Nagrywarki |
Pliki |
Dyski twarde |
Recenzje |
Księgarnia |
Biosy |
Artykuły |
Nagrywanie od A do Z |
Słownik |
FAQ
|
||
|
Komputery - oprogramowanie i sprzęt Pytania i problemy niezwiązane z nagrywaniem, backupem i grami. |
|
Opcje związane z dyskusją | Tryby wyświetlania |
01.09.2015, 09:20 | #1 |
Author
Zlotowicz
Data rejestracji: 29.03.2003
Lokalizacja: The World
Posty: 16,809
|
odzyskiwanie skasowanej partycji TrueCrypt
studium przypadku:
dysk twardy w całości zaszyfrowany za pomocą TrueCrypt - 1 partycja TC i nic wiecej przypadkowo usunięta została partycja TC - gedit nie potrafił operacji odwrócić opisana metoda oczywisce zadziala takze dla kilku partycji - trzeba tylko bedzie uwazniej szukac odpowiednich sektorow problem przywrocenia partycji polozyl na łopatki kilka osob, w tym bieglego sądowego, wiec postanowiłem zapisać krótkiego tutka dla potomnych - moze się przyda wszystko o czym pisze wykonalem pod Linem, ale DMDE ma także wersje Windows i Mac OS, menu są analogiczne krok pierwszy - ZROBIC NATYCHMIAST kopie binarna dysku i najlepiej na niej pracowac np programem dd i zamontowac obraz krok drugi - pobieramy darmowy program DMDE i go odpalamy z konsoli Kod:
sudo ./dmde
mam nadzieję, że komuś to może pomóc |
#ads | |
CDRinfo.pl
Reklamowiec
Data rejestracji: 29.12.2008
Lokalizacja: Sieć globalna
Wiek: 31
Posty: 1227
|
|
01.09.2015, 09:46 | #2 |
Pa rampamer
Zlotowicz
Data rejestracji: 24.10.2006
Lokalizacja: Zachlajki
Posty: 9,280
|
Absolutnie największym problemem jest krok pierwszy. Zwykle decyzja o przeprowadzeniu reszty procedury (swoją drogą - respect za pomysł, prosty a nie wpadłbym na niego ) zapada, kiedy na dysku jest już sieczka.
Swoją drogą, o ile pamiętam budowę partycji i kontenerów TC, jeśli tylko początek i koniec będą nieruszone, to ewentualne nadpisanie innych obszarów będzie skutkowało jedynie utratą zapisanych tam danych, ale możliwość zamontowania pozostanie?
__________________
|
01.09.2015, 10:03 | #3 |
logged out
CDRinfo VIP
Data rejestracji: 12.07.2003
Lokalizacja: /home
Posty: 12,518
|
Zależy od trybu pracy szyfru. W przypadku XTS nie ma ciągłości i stracimy tylko blok. W przypadku innych trybów trzeba by poszukać.
|
01.09.2015, 10:15 | #4 |
Author
Zlotowicz
Data rejestracji: 29.03.2003
Lokalizacja: The World
Posty: 16,809
|
teoretycznie najwazniejszy jest koniec kontenera - tam jest truecryptowy naglowek (chyba 512 blokow)
tak znalazlem w jednym opisie natomaist w innym znalazlem info, ze najwazniejsze jest 65536 pierszych bajtow reszta nie powinna miec znaczenia dla ciaglaosci kontenera ale nikt nie gwarantuje, ze tak jest w istocie natomaist pocieszajace jest to, ze partycja TC zaczyna sie tak daleko na dysku, nawet spartycjonowanie dysku od nowa nie powinno naruszyc ciaglosci odzyskiwanego kontenera
__________________
Radek Nimal - bo życie jest zbyt krótkie, żeby tracić czas blog o głupich pomysłach Życie z Chromebookiem - mój kanał na YT Ostatnio zmieniany przez nimal : 01.09.2015 o godz. 10:18 |
01.09.2015, 17:16 | #5 |
logged out
CDRinfo VIP
Data rejestracji: 12.07.2003
Lokalizacja: /home
Posty: 12,518
|
Nie rozumiesz. W trybie pracy XTS kolejne bloki są szyfrowane bez wiązania z poprzednim jak to się dzieje w innych trybach pracy. Jeżeli stracisz blok to nie ma to wpływu na kolejne o nim. Jeżeli zastosowali inny tryb pracy, który ma tę wadę, że wartość dodatkowa jest dziedziczona z poprzedniego boku, to przy uszkodzeniu poprzedniego będzie problem z rozszyfrowaniem kolejnych. Później wrzucę linka do opisów pracy popularnych trybów.
TC na początku trzyma pewnie wartości taka jak ziarno to funkcji haszującej itd. Jeżeli to uszkodzisz, to baj baj... |
01.09.2015, 17:47 | #6 |
Pingwin specjalista.
Data rejestracji: 22.06.2002
Lokalizacja: Central Park
Posty: 15,084
|
DMDE bardzo dobry, ze dwa razy odzyskałem z dysku usuniętą partycję, program przy odpowiedniej opcji sam wykrywa struktury.
__________________
amiga500site |
01.09.2015, 18:23 | #7 |
logged out
CDRinfo VIP
Data rejestracji: 12.07.2003
Lokalizacja: /home
Posty: 12,518
|
Tutaj fajnie opisane niektóre tryby pracy.
http://www.crypto-it.net/pl/teoria/t...blokowych.html W tym przypadku blok szyfrogramu z poprzedniego bloku jest mieszany z blokiem szyfrogramu po deszyfracji (używany jako wektor inicjujący). Jeżeli masz uszkodzony poprzedni blok to dupa.
__________________
XMPP: andrzej(at)czerniak.info.pl |
02.09.2015, 07:43 | #8 | ||
Pa rampamer
Zlotowicz
Data rejestracji: 24.10.2006
Lokalizacja: Zachlajki
Posty: 9,280
|
Cytat:
Cytat:
__________________
|
||
02.09.2015, 09:13 | #9 |
logged out
CDRinfo VIP
Data rejestracji: 12.07.2003
Lokalizacja: /home
Posty: 12,518
|
W niektórych trybach to po prostu połowa hasła :-)
|
|
|
Podobne dyskusje | ||||
Dyskusja | Autor | Forum | Odpow. | Ostatni Post |
Odzyskiwanie "zgubionej" partycji na dysku zewn***281;trznym Toshiba - jak ? | Cobros | Dyski twarde, SSD - Problemy, porady, software | 16 | 26.01.2014 20:37 |
TrueCrypt, szyfrowanie 2 partycji | floowkid | Dyski twarde, SSD - Problemy, porady, software | 21 | 03.07.2012 10:36 |
Odzyskanie danych po nieudanym rozszerzeniu partycji | Qbi@k | Odzyskiwanie danych | 3 | 09.03.2011 07:25 |
TrueCrypt - szyfrowanie partycji z danymi | Kariokas | Dyski twarde, SSD - Problemy, porady, software | 6 | 05.02.2009 01:08 |
TrueCrypt 6.0 maly problem z szyfrowaniem partycji?... | stefanek67 | Dyski twarde, SSD - Problemy, porady, software | 2 | 06.07.2008 07:31 |