Recuperar disco criptografado excluído/Luks

Recuperar disco criptografado excluído/Luks

Sou um novo usuário do Linux, então me perdoe se não disser nada corretamente ou seja mais específico em suas respostas e eu realmente apreciaria isso.

Descrição: Eu estava tentando fazer sistemas duplos com windows 10 e ubuntu-mate 16.04 LTS com ubuntu mate em uma pequena partição do meu sistema. No entanto, posso ter clicado acidentalmente na segunda opção de apagar o disco e usar a criptografia LVM para meus arquivos, mas parei a instalação antes de começar, então pensei que nada aconteceu, mas quando reiniciei minha máquina, nenhuma opção de inicialização foi encontrada. Reiniciei novamente usando um USB com ubuntu-mate e todos os 500 GB estão criptografados, então não sei se meus dados estão lá ou não (o autor recomendou disco de recuperação ou Live CD, mas não acho que seja diferente).

Segui a postagem abaixo, mas meus resultados foram inconsistentes. Atualmente, cheguei à parte usando, cryptsetup luksOpenmas dizia

não é possível usar o dispositivo /dev/sda3 que está em uso (mapeado ou montado)

mas verifiquei lsblke não estava montado com nada. Além disso, como na primeira vez que experimentei este blog com uma inicialização diferente, chegou ao comando mounte disse

tipo de fs errado, opção incorreta, superbloco incorreto em ... página de código ou programa auxiliar ausente ou outro erro.

Tentei outros conselhos para corrigir meus erros atuais, mas não consegui fazer nada. https://alvinabad.wordpress.com/2012/09/22/how-to-recover-a-luks-encrypted-disk/

Também estou tentando usar o photorec e o testdisk. O photorec está rodando e tentando recuperar arquivos, mas parece quebrar meus arquivos em arquivos menores e alguns deles não consigo ler, então não sei se são lixo ou não.

Questões:

  1. Alguém sabe por que os resultados entre duas inicializações são inconsistentes e como posso resolver o problema com as linhas de comando como mostrou o post?

  2. Existe também uma maneira de o testdisk salvar arquivos recuperados em minha unidade externa USB/portátil? Eles serão criptografados?

  3. Alguma recomendação ou coisa que devo considerar?

Responder1

O arquivo Wordpress ao qual você vinculou, infelizmente, não irá ajudá-lo. Isso serve para recuperar arquivos que foram salvos em uma partição criptografada. Com base na sua descrição dos eventos, seus arquivos foram salvosantesa unidade foi criptografada.

Repergunta 1:

Quanto à sua primeira pergunta, não posso ajudar muito aqui. O texto da sua descrição das duas botas é um pouco confuso. Dito isto, não acho que este ponto importe muito, porque parece que a diferença está em tentar montar a partição criptografada, o que não se aplica ao tipo de recuperação que você está tentando realizar.

Repergunta 2:

Sim, o testdisk pode salvar em qualquer outro dispositivo. Ao tentar copiar os arquivos do disco de teste, ele perguntará onde você deseja salvar os arquivos. Use a ..opção para navegar até o /diretório raiz ( ). A partir daí, navegue até '/media/ubuntu/YOUR-DRIVE-LABEL-OR-UUID' como o diretório para salvar (a ubuntuparte desse caminho será o nome da conta de usuário que você está executando).

Repergunta 3:

Não tente montar a partição criptografada. Sua melhor aposta é usar o testdisk para tentar recuperar as partições reais que foram apagadas quando o disco foi criptografado. Se o sistema começar a gravar dados aleatórios na partição criptografada, você provavelmente não terá sorte.

Se o sistema não tentou preencher a partição criptografada com dados aleatórios, vocêpoderser capaz de recuperar as partições se o testdisk puder encontrar qualquer informação sobre a estrutura da partição no disco. Execute testdisk e escolha seu disco, então

  • selecione[Intel ] ...
  • selecione[ Analyse ] ...
  • selecione[Quick Search]
  • Se isso encontrar suas partições que foram excluídas, restaure-as. Se isso não acontecer e fornecer uma opção para uma pesquisa mais profunda, tente isso.

Se nada disso funcionar, reinicie o testdisk, escolhendo seu disco novamente e tente

  • selecione[None ] Non partitioned media
  • selecione[ Analyse ] ...
  • selecione[Quick Search]
  • Se isso encontrar suas partições que foram excluídas, restaure-as. Se isso não acontecer e fornecer uma opção para uma pesquisa mais profunda, tente isso.

Para obter instruções mais específicas sobre testdisk e recuperação de partição,olhe aqui.

Eu não teria muita esperança aqui. É muito provável que testdisknão encontre as partições antigas. Se isso acontecer, isso é uma ótima notícia! Talvez você não consiga inicializar novamente no Windows, mas se conseguir recuperar as partições, poderá consertar o carregador de inicialização do Windows. Se você deseja apenas arquivos, provavelmente poderá retirá-los da partição restaurada do Windows do sistema operacional Ubuntu ativo.

Se você não conseguir restaurar as partições, sua melhor aposta é provavelmente continuar usandoferramentasgostar photorece scalpelrecuperar arquivos individuais. Infelizmente, os nomes desses arquivos podem não ser recuperados, por isso pode ser necessário algum trabalho para realmente descobrir o que é o quê.

informação relacionada