У меня был жесткий диск на 1 ТБ, на котором я создал том TrueCrypt (нескрытый) на 40 ГБ (я не делал резервную копию заголовка, но у меня все еще есть ПАРОЛЬ). Жесткий диск потерял раздел, и я пробовал несколько программ восстановления, все из которых не смогли найти том. В настоящее время диск не отформатирован, и я сделал его образ, но мне было интересно, как найти том.
решение1
Ну, если ваш раздел был утерян, то, возможно, ваш 40-гигабайтный фрагмент данных TrueCrypt также был скомпрометирован в тот же момент...
Решение, сделанное своими руками:
Вы можете написать сценарий, который: mountваше зеркальное отражение скомпенсировать, как будто это раздел, затем вызывает TrueCrypt со всеми соответствующими параметрами и вашим паролем, затем, если TrueCrypt возвращает 0, останавливается и вы счастливы, в противном случае попробуйте снова со следующимкомпенсировать, пока не будут перепробованы все изображения.
Эксперимент:
Если вышеперечисленное не сработало, вам следует провести следующий тест. Воспроизведите ту же проблему с новым жестким диском (создайте зашифрованный раздел, затем удалите MBR) и попробуйте тот же подход там. Если сработает, то, вероятно, ваш кусок данных был скомпрометирован, если нет, то либо мой подход, либо ваша реализация имеют изъян.
решение2
Один из подходов заключается в создании идентичных разделов на идентичном диске (или на том же диске, если у вас есть его образ), затем резервном копировании MBR, повторном создании образа диска из имеющегося у вас образа и, наконец, вставке MBR обратно. Если разделы действительно идентичны и заголовок/резервный заголовок раздела TC не был перезаписан, вы сможете смонтировать зашифрованный раздел после процедуры.
Если это не удастся, я бы начал искать способы адаптации.http://16s.us/TCHuntдля поиска необработанных данных на диске, которые могут составлять раздел TC.
решение3
К сожалению, раздел TrueCrypt выглядит как случайные данные, и нет способа определить, является ли он действительно разделом TrueCrypt. Вы не можете восстановить этот том TrueCrypt, поскольку одна из функций TrueCrypt — сделать разделы неузнаваемыми. Поэтому, имея любую часть жесткого диска, нет способа определить, является ли она частью раздела TrueCrypt или нет.