Hãy xem xét nhiệm vụ xóa hồ sơ của người dùng trước đó khỏi máy tính Windows (sẽ được trao cho người khác) mà không phải xóa hoàn toàn hệ thống.
Giả sử ổ cứng của máy tính (với NTFS) trước đây được mã hóa hoàn toàn bằng BitLocker, quy trình sau đây có phải là phương pháp hợp lệ không?
- Xóa người dùng cùng với các thư mục nhà của họ.
- Hủy bỏ Bitlocker, giải mã ổ đĩa trong quá trình.
Logic là quá trình giải mã chỉ ảnh hưởng đến các tệp hiện có, do đó những tệp bị xóa sẽ vẫn bị cắt xén một cách hiệu quả với khóa không thể phục hồi của thiết lập BitLocker trước đó.
Điều này có đúng hay không BitLocker làm những việc khác nhau (ví dụ: bằng cách nào đó nó cũng giải mã dữ liệu của các tệp đã bị xóa). Các thư mục hồ sơ vẫn có thể được phục hồi sau đó bằng cách nào đó (và nếu vậy, chính xác như thế nào?)
Theo như tôi có thể nói, bạn thực sự không thể giải mã BitLocker. Bạn tắt nó đi và đĩa có thể đọc được bằng mọi thứ, nhưng dữ liệu không thay đổi. Chỉ mã hóa lại bằng mật khẩu khác sẽ thay đổi dữ liệu. Dữ liệu bị xóa luôn luôn không bị ảnh hưởng, trừ khi bạn mã hóa toàn bộ đĩa, nhưng sau đó xóa an toàn vẫn là một lựa chọn tốt hơn nhiều.
—
LPChip
Điều này nghe có vẻ lạ. Đầu tiên, làm thế nào dữ liệu có thể được giữ nguyên nếu trước đó đĩa không thể đọc được nếu không có mật khẩu và bây giờ là như vậy. Thứ hai, BitLocker đã làm gì trong khi hiển thị thanh tiến trình "Giải mã dữ liệu ..."?
—
KT.
@KT. - Nó đã di chuyển / sao chép dữ liệu được mã hóa ban đầu từ một vị trí và ghi dữ liệu được giải mã sang một vị trí mới và loại bỏ dữ liệu gốc.
—
Ramhound
Điều này có nghĩa là, rốt cuộc, nó đã giải mã được dữ liệu. Nhưng nếu nó đang giải mã mọi thứ, kể cả các lĩnh vực hiện không được sử dụng, tôi sẽ nhận được điểm (nhưng tôi thấy công thức có phần không rõ ràng).
—
KT.