การโจมตีนี้ใช้ได้กับระบบที่เข้ารหัสด้วยดิสก์เต็มรูปแบบเท่านั้นหรือกำหนดให้มีการติดตั้งไดรฟ์ข้อมูลในเวลาที่ทำการโจมตี (หรือเมื่อระบบจำศีลล่าสุด) การโจมตีนั้นทำได้โดยการเข้าถึงกุญแจในหน่วยความจำซึ่งไม่สามารถทำได้ในกรณีที่ไม่ได้ต่อเชื่อมวอลลุ่ม หากไม่พบคีย์ในหน่วยความจำจะพยายามค้นหาใน hiberfil.sys แต่หากไม่ได้โหลดโวลุ่มในระหว่างการไฮเบอร์เนตครั้งสุดท้ายคีย์จะไม่อยู่ที่นั่น
หมายเหตุ: หากคอมพิวเตอร์เป้าหมายปิดอยู่และมีวอลลุ่มเข้ารหัส
ถูกลงจากหลังการจำศีลในช่วงที่ผ่านมาทั้งภาพหน่วยความจำ
และไฟล์ hiberfil.sys จะไม่มีคีย์การเข้ารหัส ดังนั้น,
การถอดรหัสระดับเสียงทันทีเป็นไปไม่ได้ ในกรณีนี้ Passware
ชุดมอบหมายการโจมตีแบบเดรัจฉานเพื่อกู้คืนรหัสผ่านดั้งเดิมสำหรับ
ระดับเสียง http://www.lostpassword.com/hdd-decryption.htm
ดังนั้นให้ใช้รหัสผ่านที่รัดกุมปิดการใช้งานการไฮเบอร์เนตและอย่าเมานต์โวลุ่มในการบูต (เมานต์ตามต้องการเมื่อคุณต้องการ