Powrót   Forum CDRinfo.pl > Różne > Komputery

Komputery Dyskusje związane z komputerami, ale nie mieszczące się w powyższych działach



Witaj Nieznajomy! Zaloguj się lub Zarejestruj

Zarejestrowani użytkownicy mają dostęp do dodatkowych opcji, lepszej wyszukiwarki oraz mniejszej ilości reklam. Rejestracja jest całkowicie darmowa!

Odpowiedz na post
 
Opcje związane z dyskusją Tryby wyświetlania
Stary 01.09.2015, 10:20   #1
nimal
Author
Zlotowicz
 
Avatar użytkownika nimal
 
Data rejestracji: 29.03.2003
Lokalizacja: The World
Posty: 16,696
nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>
odzyskiwanie skasowanej partycji TrueCrypt

studium przypadku:

dysk twardy w całości zaszyfrowany za pomocą TrueCrypt - 1 partycja TC i nic wiecej
przypadkowo usunięta została partycja TC - gedit nie potrafił operacji odwrócić
opisana metoda oczywisce zadziala takze dla kilku partycji - trzeba tylko bedzie uwazniej szukac odpowiednich sektorow

problem przywrocenia partycji polozyl na łopatki kilka osob, w tym bieglego sądowego, wiec postanowiłem zapisać krótkiego tutka dla potomnych - moze się przyda

wszystko o czym pisze wykonalem pod Linem, ale DMDE ma także wersje Windows i Mac OS, menu są analogiczne

krok pierwszy - ZROBIC NATYCHMIAST kopie binarna dysku i najlepiej na niej pracowac
np programem dd i zamontowac obraz

krok drugi - pobieramy darmowy program DMDE i go odpalamy z konsoli
Kod:
sudo ./dmde
  1. wczytujemy nasz feralny dysk
  2. powiekszamy okno na cały ekran - będzie więcej widać
  3. jedziemy sektory od początku - pierwsze są puste (zera w podglądzie heksadecymentarnym)
  4. dane powinny się zacząć od 2048 bloku
  5. zapisujemy numer bloku, od którego zaczynają sie dane (jest to bezwładna sieczka bitowa, dlatego zwykłe szukanie nagłówka partycji nic nie daje)
  6. przewijamy ekran do samego końca i jedziemy w górę szukając ostatniego bloku z danymi (po nim znowu są zera)
  7. zapisujemy numer bloku
  8. teraz z menu wybierany "kopiuj sektory" lub analogiczne polecenie zależnie od używanej wersji językowej DMDE
  9. podajemy jako początkowy i końcowy spisane w powyższym kroku numery
  10. jako plik docelowy wybieramy "costam.tc" (w zasadzie jest to dowolne, rozszerzenie TC ulatwia tylko poźniejsze montowanie) na odpowiednio pojemnje partycji (wielkość tworzonego pliku odpowiada wielkości skasowanej partycji! jest widoczna w oknie)
  11. klikamy zapisz, potwierdzamy i czekamy (nawet kilka godzin - zależnie od wielkości utraconej partycji)
  12. można wyłączyć DMDE i włączyć TrueCrypt
  13. normalnie montujemy uzyskany plik jak zwykły kontener (nie jak partycje!)
  14. cieszymy się z odzyskanych danych
  15. bardzo

mam nadzieję, że komuś to może pomóc
nimal jest offline   Odpowiedz cytując ten post

  #ads
CDRinfo.pl
Reklamowiec
 
 
 
Data rejestracji: 29.12.2008
Lokalizacja: Sieć globalna
Wiek: 31
Posty: 1227
 

CDRinfo.pl is online  
Stary 01.09.2015, 10:46   #2
Jarson
Pa rampamer
Zlotowicz
 
Avatar użytkownika Jarson
 
Data rejestracji: 24.10.2006
Lokalizacja: Zachlajki
Posty: 6,548
Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>
Absolutnie największym problemem jest krok pierwszy. Zwykle decyzja o przeprowadzeniu reszty procedury (swoją drogą - respect za pomysł, prosty a nie wpadłbym na niego ) zapada, kiedy na dysku jest już sieczka.

