Encontrando um volume TrueCrypt em uma partição perdida

Question

Eu tinha um disco rígido de 1TB que criei um volume de 40GB TrueCrypt (não oculto) (não fiz backup do cabeçalho, mas ainda tenho a PALAVRA DE PASSE). O disco rígido perdeu a partição e eu tentei vários programas de recuperação, todos os quais não conseguiram encontrar o volume. A unidade está atualmente não formatada e tirei a sua imagem, mas fiquei imaginando como localizar o volume.

    

Answer 1

Bem, se a sua partição foi perdida, então talvez o seu pedaço de 40 GB de dados TrueCrypt também tenha sido comprometido no mesmo evento ...

Uma solução feita à mão:

Você pode escrever um script que: mount da sua imagem espelho com um offset , como se fosse uma partição, e chamar TrueCrypt com todos os parâmetros apropriados e sua senha, se TrueCrypt retornar 0, pare e você está feliz, caso contrário, tente novamente com o próximo offset , até que tenha tentado toda a imagem.

Experiência:

Se o acima não funcionar, você deve fazer o seguinte teste. Reproduza o mesmo problema com um novo disco rígido (crie uma partição criptografada e exclua o MBR) e tente a mesma abordagem. Se funcionar, provavelmente o seu pedaço de dados foi comprometido, não é, então minha abordagem ou sua implementação tem uma falha.

    

Answer 2

Uma abordagem é criar partições idênticas em uma unidade idêntica (ou na mesma unidade, se você tiver uma imagem), fazer o backup do MBR, recriar a imagem da unidade a partir da imagem que você possui e, finalmente, recuperar o MBR. Se o particionamento for realmente idêntico e o cabeçalho do cabeçalho / backup da partição TC não tiver sido sobrescrito, você poderá montar a partição criptografada após o procedimento.

Caso contrário, eu começaria a procurar adaptar o link para localizar os dados brutos do disco que podem constituir uma partição TC.

    

Answer 3

Infelizmente, uma partição TrueCrypt parece com dados aleatórios, e não há como saber se é realmente uma partição TrueCrypt. Você não pode recuperar esse volume TrueCrypt, porque um dos recursos do TrueCrypt é tornar as partições irreconhecíveis. Assim, dada qualquer parte do disco rígido, não há como saber se é parte da partição TrueCrypt ou não.