Recuperar disco eliminado/cifrado Luks

Recuperar disco eliminado/cifrado Luks

Soy un nuevo usuario de Linux, así que perdónenme si no escribo algo correctamente o sean más específicos en sus respuestas. Se lo agradecería mucho.

Descripción: Estaba intentando hacer sistemas duales con Windows 10 y ubuntu-mate 16.04 LTS con ubuntu mate en una pequeña partición de mi sistema. Sin embargo, es posible que haya hecho clic accidentalmente en la segunda opción de borrar el disco y usar el cifrado LVM para mis archivos, pero detuve la instalación antes de que comenzara, así que pensé que no pasó nada, pero cuando reinicié mi máquina, dijo que no se encontró ninguna opción de inicio. Reinicié nuevamente usando un USB con ubuntu-mate y los 500 GB completos están encriptados, por lo que no sé si mis datos están allí o no (el autor recomendó un disco de rescate o un Live CD, pero no creo que esto sea diferente).

Seguí la publicación a continuación pero mis resultados fueron inconsistentes. Actualmente, llegué a la parte usando cryptsetup luksOpenpero decía

no se puede utilizar el dispositivo /dev/sda3 que está en uso (asignado o montado)

pero lo comprobé lsblky no estaba montado con nada. Además, como la primera vez que probé este blog con un arranque diferente, llegó al comando mounty decía

Tipo de fs incorrecto, opción incorrecta, superbloque incorrecto en... falta página de códigos o programa auxiliar, u otro error.

Probé otros consejos para corregir mis errores actuales pero no pude hacer nada. https://alvinabad.wordpress.com/2012/09/22/how-to-recover-a-luks-encrypted-disk/

También estoy en el proceso de intentar utilizar photorec y testdisk. Photorec se está ejecutando e intenta recuperar archivos, pero parece dividir mis archivos en archivos más pequeños y algunos de ellos no puedo leerlos, así que no sé si son basura o no.

Preguntas:

  1. ¿Alguien sabe por qué los resultados entre dos arranques son inconsistentes y cómo puedo solucionar el problema con las líneas de comando como se muestra en la publicación?

  2. ¿Existe también una forma para que testdisk guarde los archivos recuperados en mi unidad externa USB/portátil? ¿Estarán encriptados?

  3. ¿Alguna recomendación o cosas que debería considerar?

Respuesta1

Desafortunadamente, el archivo de Wordpress al que vinculó no le ayudará. Esto es para recuperar archivos que se guardaron en una partición cifrada. Según su descripción de los eventos, sus archivos se guardaron.antesla unidad estaba cifrada.

Respecto a la pregunta 1:

En cuanto a tu primera pregunta, realmente no puedo ayudar mucho. La redacción de su descripción de las dos botas es un poco confusa. Dicho esto, no creo que este punto vaya a importar mucho porque parece que la diferencia está en intentar montar la partición cifrada, lo cual no se aplica al tipo de recuperación que estás intentando realizar.

Con respecto a la pregunta 2:

Sí, testdisk puede guardar en cualquier otro dispositivo. Cuando intente copiar los archivos del disco de prueba, le preguntará dónde desea guardarlos. Utilice la ..opción para navegar al /directorio raíz ( ). Desde allí, navegue hasta '/media/ubuntu/YOUR-DRIVE-LABEL-OR-UUID' como directorio para guardar (la ubuntuparte de esa ruta será el nombre de la cuenta de usuario que está ejecutando).

Con respecto a la pregunta 3:

No intente montar la partición cifrada. Su mejor opción es utilizar testdisk para intentar recuperar las particiones reales que se borraron cuando se cifró el disco. Si el sistema comenzó a escribir datos aleatorios en la partición cifrada, probablemente no tendrá suerte.

Si el sistema no intentó llenar la partición cifrada con datos aleatorios, ustedpodríapodrá recuperar las particiones si testdisk puede encontrar información sobre la estructura de la partición en el disco. Ejecute testdisk y elija su disco, luego

  • seleccionar[Intel ] ...
  • seleccionar[ Analyse ] ...
  • seleccionar[Quick Search]
  • Si eso encuentra las particiones que fueron eliminadas, restáurelas. Si no es así y ofrece una opción para una búsqueda más profunda, inténtelo.

Si nada de eso funciona, reinicie testdisk, elija su disco nuevamente e intente

  • seleccionar[None ] Non partitioned media
  • seleccionar[ Analyse ] ...
  • seleccionar[Quick Search]
  • Si eso encuentra las particiones que fueron eliminadas, restáurelas. Si no es así y ofrece una opción para una búsqueda más profunda, inténtelo.

Para obtener instrucciones más específicas sobre testdisk y recuperación de particiones,mira aquí.

No tendría demasiadas esperanzas aquí. Es muy probable que testdiskno encuentres las particiones antiguas. Si es así, ¡es una gran noticia! Es posible que no pueda volver a iniciar Windows, pero si puede recuperar las particiones, es posible que pueda reparar el cargador de inicio de Windows. Si solo desea archivos, probablemente pueda extraerlos de la partición de Windows restaurada desde el sistema operativo Ubuntu activo.

Si no puede restaurar las particiones, lo mejor que puede hacer probablemente sea continuar usandoherramientasMe gusta photorecy scalpelrecuperar archivos individuales. Desafortunadamente, es posible que los nombres de estos archivos no se recuperen, por lo que puede llevar algo de trabajo descubrir qué es qué.

información relacionada