Swoją drogą, o ile pamiętam budowę partycji i kontenerów TC, jeśli tylko początek i koniec będą nieruszone, to ewentualne nadpisanie innych obszarów będzie skutkowało jedynie utratą zapisanych tam danych, ale możliwość zamontowania pozostanie?
__________________

Jarson jest offline   Odpowiedz cytując ten post
Stary 01.09.2015, 11:03   #3
andy
logged out
CDRinfo VIP
 
Avatar użytkownika andy
 
Data rejestracji: 12.07.2003
Lokalizacja: /home
Posty: 12,517
andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>
Zależy od trybu pracy szyfru. W przypadku XTS nie ma ciągłości i stracimy tylko blok. W przypadku innych trybów trzeba by poszukać.
andy jest offline   Odpowiedz cytując ten post
Stary 01.09.2015, 11:15   #4
nimal
Author
Zlotowicz
 
Avatar użytkownika nimal
 
Data rejestracji: 29.03.2003
Lokalizacja: The World
Posty: 16,696
nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>nimal ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>
teoretycznie najwazniejszy jest koniec kontenera - tam jest truecryptowy naglowek (chyba 512 blokow)
tak znalazlem w jednym opisie
natomaist w innym znalazlem info, ze najwazniejsze jest 65536 pierszych bajtow
reszta nie powinna miec znaczenia dla ciaglaosci kontenera
ale nikt nie gwarantuje, ze tak jest w istocie

natomaist pocieszajace jest to, ze partycja TC zaczyna sie tak daleko na dysku, nawet spartycjonowanie dysku od nowa nie powinno naruszyc ciaglosci odzyskiwanego kontenera

Ostatnio zmieniany przez nimal : 01.09.2015 o godz. 11:18
nimal jest offline   Odpowiedz cytując ten post
Stary 01.09.2015, 18:16   #5
andy
logged out
CDRinfo VIP
 
Avatar użytkownika andy
 
Data rejestracji: 12.07.2003
Lokalizacja: /home
Posty: 12,517
andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>
Nie rozumiesz. W trybie pracy XTS kolejne bloki są szyfrowane bez wiązania z poprzednim jak to się dzieje w innych trybach pracy. Jeżeli stracisz blok to nie ma to wpływu na kolejne o nim. Jeżeli zastosowali inny tryb pracy, który ma tę wadę, że wartość dodatkowa jest dziedziczona z poprzedniego boku, to przy uszkodzeniu poprzedniego będzie problem z rozszyfrowaniem kolejnych. Później wrzucę linka do opisów pracy popularnych trybów.

TC na początku trzyma pewnie wartości taka jak ziarno to funkcji haszującej itd. Jeżeli to uszkodzisz, to baj baj...
andy jest offline   Odpowiedz cytując ten post
Stary 01.09.2015, 18:47   #6
Patrix
Pingwin specjalista.
 
Avatar użytkownika Patrix
 
Data rejestracji: 22.06.2002
Lokalizacja: Central Park
Posty: 15,062
Patrix ma z czego być dumnym <1000 - 1499 pkt>Patrix ma z czego być dumnym <1000 - 1499 pkt>Patrix ma z czego być dumnym <1000 - 1499 pkt>Patrix ma z czego być dumnym <1000 - 1499 pkt>Patrix ma z czego być dumnym <1000 - 1499 pkt>Patrix ma z czego być dumnym <1000 - 1499 pkt>Patrix ma z czego być dumnym <1000 - 1499 pkt>Patrix ma z czego być dumnym <1000 - 1499 pkt>Patrix ma z czego być dumnym <1000 - 1499 pkt>Patrix ma z czego być dumnym <1000 - 1499 pkt>
DMDE bardzo dobry, ze dwa razy odzyskałem z dysku usuniętą partycję, program przy odpowiedniej opcji sam wykrywa struktury.
__________________
amiga500site
Patrix jest offline   Odpowiedz cytując ten post
Stary 01.09.2015, 19:23   #7
andy
logged out
CDRinfo VIP
 
Avatar użytkownika andy
 
Data rejestracji: 12.07.2003
Lokalizacja: /home
Posty: 12,517
andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>
Tutaj fajnie opisane niektóre tryby pracy.
http://www.crypto-it.net/pl/teoria/t...blokowych.html

odzyskiwanie skasowanej partycji TrueCrypt-cbc_deszyfrowanie.png

W tym przypadku blok szyfrogramu z poprzedniego bloku jest mieszany z blokiem szyfrogramu po deszyfracji (używany jako wektor inicjujący).

