Eu tinha um disco rígido de 1 TB e criei um volume TrueCrypt (não oculto) de 40 GB (não fiz backup do cabeçalho, mas ainda tenho a SENHA). O disco rígido perdeu a partição e tentei vários programas de recuperação, mas todos não conseguiram encontrar o volume. A unidade não está formatada no momento e tirei sua imagem, mas queria saber como localizar o volume.
Responder1
Bem, se sua partição foi perdida, talvez seu pedaço de 40 GB de dados TrueCrypt também tenha sido comprometido no mesmo evento...
Uma solução feita à mão:
Você poderia escrever um script que: mountsua imagem espelhada com umdesvio, como se fosse uma partição, então chama TrueCrypt com todos os parâmetros apropriados e sua senha, então se TrueCrypt retornar 0, pare e você ficará satisfeito, caso contrário, tente novamente com o próximodesvio, até que tenha tentado toda a imagem.
Experimentar:
Se o procedimento acima não funcionar, você deve fazer o seguinte teste. Reproduza o mesmo problema com um novo disco rígido (crie uma partição criptografada e exclua o MBR) e tente a mesma abordagem lá. Se funcionar, provavelmente sua parte dos dados foi comprometida, mas não, então minha abordagem ou sua implementação apresentam uma falha.
Responder2
Uma abordagem é criar particionamento idêntico em uma unidade idêntica (ou na mesma unidade, se você tiver uma imagem), fazer backup do MBR, recriar a imagem da unidade a partir da imagem que você possui e, finalmente, colocar de volta o MBR. Se o particionamento for realmente idêntico e o cabeçalho/cabeçalho de backup da partição TC não tiver sido substituído, você poderá montar a partição criptografada após o procedimento.
Caso contrário, eu começaria a procurar me adaptarhttp://16s.us/TCHuntpara localizar dados brutos do disco que podem constituir uma partição TC.
Responder3
Infelizmente, uma partição TrueCrypt parece dados aleatórios e não há como saber se é realmente uma partição TrueCrypt. Você não pode recuperar esse volume TrueCrypt, porque um dos recursos do TrueCrypt é tornar as partições irreconhecíveis. Portanto, considerando qualquer parte do disco rígido, não há como saber se faz parte da partição TrueCrypt ou não.