Ich hatte eine 1-TB-Festplatte, auf der ich ein 40 GB großes TrueCrypt-Volume (nicht versteckt) erstellt hatte (ich habe den Header nicht gesichert, aber ich habe immer noch das PASSWORT). Die Festplatte hat die Partition verloren und ich habe mehrere Wiederherstellungsprogramme ausprobiert, die das Volume jedoch alle nicht finden konnten. Das Laufwerk ist derzeit nicht formatiert und ich habe ein Image davon erstellt, aber ich frage mich, wie ich das Volume finden kann.
Antwort1
Wenn Ihre Partition verloren gegangen ist, wurde möglicherweise bei demselben Vorfall auch Ihr 40 GB großer TrueCrypt-Datenblock kompromittiert ...
Eine handgemachte Lösung:
Sie könnten ein Skript schreiben, das: mountIhr Spiegelbild mit einemVersatz, als ob es eine Partition wäre, ruft dann TrueCrypt mit allen entsprechenden Parametern und Ihrem Passwort auf, und wenn TrueCrypt 0 zurückgibt, stoppen Sie und Sie sind zufrieden, andernfalls versuchen Sie es erneut mit dem nächstenVersatz, bis das gesamte Bild ausprobiert wurde.
Experiment:
Wenn das oben genannte nicht funktioniert, sollten Sie den folgenden Test durchführen. Reproduzieren Sie das gleiche Problem mit einer neuen Festplatte (erstellen Sie eine verschlüsselte Partition und löschen Sie dann den MBR) und versuchen Sie dort den gleichen Ansatz. Wenn es funktioniert, ist Ihr Datenblock wahrscheinlich kompromittiert worden. Wenn nicht, weist entweder mein Ansatz oder Ihre Implementierung einen Fehler auf.
Antwort2
Ein Ansatz besteht darin, eine identische Partitionierung auf einem identischen Laufwerk (oder auf demselben Laufwerk, wenn Sie ein Image davon erstellt haben) zu erstellen, dann den MBR zu sichern, das Laufwerk anhand des vorhandenen Images neu zu imagen und schließlich den MBR wiederherzustellen. Wenn die Partitionierung tatsächlich identisch ist und der Header/Backup-Header der TC-Partition nicht überschrieben wurde, sollten Sie die verschlüsselte Partition nach dem Vorgang mounten können.
Andernfalls würde ich mich um eine Anpassung bemühenhttp://16s.us/TCHuntzum Auffinden von Rohdaten auf der Festplatte, die eine TC-Partition bilden könnten.
Antwort3
Leider sieht eine TrueCrypt-Partition wie zufällige Daten aus und es gibt keine Möglichkeit festzustellen, ob es sich wirklich um eine TrueCrypt-Partition handelt. Sie können dieses TrueCrypt-Volume nicht wiederherstellen, da eine der Funktionen von TrueCrypt darin besteht, Partitionen unkenntlich zu machen. Daher gibt es bei jedem Teil der Festplatte keine Möglichkeit festzustellen, ob er Teil der TrueCrypt-Partition ist oder nicht.