在遺失的分割區上尋找 TrueCrypt 卷

Question

我有一個 1TB 硬碟，我創建了一個 40GB TrueCrypt（非隱藏）磁碟區（我沒有備份標頭，但我仍然有密碼）。硬碟遺失了分割區，我嘗試了多種復原程序，但都未能找到該磁碟區。該驅動器目前尚未格式化，我拍攝了它的圖像，但我想知道如何找到該卷。

Answer 1

好吧，如果您的分割區遺失，那麼也許您的 40GB TrueCrypt 資料區塊也會在同一事件中受到損害...

手工製作的解決方案：

您可以編寫一個腳本：mount您的鏡像抵銷，就像它是一個分區一樣，然後使用所有適當的參數和您的密碼調用 TrueCrypt，然後如果 TrueCrypt 返回 0，則停止，您會很高興，否則重試下一個抵銷，直到嘗試完所有圖像。

實驗：

如果上述方法不起作用，您應該進行以下測試。使用新硬碟重現相同的問題（建立加密分割區然後刪除 MBR），並嘗試相同的方法。如果有效，那麼您的資料塊可能已洩露，如果沒有，則我的方法或您的實作有缺陷。

Answer 2

一種方法是在相同的磁碟機上（或在相同磁碟機上，如果有映像）建立相同的分割區，然後備份 MBR，從您擁有的映像重新映像磁碟機，最後放回 MBR。如果分割區確實相同且TC分割區的標頭/備份標頭未被覆蓋，則您應該能夠在該過程之後掛載加密分割區。

如果做不到這一點，我會開始尋找適應http://16s.us/TCHunt定位可能構成TC分割區的原始磁碟資料。

Answer 3

不幸的是，TrueCrypt 分區看起來像隨機數據，並且無法判斷它是否真的是 TrueCrypt 分區。您無法恢復該 TrueCrypt 卷，因為 TrueCrypt 的功能之一是使分割區無法辨識。因此，對於硬碟的任何部分，都無法判斷它是否是 TrueCrypt 分割區的一部分。