Åkte ut för en hussis (husrannsakan) för ett tag sedan. Vid tillfället för hussis så hann jag låsa datorn (Windows-knappen+K). Båda hårddiskarna i datorn är krypterade med Bitlocker.
Hur stor chans är det att man har gjort en dump av arbetsminnet? IT-forensikern bad om lösenord till datorn som jag givetvis inte gav ut (
) Men dock hade h*n gott om tid att jobba med den påslagna datorn så att säga...
Vad är för slags verktyg kan h*n ha använt för att utvinna informationen från arbetsminnet? Som ju är det enda som går att utvinna då hårddiskarna är krypterade. Operativsystemet är senaste Windows 10 Pro.
Har läst i en annan FUP från 2015 att en dator som var påslagen vid tiden för hussis så "säkrade man informationen i den påslagna datorns arbetsminne". De kunde bland annat få fram Skype-konversationer från arbetsminnet med mera.
Rent ärligt så känns det som att dagens IT-forensiker dumpar informationen från arbetsminnet som standard åtgärd. Men helt säker är jag inte på detta. Lär ju visa sig längre fram hursomhelst ifall detta har blivit gjort eller ej.
Hur pass fucked är jag? Hårddiskarna är krypterade med Bitlocker.