en forenscis, les experts demandent les clés admin de l'uefi pour faire leurs investigations ?
1 - faire une copie du disque-dur (généralement vers un disque virtuel)
2 - faire une seconde copie. La première reste « au placard » et sert de source en cas de besoin de re-copie. la seconde sert à travailler dessus
3 - travailler exclusivement sur la copie (généralement dans une machine virtuelle)
Donc pas besoin de clef UEFI la plupart du temps. Et dans les quelques cas qui restent... ça dépend :-)
[^] # Re: Reboot de machine qui prennent en charge le démarrage USB ?
Posté par Kerro . En réponse à la dépêche DoBuKe : une clef USB amorçable orientée données. Évalué à 5.
1 - faire une copie du disque-dur (généralement vers un disque virtuel)
2 - faire une seconde copie. La première reste « au placard » et sert de source en cas de besoin de re-copie. la seconde sert à travailler dessus
3 - travailler exclusivement sur la copie (généralement dans une machine virtuelle)
Donc pas besoin de clef UEFI la plupart du temps. Et dans les quelques cas qui restent... ça dépend :-)