Обеспечивает  моментальный доступ к содержимому зашифрованных дисков, созданных криптоконтейнерами BitLocker, PGP и TrueCrypt. Доступны режимы полной расшифровки и оперативного доступа к информации. Ключи для расшифровки содержимого криптоконтейнеров извлекаются из слепка оперативной памяти компьютера, методом атаки через порт FireWire либо анализом файла гибернации.

С помощью Elcomsoft Forensic Disk Decryptor можно как полностью расшифровать содержимое защищённого тома, так и работать в реальном времени с подключением зашифрованных томов и расшифровкой выбранных данных «на лету».

Возможности продукта

• Расшифровка информации, защищённой тремя самыми распространёнными криптоконтейнерами
• Поддержка защищённых томов BitLocker, PGP и TrueCrypt
• Поддержка портативных носителей и флеш-карт, защищённых BitLocker To Go
• Поддержка всех режимов работы PGP, включая режим шифрования всего диска
• Доступ в режимах реального времени и полной расшифровки
• Извлечение ключей расшифровки данных из файлов гибернации, файла-образа оперативной памяти компьютера
• Извлекает все ключи из дампа оперативной памяти единовременно, даже если в системе присутствуют более, чем один криптоконтейнер
• Гарантия целостности и неизменности исследуемых данных
• Восстановление и сохранение ключей расшифровки данных
• Поддержка 32- и 64-разрядных версий Windows