Se você tem uma unidade que totaliza criptografada usando Truecrypt e de alguma forma o setor de inicialização / cabeçalho do disco está corrompido e você não pode mais montar o volume TrueCrypt, é de alguma forma possível recuperar os dados no disco corrompido?
A senha e os algoritmos usados são todos conhecidos, mas não há backups dos cabeçalhos ou dos setores de inicialização. O sistema de arquivos usou o NTFS.
Isso é o que eu tenho experimentado até agora:
O disco aparece como "Invalid" em "Computer Management" porque é / era um drive Dynmic, eu mudei isso editando 1C0 de 42 para 07 usando um editor Hex. Agora eu posso ver as partições na unidade, mas ainda não monto as partições TrueCrypt.
No momento, estou tentando executar o TestDisk para recuperar o setor de inicialização porque ele aparece como "Ruim" no TestDisk.
Alguma outra ideia ou ponteiros? Se o TestDisk não conseguir recuperar os cabeçalhos da unidade, será que algum dado pode ser recuperado quando você souber os algoritmos de senha e criptografia?
Editar
Só para esclarecer, não é uma unidade de sistema inicializável que está corrompida. Mas de acordo com o TestDisk:
A valid NTFS Boot sector must be present in order to access any data; even if the partition is not bootable
Truecrypt fornece um disco de recuperação. Você o grava em um CD / DVD e inicia o computador a partir dele.
Os itens a seguir parecem se aplicar a você:
If the TrueCrypt Boot Loader screen does not appear after you start your computer (or if Windows does not boot), the TrueCrypt Boot Loader may be damaged.
Para mais informações, consulte: link
Depende do que a corrupção realmente é, sugiro Spinrite para recuperar dados e setores ilegíveis. Este software funciona abaixo do nível do sistema de arquivos, no nível de bits, para restaurar bits ilegíveis, o que poderia ser a causa da corrupção.
Eu tive uma unidade de laptop do Windows Vista usando a falha de criptografia de todo o disco TrueCrypt (System), e quando consegui inicializar um Live CD do Ubuntu, salvei uma imagem de todo o disco em um servidor pela rede usando o excelente ddrescue (ou foi dd_rescue ? Confusamente, eles são semelhantes, mas um é mais recente).
Em seguida, descriptografe a imagem usando TrueCrypt no servidor. Demorou muito tempo, mas consegui recuperar quase todos os arquivos. Então, tente ddrescue ou dd_rescue .
Tags data-recovery truecrypt