Šifrirani detektor diska je besplatni uslužni program naredbenog retka koji provjerava postavljene logičke jedinice kako bi utvrdio jesu li šifrirani. Trenutno provjerava samo kriptirane sveske TrueCrypt, PGP i BitLocker.
Može se koristiti za provjeru valjanosti ako je pogon šifriran i može li mu se pristupiti nakon ponovnog pokretanja sustava. Aplikacija je uključena kao dio programa Microsoft COFEE. Dakle, što je korištenje ove aplikacije? Prema razvojnom programeru,
EDD je koristan tijekom odgovora na incidente kako bi se brzo i nenametljivo provjerila šifrirani volumen na računalnom sustavu. Tada se može donijeti odluka da se dodatno istraži i utvrdi da li je potrebno izvršiti akviziciju uživo kako bi se osigurali i sačuvali dokazi koji bi inače bili izgubljeni ako bi se čep povukao.
Kao što možete vidjeti na slici ispod, jedan od mojih diskova je šifriran pomoću BitLockera. Ako nisu pronađeni potpisi za šifriranje diska, prikazat će se OEM ID i oznaka jedinice za particije (gdje je to primjenjivo), provjeravajući Bitlocker volumene.
To je prijenosni alat koji radi na sustavima Windows XP, Windows Vista, Windows 2008 Server i Windows 7.
