мuмonpoxoдuл » 07.10.2019, 15:14 Campanula писал(а) 04.10.2019, 16:33:С работающего компа можно снять дамп памяти, плюс криптоконтейнеры смонтированные. Вырубать электричество -- неграмотно, это уничтожение ценных улик.
Не очень понимаю, как можно снять дамп памяти с работающего компа. Не фантастические, а практические способы для этого. Но это безусловно будет неприятно.
Что касается остального, ну флаг в руки. Как выше писалось, есть пароль, ввод которого затирает суперблоки шифрованных разделов, с мастерключами. Делая эти разделы бесполезными, даже если позже сказать правильный пароль.
Но на практике ничего делать с ЧУЖОЙ работающей системой никто не будет, потому что никто не знает, чего от нее можно ждать.
Добавлено спустя 5 минут 48 секунд:
PS. Я как-то работал над конфигурацией, которая бы определяла место где загружают комп и затирает разделы если что-то не то.
Например, если не находит знакомые wifi сети, блутус телевизора и т.п. Можно сделать с порогом срабатывания - если не находит более половины wifi сетей и блутус приборов. Можно запихать внутрь миниатюрный GPS приемник. Можно засунуть usb ключ, надеясь что его вытащат при транспортировки, и если система его не находит, что все затирает.
В целом надежность выходила не очень хорошая, и риск случайной потери дисков - высокая.
