Wie entschlüsseln Sie das McAfee EPo-Laufwerk / die Partitionen nach einem beschädigten Bootloader manuell?

2044
Tom

Windows 8.1-Laptopdisketten wurden mit McAfee End Point Encryption (EPo) -Software verschlüsselt.

Beim Bootloader wurde etwas unternommen, und das Booten des Betriebssystems wurde korrigiert (ich weiß es nicht genau), jetzt können Daten auf C- und D-Laufwerken nicht abgerufen werden, da diese Partitionen immer noch verschlüsselt sind.

Ich habe mit DD eine vollständige Laufwerkskopie und Partitionskopien (C, D - sda4 und sda5) erstellt. Wie kann ich diese Partitionen mit meinem Verschlüsselungskennwort manuell entschlüsseln?

Gibt es ein korrektes Verfahren, um dies zu tun? Wir haben McAfee kontaktiert, aber noch keine Antwort.

Ich habe Kali live USB zur Überprüfung verwendet und kann bestätigen, dass Daten nur in verschlüsselten Partitionen vorhanden sind. Partd, Testdisk-Dienstprogramme können GPT-Partitionstabelle.

Nur zur Klarstellung: Der Laptop ist nicht startfähig, so dass ein Zugriff von der EPo-Konsole aus unmöglich ist. Eine manuelle Wiederherstellung ist daher erforderlich.

Folgende Partitionen sind aktuell zu sehen:

* sda1 -> NTFS (300 MB)

sda2 -> EFI (100 MB)

sda3 -> Basisdatenpartition (50 MB) -> Ich habe den Verdacht, dass diese Partition zu McAfee gehört.

sda4 -> Grunddatenpartition (ca. 100 GB -> dies ist mein Laufwerk C) -> Erscheint als RAW

sda5 -> Grunddatenpartition (ca. 100 GB -> das ist mein D-Laufwerk) -> Erscheint als RAW *

Bitte beachten Sie - ich bin kein McAfee-Experte, daher würde ich mich über Hinweise hierzu freuen.

0
ist McAfee also eine FDE-Lösung? Ramhound vor 8 Jahren 0
Ja, es heißt eigentlich als EPo Tom vor 8 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme