Recuperar dados de uma unidade externa formatada com o volume Truecrypt

Question

Eu estava formatando um disco rígido (160 GB) com criptografia para ser usado para backup usando o Truecrypt. Meu computador foi dormir enquanto isso acontecia e a operação foi cancelada. Eu cliquei no botão "Voltar" uma vez e tentei formatar novamente.

Agora, o Truecrypt formatou um disco rígido errado que estava prestes a ser copiado. Eu sei que este é o bug do Truecrypt porque ele formatou um disco rígido de 320GB para uma partição de 160GB. Bem, todos os dados da minha vida estavam lá sem um backup. Eu queria saber se há uma maneira de recuperar. Eu tentei Recuva na partição criptografada, mas sem sucesso, como está escrito com bits aleatórios. Existe uma maneira de recuperar dados da outra metade da unidade?

    

Answer 1

Portanto, neste caso em particular, o Truecrypt escreveu em alguns setores, mas a recuperação de dados foi parcialmente possível com muitas opções de software. (58.9GB / 298GB) Mestre de Partição EaseUS e NTFSWalker são opções gratuitas para o Windows. Infelizmente no meu caso MFT (e seu espelho) foi deletado. (!) (Por favor, diga-me se você sabe que eles são recuperáveis) E, como o NTFS armazena os nomes de arquivos na MFT, consegui recuperar arquivos, mas sem a estrutura de diretórios e os nomes de arquivos. Ainda estou intrigado com o comportamento do Truecrypt.

Apenas os arquivos que tinham nomes intactos eram arquivos mp3 porque eles armazenam nomes na tag do IDE.

Alguns outros programas usados para recuperação no Windows são: R-tools
Recuperação ativa de arquivos
GetDataBack for NTFS .

A ferramenta chamada ntfsundelete for linux é equivalente ao Recuva para Windows. Ele restaura arquivos excluídos em uma partição que ainda tem MFT intocado. De minha breve pesquisa, os programas de recuperação de dados para NTFS estão disponíveis apenas no Windows.

Eu farei uma atualização se encontrar algo interessante. Sinta-se à vontade para me corrigir / esclarecer porque não sou especialista em estruturas de arquivos.