Encontrar un volumen TrueCrypt en una partición perdida

Encontrar un volumen TrueCrypt en una partición perdida

Tenía un disco duro de 1 TB y creé un volumen TrueCrypt (no oculto) de 40 GB (no hice una copia de seguridad del encabezado, pero todavía tengo la CONTRASEÑA). El disco duro perdió la partición y probé varios programas de recuperación, pero ninguno de ellos pudo encontrar el volumen. Actualmente, la unidad no está formateada y tomé su imagen, pero me preguntaba cómo localizar el volumen.

Respuesta1

Bueno, si su partición se perdió, entonces tal vez su porción de 40 GB de datos TrueCrypt también se vio comprometida en el mismo evento...

Una solución hecha a mano:

Podrías escribir un guión que: mounttu imagen reflejada con uncompensar, como si fuera una partición, luego llama a TrueCrypt con todos los parámetros apropiados y su contraseña, luego, si TrueCrypt devuelve 0, deténgase y estará satisfecho; de lo contrario, intente nuevamente con el siguientecompensar, hasta que haya probado toda la imagen.

Experimento:

Si lo anterior no funciona, debes realizar la siguiente prueba. Reproduzca el mismo problema con un disco duro nuevo (cree una partición cifrada y luego elimine el MBR) y pruebe el mismo enfoque allí. Si funciona, entonces probablemente su porción de datos se haya visto comprometida; si no es así, entonces mi enfoque o su implementación tienen una falla.

Respuesta2

Un enfoque es crear una partición idéntica en una unidad idéntica (o en la misma unidad si tiene una imagen), luego hacer una copia de seguridad del MBR, volver a crear una imagen de la unidad a partir de la imagen que tiene y finalmente volver a colocar el MBR. Si la partición es realmente idéntica y el encabezado/encabezado de respaldo de la partición TC no se ha sobrescrito, debería poder montar la partición cifrada después del procedimiento.

De no ser así, empezaría a buscar adaptarme.http://16s.us/TCHuntpara localizar datos de disco sin procesar que puedan constituir una partición TC.

Respuesta3

Desafortunadamente, una partición TrueCrypt parece datos aleatorios y no hay forma de saber si realmente es una partición TrueCrypt. No puede recuperar ese volumen TrueCrypt porque una de las características de TrueCrypt es hacer que las particiones sean irreconocibles. Entonces, dada cualquier parte del disco duro, no hay forma de saber si es parte de la partición TrueCrypt o no.

información relacionada