Recuperar o diretório inicial criptografado excluído após a instalação do Ubuntu sobre a partição

Question

Eu tinha um diretório pessoal criptografado na minha partição do Ubuntu (sistema e home juntos). Eu deixei o live usb conectado e alguém reinstalou o Ubuntu naquela partição.

Eu li tudo o que pude na net sobre pessoas com problemas semelhantes. Primeiro de tudo, parei de usar o disco rígido afetado (escrevendo isso a partir de um live CD do Lubuntu). Então eu corri Photorec no disco afetado, sem qualquer filtro (ou seja, recuperar tudo). Os resultados estão agora em um disco externo.

Entre todos os arquivos, eu acho que são os arquivos do eeCryptf que eu preciso. No entanto, só conheço minha senha de login. Eu nunca escrevi a senha de montagem. Eu sei que posso recuperá-lo com apenas minha senha de login se eu encontrar o arquivo wrapped-passphrase .

No entanto, o Photorec não recuperou o nome original de nenhum arquivo (acredito que ele os nomeie de acordo com o setor do disco a partir do qual eles foram recuperados). Além disso, todos os arquivos são distribuídos entre diretórios diferentes (recup_dir.1 e assim por diante).

É minha única escolha percorrer os milhões de arquivos txt até encontrar wrapped-passphrase ? Eu não acho que eu poderia reconhecê-lo, já que certamente é um byte stream e pode haver milhões de arquivos assim ...

EDITAR : Apenas no caso de alguém estar se perguntando, a versão foi 12.04 (o que significa que os nomes dos arquivos foram criptografados, IIRC)

EDIT2 : Eu criei uma máquina virtual Ubuntu 12.04 com o mesmo usuário e senha do meu sistema antigo e habilitei a criptografia de dir home. Aqui está o arquivo wrapped-passphrase resultante:

    

Answer 1

Como você possivelmente tem o conteúdo do arquivo de senha com encapsulamento ausente, por que não executa um grep recursivo nos arquivos que salvou? Eu sugeriria começar apenas com os primeiros 16 caracteres, f ... 2.

GL!