较严重Clone后的数据盘在装进笔记本内输入用户名和密码引导系统出现蓝屏死机现象。这台电脑硬盘的加密版本为SafeBoot 4.2,客户公司在一年前对原加密管理服务器进行过升级更新,遗漏了这台电脑。

safeboot数据恢复 系统蓝屏

 

    联系加密系统管理员获取移除密码所用的SDB密匙文件使用SafeTech进行解密移除操作。由于现有工具版本为5.x版本不能兼容原因在加载现有的SDB密匙文件提示为损坏状态,数据恢复解密失败。

    因Safeboot在操作系统启动前就已经工作,所以硬盘数据在读取在用户正确输入SafeBoot的授权密码后已经转为正常编码状态。但由于系统文件损坏导致系统在启动过程中出现蓝屏现象,尝试按F8选择不同的启动选项菜单均失败。碟科数据恢复工程师通过研究结合虚拟机操作成功在操作系统启动前介入提取解密后的数据编码。


关于Safeboot

    SafeBoot公司提供的企业级加密技术,并凭借其完全集成的终端安全和内容加密解决方案引领移动安全市场的发展。加密解决方案供应商SafeBoot公司在全球拥有4,200多家客户,其中包括《财富》500强中的150多家企业。其客户群体遍布全球各地, 47%位于欧洲、中东和亚洲,29%位于北美,23%位于亚太地区。公司2006年几乎没有一家客户流失。
安全软件厂商McAfee公司为了扩展大型企业用户产品线,它将以3.5亿美元的价格收购SafeBoot公司。收购以后迈克菲计划将这些产品与迈克菲企业级集中管理控制台 ePolicy Orchestrator(ePO)进行集成。

分享到: