|
Ho un amico che ha recuperato i dati crittati da alcuni ransomware semplicemente con i tool di recupero files cancellati. Pare che la crittografia non avvenga in-place. Il file crittato è nuovo ed il vecchio cancellato. Io non mi sono imbattuto nella cosa ma potrebbe aver ragione.
Ovviamente su SSD con trim in hardware non sarebbe praticabile.
|