Posso recuperar uma partição criptografada formatada rapidamente no Lubuntu?

Question

Eu tinha um drive USB criptografado com dmcrypt + LUKS que eu esqueci a senha para.

Mais tarde, formatado, mas assim que eu formatado, lembrei-me da senha.

Existe alguma maneira de recuperar / restaurar a partição ou ela desapareceu?

    

Answer 1

Se você tem:

• Um backup do cabeçalho LUKS (de luksHeaderBackup <device> --header-backup-file <file> )
• A chave mestra (da opção --dump-master-key a chave de criptografia real, não é necessária uma frase secreta)

pode ser possível recuperar alguns arquivos, dependendo de quanto foi sobrescrito.

• Com um cabeçalho LUKS de backup, você pode usar --header <device or file storing the LUKS header> com open para abrir o contêiner usando o cabeçalho de backup e uma frase secreta.
• Com a chave mestra, você pode usar --master-key-file com open para abrir o dispositivo LUKS sem uma frase secreta.

Veja man cryptsetup para mais descrições das opções & amp; uso.

Mesmo que algumas áreas sejam sobrescritas, talvez seja possível reparar / recuperar alguns arquivos, consertando o sistema de arquivos ou fazendo uma pesquisa do tipo "undelete", ou uma ferramenta de escaneamento de dados para capturar os arquivos legíveis restantes. testdisk pode ser um longo caminho para essas metas.