Truecrypt volume no espaço vazio

Question

Alguns anos atrás, eu tinha um computador instalado em casa, rodando o Debian Linux. Em um dos discos rígidos, eu tinha um verdadeiro volume de criptografia. Era uma criptografia de volume total, não um arquivo.

O computador já foi embora e a unidade está no armário há alguns anos, mas agora quero acessá-lo.

Estou conectando via USB a um mac (e também experimentei um PC com Windows).

Em ambos, eu posso ver a parte do Linux na primeira metade da unidade (no mac isso é /dev/rdisk2s1 ), mas eu tenho certeza que o material da verdadeira cripta está no final da unidade. Mac e Windows apenas rotulam isso como espaço vazio (portanto, nenhum usuário foi criado).

É possível que exista um verdadeiro volume de cripta lá? Eu tentei /dev/rdisk2s1 , mas disse que não existe. Estou com medo de criar uma parte nesse espaço, porque provavelmente vou escrever sobre um cabeçalho.

Existe alguma maneira que eu poderia acessar isso. O que devo dizer Truecrypt o endereço do volume é?

    

Answer 1

Você pode tentar usar TestCrypt , que pode encontrar o volume. Ele é executado apenas no Windows, mas deve ser capaz de encontrar um volume excluído em uma partição ext2 / 3.

O site CGSecurity descreve uma alternativa:

Recovery using whole decryption

Another method is to permanently decrypt the damaged system partition/drive. You can use the TrueCrypt Rescue Disk and next use TestDisk. Run TestDisk, select the drive letter or partition corresponding to the damaged volume, Advanced. TestDisk can repair the FAT/NTFS boot sector, ext2/ext3 superblock.

Esse site também oferece alternativas para executar a recuperação no Linux.