Veracrypt — окончательно расшифровать работающий системный диск с другого компьютера и удалить загрузчик?

Question

У меня есть зашифрованный системный диск, извлеченный из неисправного ПК.

• У меня нет аварийного диска/ISO-образа, который использовался при шифровании диска.
• У меня есть (рабочий) пароль.
• Диск полностью работоспособен (т.е. не поврежден и не сломан)
• Я могу подключить диск к USB-корпусу и смонтировать отдельные разделы на другом рабочем ПК иЯ могу прекрасно расшифровать и прочитать данные..

Однако я хотел бынавсегда расшифроватьвсе разделы на диске, и, похоже, Veracrypt не позволяет сделать это на «чужом» системном диске.

Мне не важен загрузчик; мне не нужно, чтобы расшифрованный диск был загрузочным, а если и нужно, то я могу добавить на него обычную MBR с помощью чего-то вроде Macrium Reflect.

Итак... кто-нибудь знает, возможно ли окончательно расшифровать «чужой» системный диск на другом компьютере, не используя оригинальный диск восстановления?

Я знаю, что я мог бы просто смонтировать разделы по отдельности на работающей машине, вручную скопировать расшифрованные данные на третий диск, затем полностью стереть/отформатировать зашифрованный диск и скопировать на него незашифрованные данные... но я бы предпочел этого избежать, поскольку у меня нет третьего диска с достаточным свободным местом для хранения всех незашифрованных данных.

Answer 1

В конце концов мне удалось это сделать, выполнив следующую процедуру:

Первыйвам нужен загрузочный диск восстановления Veracryptно это может быть создано излюбой не связанный компьютерзапуск системного диска, зашифрованного Veracrypt:

1. Загрузите другой компьютер, на котором системный диск зашифрован с помощью Veracrypt (раздражает, но, по-видимому, необходимая процедура, поскольку Veracrypt по какой-то причине нигде не предоставляет для загрузки образ ISO для восстановления).

2. Запустите Veracrypt и выберите Система -> Создать диск восстановления и сохраните его где-нибудь.

3. Используйте инструмент Veracrypt, который называется VeraCryptUsbRescueDisk.zipдля форматирования загрузочного USB-накопителя. В качестве альтернативы вы, вероятно, можете использовать Rufus или что-то еще, чтобы сделать это.

4. Поместите EFIпапку с созданного вами аварийного диска на этот загрузочный USB-накопитель.

5. Загрузите USB-накопитель на исходном компьютере с подключенным зашифрованным диском (тем, который вы хотите расшифровать навсегда).

   Примечание: Я рекомендую вам отключить все остальные диски от системы, чтобы упростить этот процесс, хотя программа, по-видимому, будет работать нормально, если у вас не подключено более одного зашифрованного Veracrypt диска с тем же паролем. В этом случае, я полагаю, она, вероятно, попытается расшифровать неправильный диск или все диски с этим паролем.

6. Выберите dопцию расшифровки и введите пароль вашего зашифрованного диска.

7. Дешифратор найдет диск, соответствующий паролю, и расшифрует его навсегда.

   Примечание: В моем случае у него было смехотворно долгое ETA (8 дней), но он закончился в течение часа. Просто следите за процентом прогресса.

Интересно видеть, как многие говорят: «Это невозможно», но это сработало.

Исходя из моих весьма ограниченных знаний Veracrypt, я полагаю, что путаница возникает из-за того, что мне удалось использовать аварийный диск, созданный из одной системы, для расшифровки системного диска, зашифрованного надругая система.

Причина, по которой это сработало в этом случае, я думаю, в том, что мне не нужно было восстанавливать главный ключ или заголовки зашифрованного диска. Поэтому не имело значения, что диск восстановления был создан на совершенно другой системе — я знал пароль, диск не был поврежден или испорчен — все, что я хотел сделать, это расшифровать его навсегда с помощью пароля. Я полагаю, что среда восстановления позволяет это сделать, тогда как версия с графическим интерфейсом — нет.

Несколько советов для разработчиков Veracrypt, читающих это:

1. Может быть, предложить загружаемую общую версию / ISO-образ диска восстановления (без встроенных мастер-ключей для конкретного диска), чтобы люди в моей ситуации могли использовать среду восстановления для достижения результатов, которые не может достичь версия с графическим интерфейсом?

2. Разрешить графическому интерфейсу пользователя выполнять перманентную расшифровку зашифрованного системного диска из чужой системы с помощью расшифровки на месте?

Ваше здоровье

Answer 2

Я думаю, что для зашифрованного системного диска вам понадобится загрузчик Veracrypt, чтобы разблокировать системное шифрование на этом диске.

Вы можете попробовать загрузиться с этого диска и удалить шифрование, хотя это может занять некоторое время в зависимости от размера диска.

Если это не помогло, то единственным решением будет сохранение данных и переформатирование диска.

Answer 3

Для этого не нужна какая-то специальная процедура.

Подключите HD к любому компьютеру, который вам нужен. Откройте Veracrypt и выберите свое устройство под кнопкой «Выбрать устройство». Перейдите в выпадающее меню «система» и выберите «Монтировать без предзагрузочной аутентификации...». Введите свой пароль и вуаля.