Jeżeli masz uszkodzony poprzedni blok to dupa.
__________________
XMPP: andrzej(at)czerniak.info.pl
andy jest offline   Odpowiedz cytując ten post
Stary 02.09.2015, 08:43   #8
Jarson
Pa rampamer
Zlotowicz
 
Avatar użytkownika Jarson
 
Data rejestracji: 24.10.2006
Lokalizacja: Zachlajki
Posty: 6,548
Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>Jarson ma doskonałą reputację, jest przykładem osoby znającej się na rzeczy <2000 i więcej pkt>
Cytat:
Napisany przez nimal Podgląd Wiadomości
teoretycznie najwazniejszy jest koniec kontenera - tam jest truecryptowy naglowek (chyba 512 blokow)
tak znalazlem w jednym opisie
natomaist w innym znalazlem info, ze najwazniejsze jest 65536 pierszych bajtow
reszta nie powinna miec znaczenia dla ciaglaosci kontenera
ale nikt nie gwarantuje, ze tak jest w istocie
A to nie jest tak, że pierwsze bajty mają znaczenie przy zwykłych zaszyfrowanych kontenerach i partycjach, a ostatnie w przypadku partycji ukrytych?

Cytat:
Napisany przez andy Podgląd Wiadomości
Tutaj fajnie opisane niektóre tryby pracy.
http://www.crypto-it.net/pl/teoria/t...blokowych.html

Załącznik 72500

W tym przypadku blok szyfrogramu z poprzedniego bloku jest mieszany z blokiem szyfrogramu po deszyfracji (używany jako wektor inicjujący).

Jeżeli masz uszkodzony poprzedni blok to dupa.
Zaraz, zaraz - a co w tym przypadku oznacza wektor inicjujący? Czy aby nie początek konkretnego zaszyfrowanego pliku?
__________________

Jarson jest offline   Odpowiedz cytując ten post
Stary 02.09.2015, 10:13   #9
andy
logged out
CDRinfo VIP
 
Avatar użytkownika andy
 
Data rejestracji: 12.07.2003
Lokalizacja: /home
Posty: 12,517
andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>andy jest wzorem do naśladowania <650 - 999 pkt>
W niektórych trybach to po prostu połowa hasła :-)
andy jest offline   Odpowiedz cytując ten post
Odpowiedz na post

Opcje związane z dyskusją
Tryby wyświetlania

Twoje uprawnienia:
Nie możesz rozpoczynać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz umieszczać załączników
Nie możesz edytować swoich postów

BB codeWłączone
EmotikonkiWłączone
Kody [IMG]Włączone
Kody HTML są Wyłączone

Teleport

Podobne dyskusje
Dyskusja Autor Forum Odpow. Ostatni Post
Odzyskiwanie "zgubionej" partycji na dysku zewnętrznym Toshiba - jak ? Cobros Dyski twarde, SSD - Problemy, porady, software 16 26.01.2014 22:37
TrueCrypt, szyfrowanie 2 partycji floowkid Dyski twarde, SSD - Problemy, porady, software 21 03.07.2012 11:36
Odzyskanie danych po nieudanym rozszerzeniu partycji Qbi@k Odzyskiwanie danych 3 09.03.2011 09:25
TrueCrypt - szyfrowanie partycji z danymi Kariokas Dyski twarde, SSD - Problemy, porady, software 6 05.02.2009 03:08
TrueCrypt 6.0 maly problem z szyfrowaniem partycji?... stefanek67 Dyski twarde, SSD - Problemy, porady, software 2 06.07.2008 08:31


Wszystkie czasy w strefie CET. Aktualna godzina: 21:44.


Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2020, vBulletin Solutions Inc.