削除された/Luksで暗号化されたディスクを復元する

削除された/Luksで暗号化されたディスクを復元する

私は Linux の初心者なので、表現が間違っていたらご容赦ください。あるいは、回答をもっと具体的にしていただければ本当に助かります。

説明: システムの小さなパーティションに Ubuntu Mate をインストールして、Windows 10 と Ubuntu Mate 16.04 LTS のデュアル システムを構築しようとしていました。しかし、ディスクを消去してファイルに LVM 暗号化を使用するという 2 番目のオプションを誤ってクリックした可能性がありますが、インストールを開始する前に停止したため、何も起こらなかったと思いましたが、マシンを再起動すると、ブート オプションが見つからないというメッセージが表示されました。Ubuntu Mate をインストールした USB を使用して再度再起動すると、500 GB 全体が暗号化されたため、データがそこにあるかどうかわかりません (作成者はレスキュー ディスクまたは Live CD を推奨していましたが、これは異なるとは思いません)。

私は以下の投稿に従いましたが、結果は一貫していませんでした。現在、私は使用して部分に到達しましたcryptsetup luksOpenが、

使用中のデバイス /dev/sda3 は使用できません (マップまたはマウントされています)

しかし、私はチェックしましたlsblkが、何もマウントされていませんでした。さらに、このブログを別のブートで試した最初のとき、コマンドに到達しmount、次のように表示されました。

間違ったファイルシステムタイプ、不正なオプション、不正なスーパーブロック...、コードページまたはヘルパー プログラムが見つからない、またはその他のエラー。

現在のエラーを修正するために他のアドバイスを試しましたが、何もできませんでした。 https://alvinabad.wordpress.com/2012/09/22/how-to-recover-a-luks-encrypted-disk/

私も photorec と testdisk の使用を試みています。photorec は実行中で、ファイルの回復を試みていますが、ファイルが小さなファイルに分割されているようで、一部は読み取れないため、ゴミかどうかわかりません。

質問:

  1. 2 回のブートの結果が一致しない理由と、投稿に示されているようにコマンド ラインで問題を修正する方法を知っている人はいますか?

  2. testdisk で復元したファイルを USB/ポータブル外付けドライブに保存する方法はありますか? ファイルは暗号化されますか?

  3. 何か推奨事項や考慮すべき事項はありますか?

答え1

残念ながら、リンクしたWordpressファイルは役に立ちません。これは暗号化されたパーティションに保存されたファイルを回復するためのものです。イベントの説明によると、ファイルは保存されました前にドライブは暗号化されました。

質問1について:

最初の質問については、あまりお役に立てません。2 つのブートの説明の文言が少しわかりにくいです。とはいえ、違いは暗号化されたパーティションをマウントしようとしていることにあるように思われますが、これは実行しようとしている種類のリカバリには当てはまらないため、この点はあまり重要ではないと思います。

質問2について:

はい、testdisk は他のデバイスに保存できます。テスト ディスクからファイルをコピーしようとすると、ファイルを保存する場所を尋ねられます。オプションを使用して、..ルート ( /) ディレクトリに移動します。そこから、保存先のディレクトリとして '/media/ubuntu/YOUR-DRIVE-LABEL-OR-UUID' に移動します (ubuntuそのパスの部分は、実行しているユーザー アカウントの名前になります)。

質問3について:

暗号化されたパーティションをマウントしないでください。最善策は、ディスクが暗号化されたときに消去された実際のパーティションを復元するために testdisk を使用することです。システムが暗号化されたパーティションにランダムなデータを書き込み始めた場合は、おそらくうまくいかないでしょう。

システムが暗号化されたパーティションをランダムデータで埋めようとしなかった場合は、かもしれないtestdiskがディスク上のパーティション構造に関する情報を見つけることができれば、パーティションを回復することができます。testdiskを実行してディスクを選択し、

  • 選択する[Intel ] ...
  • 選択する[ Analyse ] ...
  • 選択する[Quick Search]
  • 削除されたパーティションが見つかった場合は、復元します。見つからず、より詳細な検索のオプションが提供される場合は、それを試してください。

それでもうまくいかない場合は、testdiskを再起動してディスクを再度選択し、試してください。

  • 選択する[None ] Non partitioned media
  • 選択する[ Analyse ] ...
  • 選択する[Quick Search]
  • 削除されたパーティションが見つかった場合は、復元します。見つからず、より詳細な検索のオプションが提供される場合は、それを試してください。

テストディスクとパーティションの回復に関するより具体的な手順については、ここを見て

ここではあまり期待しないほうがいいでしょう。testdisk古いパーティションが見つからない可能性が非常に高いです。見つかったら、それは素晴らしいニュースです! Windows を再起動することはできないかもしれませんが、パーティションを回復できれば、Windows ブート ローダーを修正できる可能性があります。ファイルだけが必要な場合は、ライブ Ubuntu OS から復元された Windows パーティションからファイルを取り出すことができるでしょう。

パーティションを復元できない場合は、引き続き使用するのが最善策でしょう。ツールのようにphotorecscalpel個々のファイルを復元できます。残念ながら、これらのファイルの名前は復元できない可能性があるため、実際に何が何であるかを整理するには、ある程度の作業が必要になる場合があります。

関連情報