Папка «backup-final-2» выглядит неприметно. Но её дата и исходный компьютер могут подсказать, где сохранился кошелёк.
Какие резервные копии стоит искать?
- Внешние жесткие диски и твердотельные накопители, используемые для резервного копирования всего ПК или истории файлов.
- USB-накопители, используемые во время миграции компьютера.
- Скопированные папки профилей пользователей Windows Каталоги
Windows.oldпосле переустановки операционной системы- OneDrive, Dropbox, Google Drive и другие синхронизируемые папки
- Архивы ZIP, 7Z и RAR с именами «резервная копия», «старый ноутбук», «документы», «профиль» или «криптография».
- Экспортированные профили браузера и папки с данными приложений
- Резервные копии фотографий телефона, которые могут содержать скриншоты с инструкциями по восстановлению.
Создайте резервную копию перед открытием файлов
Создайте простой список с именем резервной копии, приблизительной датой, исходным компьютером, именем пользователя Windows и местом хранения. Это предотвращает повторное сканирование и помогает связать обнаружение с периодом, когда вы использовали конкретный кошелек. Даты имеют значение: резервная копия ноутбука 2014 года больше соответствует раннему использованию Bitcoin Core или Electrum, чем браузерному кошельку, появившемуся годы спустя.
Поиск по типу артефакта
Файлы базы данных Кошелька
Найдите wallet.dat, каталоги кошелька Electrum, резервные копии кошелька и файлы, расположенные рядом с известными папками приложений кошелька. Общее имя файла может иметь важное значение, если сохраняется его исходная структура папок.
Хранилища ключей Ethereum
Ищите файлы JSON, содержащие зашифрованные структуры хранилища ключей, а не предполагайте, что каждый файл JSON имеет значение. Руководство по хранилищу ключей Ethereum объясняет общие подсказки и объясняет, почему для этих файлов по-прежнему требуется правильный пароль.
Исходная фраза и подсказки для секретного ключа
Текстовые файлы, экспортированные файлы менеджера паролей, PDF-файлы, документы и снимки экрана могут содержать слова для восстановления или материалы закрытого ключа. Эти поиски создают ложные срабатывания, поэтому проверка и контекст имеют значение. Сохраняйте возможные секреты в автономном режиме и не вставляйте их в онлайн-инструменты.
Хранилище в кошельке браузера
Скопированный профиль браузера может сохранить хранилище расширений, даже если нет очевидного экспорта кошелька. Сохраните всю структуру профиля. Копирование только одного случайного файла базы данных может удалить контекст, необходимый для идентификации расширения и профиля.
Будьте осторожны со сжатыми архивами
Не распаковывайте неизвестные архивы непосредственно в основную систему. Работайте в контролируемой папке с достаточным количеством свободного места, при необходимости сканируйте архивы на наличие вредоносных программ и сохраняйте исходный архив без изменений. Архивы, защищенные паролем, сами могут быть резервными копиями кошелька; запишите их имена и даты, даже если вы не можете открыть их немедленно.
Практический порядок поиска
- Расставьте приоритеты по дате и устройству. Начните с резервных копий того периода, когда вы приобрели или использовали криптовалюту.
- Сохранять структуру папок. Пути к данным приложения могут идентифицировать семейство кошельков.
- Выполнять целевой поиск по именам файлов. Проверять файлы кошелька, хранилища ключей, файлы экспорта и папки, относящиеся к кошельку.
- Сканировать читаемые корни резервных копий. Используйте локальный сканер для поиска криптографических шаблонов и известных артефактов кошелька.
- Сначала проверьте потенциальных клиентов. Не тратьте время на открытие тысяч несвязанных текстовых файлов и файлов JSON.
- Записывайте результаты поиска. Запишите пути, даты и результаты, прежде чем переходить к следующей резервной копии.
Сканирование нескольких резервных дисков
Техники и пользователи с большим количеством дисков могут поставить в очередь до 10 уникальных дисков или папок в рабочем процессе технического специалиста CryptoTrace. Каждая цель запускается последовательно, что позволяет избежать одновременной загрузки нескольких старых дисков, а окончательные результаты объединяют выводы, итоговые данные, ошибки и отчеты. Домашние пользователи могут сканировать одни и те же типы резервных копий по одному.
Все сканирования остаются локальными и доступны только для чтения. CryptoTrace может выявить вероятные артефакты кошелька и подсказки для восстановления, но не может гарантировать, что файл содержит средства, или обойти забытый пароль.
Что делать с перспективной резервной копией
- Скопируйте соответствующую папку целиком, а не только выделенный файл.
- Сохраните исходную резервную копию без изменений.
- Запишите дату резервного копирования, исходный компьютер и имя пользователя Windows.
- Определите программное обеспечение и версию кошелька, прежде чем что-либо импортировать.
- Используйте чистую среду для восстановления и создайте новый безопасный кошелек для восстановленных средств.
Резервные копии превращают неопределенный поиск в доказательства
Для того, чтобы резервная копия была полезной, не обязательно иметь четкую маркировку. Его дата, структура папок, профиль браузера и близлежащие файлы могут восстановить то, как вы использовали криптовалюту много лет назад. Ищите систематически, сохраняйте оригиналы и позволяйте каждой проверенной улике сузить следующий шаг.