Os arquivos excluídos em uma unidade ecrrypted podem ser restaurados?

Question

Existem maneiras de restaurar arquivos, excluídos do sistema por padrão, não sei ao certo como funcionam, mas acho que o conteúdo lido não foi sobrescrito. Por outro lado, há programas (por exemplo, TrueCrypt) que criptografam discos, alegando que não seria possível distinguir dados aleatórios e conteúdo de arquivos em tal disco sem uma senha. Portanto, acho que os arquivos excluídos desses discos não podem ser restaurados. Isso está correto?

Eu sei que uma maneira de descobrir seria tentar, mas existe a possibilidade de eu escolher o software de restauração errado. Além disso, estou mais interessado em explicações teóricas por que seria / não seria possível. Obrigado

    

Answer 1

Isso depende do programa e do algoritmo usado.

No que diz respeito ao TrueCrypt, quando a senha correta é inserida, parece mostrar a partição criptografada como uma partição padrão, formatada com qualquer sistema de arquivos usado por você - assim, enquanto a partição é descriptografada, você deve ser capaz de usar os métodos usuais de recuperação de arquivos. Se o arquivo excluído estiver em uma partição FAT / FAT32 (criptografada por TC), ele deverá ser recuperável; outros tipos de FS são mais complicados.

É claro que, sem a senha correta, o disco / contêiner parecerá ruído para qualquer programa, portanto, você não poderá fazer a recuperação sem realmente abrir o disco com o respectivo programa de descriptografia.