[Tomset]

Вообще, если не напрягаться и подождать некоторое время, пароль можно и вспомнить.
Свойство такое у нашей памяти, вроде давно забыл, но по какой-то случайности, ассоциации, и вдруг всплывает давно забытое.

[FreyaFreya]

В ЦРУ обратиться, сказать что там данные от террористов. ) »

Радикальный метод, но пользоваться я им конечно же не стану

Наивно я думала, что нет ничего не возможного и что всё можно взломать.

Вообще, если не напрягаться и подождать некоторое время, пароль можно и вспомнить. Свойство такое у нашей памяти, вроде давно забыл, но по какой-то случайности, ассоциации, и вдруг всплывает давно забытое.

Ничего другого не остается. Вот сижу уже 3ий день, перебираю пароли, а я люблю создавать их длинными..

[9285-305]

Начну с "оффтопа" - надеюсь что ты не работаешь в той системе что установлена.
потому как если используется обычный HDD, то может стоит подумать чтобы извлечь старые данные с него?
Да, была перезапись, но восстановление какого то обьёма данных возможно. В том числе может найдётся файл ключа восстановления.

Кстати, это файл формировался самой виндой или потом данные с него заносились в другой файл. В последнем случае поиск по идентификатору тома немного облегчается.

о для поиска ключа посмотрел бы какой ID имеет том с битлокером (он обычно в поле запроса пароля показан) или в свойствах тома, и создал бы GREP выражение для его поиска в незанятой системой области. »

В Winhex можно собрать незанятое место и в нём устроить поиск.

[Tomset]

В Winhex можно собрать незанятое место и в нём устроить поиск. »

Он не правильно считает не занятое пространство, я как-то сравнивал, несколько гиг упускает.
https://yadi.sk/d/4u-nBkWPrg7BRA
Собственно не проблема пройтись поиском ID по всему диску. А потом отсеять левые находки. Раз диск с битлокером уже подключался к системе, его ID во много меcт попадет.

[FreyaFreya]

Начну с "оффтопа" - надеюсь что ты не работаешь в той системе что установлена. потому как если используется обычный HDD, то может стоит подумать чтобы извлечь старые данные с него? Да, была перезапись, но восстановление какого то обьёма данных возможно. В том числе может найдётся файл ключа восстановления. Кстати, это файл формировался самой виндой или потом данные с него заносились в другой файл. В последнем случае поиск по идентификатору тома немного облегчается. о для поиска ключа посмотрел бы какой ID имеет том с битлокером (он обычно в поле запроса пароля показан) или в свойствах тома, и создал бы GREP выражение для его поиска в незанятой системой области. » В Winhex можно собрать незанятое место и в нём устроить поиск.

Можно поподробнее)

[Tomset]

Можно поподробнее) »

А не надо лениться, берете мелкий диск, на нем создаете битлокер раздел, сохраняете ключ на другой раздел.
Смотрите как он выглядит.
Находите WinHeх, читаете справку, интрукцию на сайте кнему и с этого "стенда" восстанавливаете ключ.
Когда все поняли. Приступаете к пациентам.

[9285-305]

Он не правильно считает не занятое пространство, я как-то сравнивал, несколько гиг упускает. »

А может трактор привирает?
Я понимаю что для тебя это может быть разрывом шаблона, но я ещё помню как трактор "вычислил" что 0-вая запись находится в отрицательном кластере,хотя реально всё было нормально.

PS. Насколько понял, работа в винде продолжается. а ведь кто то мог с самого начала предложить прекратить работу с системой - глядишь меньше бы перезатёрлось того, что могло бы восстановиться.

[FreyaFreya]

Я на ноуте этом как раз вообще не работала.
Спасибо всем !!! Буду пробовать.