Dados corrompidos no arquivo DMG recuperado / criptografado

0

Esta pode ser uma questão conceitual, mas espero que alguém possa me apontar na direção certa. Eu anteriormente tinha um arquivo DMG criptografado (exatamente 500 GB) que foi criado através do Utilitário de Disco com criptografia AES-128.

O .dmg foi excluído de um disco rígido externo e, alguns meses depois, recuperado usando o Disk Drill. O arquivo que foi recuperado está listado como o esperado 500GB. O .dmg é montado com sucesso, via Finder ou Terminal, ao usar a senha correta, e a imagem montada contém a estrutura de pastas esperada. No entanto, cada arquivo individual no .dmg aparece corrompido (era principalmente imagens JPEG e arquivos MOV).

Cada um dos arquivos corrompidos lista um tamanho de arquivo normal (I.E. 4MB para uma imagem e 200MB para um vídeo), mas nenhum deles será aberto com sucesso em qualquer aplicativo. Alguns arquivos .xml podem ser abertos e contêm partes de seu conteúdo original, mas são principalmente rabiscos.

Existe algum passo sugerido para tentar reparar o problema? Eu acreditava que, como o .dmg era uma imagem criptografada, seu conteúdo permaneceria intacto, desde que o arquivo original permanecesse intacto. Desde que monta, eu estava esperançoso.

    
por ZbadhabitZ 04.01.2018 / 23:45

1 resposta

1

Quando os arquivos são excluídos dependendo do sistema de arquivos, eles permanecem como metadados, mas os blocos de dados reais usados pelo arquivo são marcados como livres. Durante o tempo após o qual o arquivo foi excluído, qualquer outra operação de arquivo pode reutilizar esses blocos e gravar lá. Quando você inicia o programa que "undeletes" arquivos, ele basicamente remontará o arquivo dos blocos que ele usou antes da exclusão, procurando os metadados disponíveis. O arquivo pode parecer correto, mas não há garantia de que o conteúdo será o mesmo que o original, já que alguns dos blocos podem ter sido temporariamente usados por outros arquivos e liberados novamente. A única maneira de garantir uma restauração limpa é se não houver outras operações de arquivo após a exclusão. Em outras palavras, imediatamente depois que você excluiu o arquivo. Mesmo nesse caso, seu sucesso pode variar conforme os sistemas operacionais atuais criam e removem constantemente arquivos temporários, trocas e outros dados.

Geralmente, quando você restaura arquivos depois de algum tempo, eles terão partes do original e partes que foram perdidas / alteradas.

    
por 05.01.2018 / 00:17