Partition Magic 8 tornou a partição TrueCrypt invisível

2

Partition Magic 8 tirou um lixo na minha partição TrueCrypt ... e deixei acontecer! E agora me resta limpar a bagunça.

Em suma, minha partição criptografada agora é invisível. Análise TestDisk diz do disco que contém a partição criptografada: "Conflito de espaço entre as duas partições a seguir".

A partir do googling e pesquisa em vários sites, eu aprendi o seguinte:

  1. A edição hexadecimal está além de mim.
  2. Ferramentas de recuperação de partições são inúteis.
  3. Eu não estou pronto para gastar muito dinheiro por ajuda profissional.
  4. ... que eu deveria ter mantido um backup externo do cabeçalho do Volume.

Agora, para recuperar o cabeçalho do volume, estou planejando recriar exatamente as mesmas partições em um novo disco do mesmo modelo e, em seguida, criptografando-o com exatamente a mesma senha / keyfiles e exportando seu cabeçalho de volume para um arquivo. Finalmente, espero poder restaurar este cabeçalho de volume na minha unidade danificada.

Antes de realizar este plano, gostaria de saber se alguém mais tentou e, em caso afirmativo, como foram bem-sucedidos. Todas as outras sugestões e dicas e bem-vindos !! Obrigado.

    
por gmancoda 06.10.2012 / 09:42

1 resposta

0

Problema resolvido!

Veja como recuperei meus dados. E sim, usei o WinHex.

"blob" = volume criptografado.

A ideia básica por trás disso é arrancar o seu blob criptografado e não danificado de dados de onde ele não puder ser lido usando métodos regulares. No meu caso, eu tinha uma segunda partição no meu disco rígido criptografado (formato padrão). Mas acho que esse método se aplicaria à maioria dos cenários de configuração.

Etapas:

1) Execute o WinHex. Clique no botão "Open Disk" no topo. Selecione sua mídia física em que os dados criptografados residem.

2)Roleparabaixoatéofinaldodisco.Procureparatráspelaletra"a" (... as grandes lupas no topo que dizem "Find Text"). Isso é para encontrar o fim do seu blob.

3)Determinesevocêencontrouofim.Vocêdeveverummontededadosaleatórios(...omaiorcírculonaimagemmostraondeosdadosdoseudiscorígidosãoexibidos).Sevocêcomeçaraverpalavraseminglês,nãoestaráolhandoparaoseublob.Nesteexemplo,ofinalestálocalizadoaqui:"4A85AFFFFF". Os dois últimos caracteres geralmente devem ser "FF".

4)Agora,éaíqueeutivesortecomoWinHex.Vocêvênotopoondediz"Partition 2" - esta é a minha partição criptografada (... você deve saber a partir do seu tamanho). Aconteceu que clicar ali automaticamente me levou ao início do meu blob - a localização inicial é "4A85200000". Depois de encontrar o que parece ser o começo (novamente, inglês ou não como coisas aleatórias, o resto significa que não faz parte do seu blob), selecione-o - vá para Editar > Definir bloco .... Insira os locais inicial e final, como na imagem.

5)Agoraquevocêtemoseublobselecionado,exporte-oparaumarquivoindoemEditar>Copiarbloco>EmNovoArquivo.Salveoarquivoemalgumlugar.

6)AbraoTrueCryptetentemontaroarquivocomofarianormalmenteemumcontêinerdearquivocriptografado.Useosarquivospass/keyfilesquevocêusouoriginalmenteparacriptografar.Sevocêtiversorte,devemontar,comoaconteceucomomeu.Vocêvê,PartitionMagic8f*eddados(porexemplo,informaçõesdatabeladepartição)emtornodomeublobcriptografado,masnãoopróprioblob-oqueeutinhaquefazerera"simplesmente" tirá-lo do meu disco rígido e colocá-lo em algum lugar (como em um arquivo) onde TrueCrypt poderia selecionar e montar.

Outras notas:
1) Se você não pode montar o seu blob, então é possível que você esteja perdendo um pedaço do seu blob ou tenha algum material extra em algum lugar lá (provavelmente no começo ou no final) que NÃO seja parte do blob OU que o blob esteja danificado . No entanto, não assuma que é o último só porque você não pode montar na primeira tentativa! Seja paciente. Crie uma cópia de backup do disco rígido que contém seu volume criptografado antes de iniciar qualquer trabalho de reparo.
2) Fique um pouco familiarizado com o WinHex. Eu mesmo não sei mais que aquilo que expus acima. 3) A menos que você saiba o que está fazendo, não execute nenhum tipo de aplicativo / ferramenta / etc. onde você tem seu volume criptografado sentado.
4) Não use Partition Magic. Mas se você fizer isso, nunca clique em "Sim" em uma tela como esta:

5) No futuro, sempre que você criar uma partição criptografada TrueCrypt, abra o WinHex e anote onde, no disco rígido, seu volume criptografado inicia e termina usando as etapas acima. Sempre acompanhe onde ela está localizada. Isso, na minha opinião, é mais importante do que fazer backup de seu cabeçalho de volume.

    
por 22.10.2012 / 07:38