odzyskiwanie skasowanej partycji TrueCrypt

[nimal]

studium przypadku:

dysk twardy w całości zaszyfrowany za pomocą TrueCrypt - 1 partycja TC i nic wiecej
przypadkowo usunięta została partycja TC - gedit nie potrafił operacji odwrócić
opisana metoda oczywisce zadziala takze dla kilku partycji - trzeba tylko bedzie uwazniej szukac odpowiednich sektorow

problem przywrocenia partycji polozyl na łopatki kilka osob, w tym bieglego sądowego, wiec postanowiłem zapisać krótkiego tutka dla potomnych - moze się przyda

wszystko o czym pisze wykonalem pod Linem, ale DMDE ma także wersje Windows i Mac OS, menu są analogiczne

krok pierwszy - ZROBIC NATYCHMIAST kopie binarna dysku i najlepiej na niej pracowac
np programem dd i zamontowac obraz

krok drugi - pobieramy darmowy program DMDE i go odpalamy z konsoli

sudo ./dmde

1. wczytujemy nasz feralny dysk
2. powiekszamy okno na cały ekran - będzie więcej widać
3. jedziemy sektory od początku - pierwsze są puste (zera w podglądzie heksadecymentarnym)
4. dane powinny się zacząć od 2048 bloku
5. zapisujemy numer bloku, od którego zaczynają sie dane (jest to bezwładna sieczka bitowa, dlatego zwykłe szukanie nagłówka partycji nic nie daje)
6. przewijamy ekran do samego końca i jedziemy w górę szukając ostatniego bloku z danymi (po nim znowu są zera)
7. zapisujemy numer bloku
8. teraz z menu wybierany "kopiuj sektory" lub analogiczne polecenie zależnie od używanej wersji językowej DMDE
9. podajemy jako początkowy i końcowy spisane w powyższym kroku numery
10. jako plik docelowy wybieramy "costam.tc" (w zasadzie jest to dowolne, rozszerzenie TC ulatwia tylko poźniejsze montowanie) na odpowiednio pojemnje partycji (wielkość tworzonego pliku odpowiada wielkości skasowanej partycji! jest widoczna w oknie)
11. klikamy zapisz, potwierdzamy i czekamy (nawet kilka godzin - zależnie od wielkości utraconej partycji)
12. można wyłączyć DMDE i włączyć TrueCrypt
13. normalnie montujemy uzyskany plik jak zwykły kontener (nie jak partycje!)
14. cieszymy się z odzyskanych danych
15. bardzo

mam nadzieję, że komuś to może pomóc