Recuperar partição criptografada sobrescrita

1

Eu acidentalmente (devido a um erro de digitação) substituí partes da minha partição ext3 criptografada com um arquivo iso:

cat 200Mb-sized.iso > /dev/sdb

Existe alguma chance de recuperar os arquivos da partição que não foram sobrescritos? Se sim, como deve ser feito? Se não, por favor, dê uma explicação porque (por exemplo: o diretório é sobrescrito, então você não pode encontrar os arquivos).

Como nó lateral: A partição do arquivo iso é a única mostrada neste volume, mas é exibida como criptografada (enquanto não estava).

Mais algumas informações:
O volume não é meu volume de inicialização e tinha apenas uma partição totalmente criptografada.

    
por Nobody 13.03.2012 / 11:44

4 respostas

2

Você fez backup do cabeçalho do volume? Se sim, você pode restaurar o cabeçalho do volume e usar utilitários de recuperação no volume montado.

Se não, você está ferrado.

    
por 13.03.2012 / 12:43
0

Se a partição sobrescrita não foi criptografada, eu diria para tentar uma ferramenta de recuperação que busca os dados procurando por arquivos (eu não tenho recomendações específicas, mas eu já usei ferramentas que apenas pesquisavam dados brutos para qualquer coisa que possa ser um jpeg ou um doc do Word e recuperá-los dessa forma. Basicamente, eles procuram números mágicos e tentam descobrir onde está o restante do arquivo).

O problema é que você tem uma partição criptografada lá. O que significa que há muito pouco para uma ferramenta continuar tentando encontrar algo na bagunça.

Eu gravaria um e-mail para os desenvolvedores de criptografia e veria se há alguma maneira de descriptografar os dados restantes. Se você puder fazer isso, poderá voltar às ferramentas normais de recuperação de dados. Se você não consegue encontrar uma maneira de descriptografar os dados restantes, então você nunca vai recuperá-lo, eu temo.

    
por 13.03.2012 / 12:34
-2

Isso vem ao mundo da recuperação de dados.

Eu recomendo strongmente colocar a unidade em questão em uma configuração mestre / escravo, se possível. Coloque a unidade em questão como o escravo e inicialize a partir de outra unidade. Uma alternativa para isso é correr a partir de um live-cd (obtenha o mesmo efeito).

Como você está rodando na partição ext3, você terá que usar uma ferramenta de recuperação de dados Linux. Eu não estou familiarizado com muitos, mas tenho certeza que algumas pesquisas no google produzirão resultados satisfatórios. Muitas dessas ferramentas ainda podem ler setores sobrescritos e recompilá-los (com ou sem ajuda). Eles tiram vantagem do fato de que um disco rígido nunca realmente grava duas vezes o mesmo ponto exato (um digital 1 em um disco rígido é um espaço no disco com uma polaridade magnética associada a um "1"). Então, quando a cabeça aparece novamente, nunca / raramente se sobrepõe perfeitamente.

Ainda há esperança.

    
por 13.03.2012 / 12:23
-2

Eu tentaria TestDisk , que está incluído em SystemRescueCD , embora eu não tenha certeza de como ele lida com partições criptografadas parciais.

    
por 13.03.2012 / 12:24