Gelöschte/mit Luks verschlüsselte Datenträger wiederherstellen

Gelöschte/mit Luks verschlüsselte Datenträger wiederherstellen

Ich bin ein neuer Linux-Benutzer, also verzeihen Sie mir, wenn ich etwas nicht richtig ausdrücke, oder seien Sie in Ihren Antworten bitte spezifischer, das würde ich sehr schätzen.

Beschreibung: Ich habe versucht, Dualsysteme mit Windows 10 und Ubuntu-Mate 16.04 LTS mit Ubuntu Mate auf einer kleinen Partition meines Systems zu erstellen. Allerdings habe ich möglicherweise versehentlich auf die zweite Option geklickt, um die Festplatte zu löschen und die LVM-Verschlüsselung für meine Dateien zu verwenden, aber ich habe die Installation abgebrochen, bevor sie begann, also dachte ich, es sei nichts passiert, aber als ich meinen Computer neu gestartet habe, hieß es, es sei keine Startoption gefunden worden. Ich habe erneut mit einem USB-Stick mit Ubuntu-Mate neu gestartet und die gesamten 500 GB sind verschlüsselt, also weiß ich nicht, ob meine Daten da sind oder nicht (der Autor hat eine Rettungsdiskette oder Live-CD empfohlen, aber ich glaube nicht, dass das anders ist).

Ich habe den Beitrag unten befolgt, aber meine Ergebnisse waren inkonsistent. Derzeit bin ich zum Teil gekommen, cryptsetup luksOpenaber dort stand

Gerät /dev/sda3, das in Gebrauch ist (zugeordnet oder gemountet), kann nicht verwendet werden

aber ich habe es mit überprüft lsblkund es wurde mit nichts gemountet. Außerdem, als ich es das erste Mal mit einem anderen Boot ausprobiert habe, kam es zum Befehl mountund es hieß

falscher FS-Typ, falsche Option, fehlerhafter Superblock auf ... fehlende Codepage oder Hilfsprogramm oder anderer Fehler.

Ich habe andere Ratschläge ausprobiert, um meine aktuellen Fehler zu beheben, konnte aber nichts tun. https://alvinabad.wordpress.com/2012/09/22/how-to-recover-a-luks-encrypted-disk/

Ich versuche gerade auch, Photorec und Testdisk zu verwenden. Photorec läuft und versucht, Dateien wiederherzustellen, aber es scheint meine Dateien in kleinere Dateien aufzuteilen, und einige davon kann ich nicht lesen, sodass ich nicht weiß, ob es Müll ist oder nicht.

Fragen:

  1. Weiß jemand, warum die Ergebnisse zwischen zwei Starts inkonsistent sind und wie ich das Problem mit den Befehlszeilen beheben kann, wie im Beitrag gezeigt?

  2. Gibt es für Testdisk auch eine Möglichkeit, wiederhergestellte Dateien auf meinem USB-/tragbaren externen Laufwerk zu speichern? Werden sie verschlüsselt?

  3. Irgendwelche Empfehlungen oder Dinge, die ich berücksichtigen sollte?

Antwort1

Die von Ihnen verlinkte Wordpress-Datei hilft Ihnen leider nicht weiter. Sie dient zum Wiederherstellen von Dateien, die auf einer verschlüsselten Partition gespeichert wurden. Basierend auf Ihrer Beschreibung der Ereignisse wurden Ihre Dateien gespeichertVordas Laufwerk wurde verschlüsselt.

Zu Frage 1:

Zu Ihrer ersten Frage kann ich Ihnen nicht wirklich weiterhelfen. Die Formulierung Ihrer Beschreibung der beiden Bootvorgänge ist etwas verwirrend. Davon abgesehen glaube ich nicht, dass dieser Punkt eine große Rolle spielen wird, denn es klingt so, als läge der Unterschied darin, dass versucht wird, die verschlüsselte Partition zu mounten, was für die Art der Wiederherstellung, die Sie durchführen möchten, nicht gilt.

Zu Frage 2:

Ja, Testdisk kann auf jedem anderen Gerät speichern. Wenn Sie versuchen, die Dateien von der Testdisk zu kopieren, werden Sie gefragt, wo Sie die Dateien speichern möchten. Verwenden Sie die ..Option, um zum Stammverzeichnis ( /) zu navigieren. Navigieren Sie von dort zu „/media/ubuntu/IHR-LAUFWERKNAME-ODER-UUID“ als Speicherverzeichnis (der ubuntuTeil dieses Pfads ist der Name des Benutzerkontos, das Sie verwenden).

Zu Frage 3:

Versuchen Sie nicht, die verschlüsselte Partition zu mounten. Am besten verwenden Sie testdisk, um zu versuchen, die tatsächlichen Partitionen wiederherzustellen, die gelöscht wurden, als die Festplatte verschlüsselt wurde. Wenn das System begonnen hat, zufällige Daten auf die verschlüsselte Partition zu schreiben, haben Sie wahrscheinlich Pech gehabt.

Wenn das System nicht versucht hat, die verschlüsselte Partition mit zufälligen Daten zu füllen,könnteSie können die Partitionen wiederherstellen, wenn testdisk Informationen über die Partitionsstruktur auf der Festplatte findet. Führen Sie testdisk aus und wählen Sie Ihre Festplatte aus.

  • wählen[Intel ] ...
  • wählen[ Analyse ] ...
  • wählen[Quick Search]
  • Wenn Ihre gelöschten Partitionen gefunden werden, stellen Sie sie wieder her. Wenn dies nicht der Fall ist und eine Option für eine tiefere Suche angeboten wird, versuchen Sie diese.

Wenn nichts davon funktioniert, starten Sie testdisk neu, wählen Sie Ihre Festplatte erneut und versuchen Sie

  • wählen[None ] Non partitioned media
  • wählen[ Analyse ] ...
  • wählen[Quick Search]
  • Wenn Ihre gelöschten Partitionen gefunden werden, stellen Sie sie wieder her. Wenn dies nicht der Fall ist und eine Option für eine tiefere Suche angeboten wird, versuchen Sie diese.

Genauere Anweisungen zur Wiederherstellung von Testdisketten und Partitionen finden Sie unterSchau hier.

Ich würde mir hier nicht zu viel Hoffnung machen. Es ist sehr wahrscheinlich, dass testdiskdie alten Partitionen nicht gefunden werden. Wenn doch, sind das gute Neuigkeiten! Sie können Windows möglicherweise nicht wieder starten, aber wenn Sie die Partitionen wiederherstellen können, können Sie möglicherweise den Windows-Bootloader reparieren. Wenn Sie nur Dateien möchten, können Sie diese wahrscheinlich von der wiederhergestellten Windows-Partition des Live-Ubuntu-Betriebssystems abrufen.

Wenn Sie die Partitionen nicht wiederherstellen können, ist es wahrscheinlich am besten, weiterhinWerkzeugephotorecund um einzelne Dateien wiederherzustellen scalpel. Leider können die Namen dieser Dateien nicht wiederhergestellt werden, sodass es einige Arbeit kosten kann, herauszufinden, was was ist.

verwandte Informationen