detecta a presença de um volume TrueCrypt dentro de uma partição

Question

Não me lembro se criei um volume TrueCrypt (não oculto) em uma das minhas partições e copiei alguns arquivos lá. Eu tentei minha senha usual, mas não funciona. Portanto, antes de reformatar essa partição, desejo saber se existe um método para detectar a presença de um volume de TC nessa partição.

Eu já sei TCHunt , mas ele funciona apenas para arquivos e pastas, não para partições.

    

Answer 1

Você pode copiar os dados da partição bruta em um arquivo e executar o TCHunt nesse arquivo. No Linux, você pode copiar uma partição para um arquivo como usuário root com este comando (supondo que a partição que você está copiando não esteja montada):

dd if=/dev/sda3 of=/tmp/myfile bs=512

Aqui, /dev/sda3 é a partição que está sendo copiada e /tmp/myfile é o arquivo que conterá a cópia.

O mesmo pode ser feito para o Windows, mas não sei como. Gostaria de inicializar a caixa do Windows em um live CD do Linux, montar uma partição para manter a cópia e usar o comando dd acima para ler a partição (possivelmente) criptografada.