Recuperar Disco Criptografado Deletado / Luks

Question

Eu sou um novo usuário de Linux, então me perdoe se eu não disser nada corretamente ou, por favor, seja mais específico em suas respostas e eu realmente aprecio isso.

Descrição: Eu estava tentando fazer sistemas dual com o windows 10 e Ubuntu-mate 16.04 LTS com o Ubuntu Companion em uma pequena partição do meu sistema. No entanto, eu poderia ter acidentalmente clicado na segunda opção de apagar o disco e usar a criptografia LVM para meus arquivos, mas parei a instalação antes de começar, então achei que não tinha acontecido nada, mas quando reiniciei minha máquina, ele disse que nenhuma opção de inicialização foi encontrada. Eu reiniciei novamente usando um USB com Ubuntu-mate e todo o 500 GB são criptografados, então eu não sei se os meus dados estão lá ou não (o autor recomenda disco de resgate ou Live CD, mas eu não acho que isso é diferente).

Eu segui o post abaixo, mas meus resultados foram inconsistentes. Atualmente, eu cheguei na parte usando cryptsetup luksOpen , mas ele disse

cannot use device /dev/sda3 which is in use (mapped or mounted)

mas eu verifiquei com lsblk e não foi montado com nada. Além disso, como a primeira vez que eu tentei este blog com um boot diferente, chegou ao comando mount , e ele disse

wrong fs type, bad option, bad superblock on ... missing codepage or helper program, or other error.

Eu tentei outro conselho para corrigir meus erros atuais, mas não pude fazer nada. link

Eu também estou no processo de tentar usar o photorec e testdisk. O photorec está rodando e tentando recuperar arquivos, mas parece que ele quebra meus arquivos em arquivos menores e alguns deles não sei ler, então não sei se são lixeiras ou não.

Perguntas:

1. Alguém sabe por que os resultados entre duas inicializações são inconsistentes e como posso corrigir o problema com as linhas de comando como a postagem mostrou?

2. Existe também uma maneira do testdisk salvar arquivos recuperados na minha unidade externa portátil / usb? Eles serão criptografados?

3. Quaisquer recomendações ou coisas que eu deva considerar?

Answer 1

O arquivo do Wordpress que você vinculou infelizmente não irá ajudá-lo. Isso é para recuperar arquivos que foram salvos em uma partição criptografada. Com base na sua descrição dos eventos, seus arquivos foram salvos antes da unidade ser criptografada.

Pergunta 1:

Quanto à sua primeira pergunta, não posso ajudar muito aqui. O texto da sua descrição das duas botas é um pouco confuso. Dito isso, não acho que esse ponto importe muito, porque parece que a diferença está em tentar montar a partição criptografada que não se aplica ao tipo de recuperação que você está tentando executar.

Pergunta 2:

Sim, o testdisk pode economizar em qualquer outro dispositivo. Quando você tenta copiar os arquivos do disco de teste, ele perguntará onde você deseja salvar os arquivos. Use a opção .. para navegar até o diretório raiz ( / ). A partir daí, navegue até '/ media / ubuntu / SEU DRIVE-LABEL-OR-UUID' como o diretório para salvar (a parte ubuntu desse caminho será o nome da conta de usuário que você está executando).

Pergunta 3:

Não tente montar a partição criptografada. Sua melhor aposta é usar o testdisk para tentar recuperar as partições reais que foram apagadas quando o disco foi criptografado. Se o sistema começou a escrever dados aleatórios para a partição criptografada, você provavelmente ficará sem sorte.

Se o sistema não tentar preencher a partição criptografada com dados aleatórios, você poderá recuperar as partições se o testdisk puder encontrar alguma informação sobre a estrutura da partição no disco. Execute o testdisk e escolha seu disco, então

• selecione [Intel ] ...
• selecione [ Analyse ] ...
• selecione [Quick Search]
• Se encontrar suas partições que foram excluídas, restaure-as. Se isso não acontecer e fornecer uma opção para uma pesquisa mais profunda, tente isso.

Se nada disso funcionar, reinicie o testdisk, escolhendo seu disco novamente e tente

• selecione [None ] Non partitioned media
• selecione [ Analyse ] ...
• selecione [Quick Search]
• Se encontrar suas partições que foram excluídas, restaure-as. Se isso não acontecer e fornecer uma opção para uma pesquisa mais profunda, tente isso.

Para obter instruções mais específicas sobre o testdisk e a recuperação de partições, procure aqui .

Eu não esperaria muita esperança aqui. É muito provável que testdisk não encontre as partições antigas. Se isso acontecer, é uma ótima notícia! Talvez você não consiga inicializar novamente no Windows, mas, se puder recuperar as partições, poderá consertar o carregador de inicialização do Windows. Se você quer apenas arquivos, você provavelmente pode retirá-los da partição Windows restaurada do sistema operacional Ubuntu ao vivo.

Se você não puder restaurar as partições, provavelmente é melhor continuar usando as ferramentas como photorec e scalpel para recuperar arquivos individuais. Infelizmente, os nomes desses arquivos podem não ser recuperados, então pode ser necessário algum trabalho para resolver o problema.