Forum CDRinfo.pl

Forum CDRinfo.pl (https://forum.cdrinfo.pl/)
-   Odzyskiwanie danych (https://forum.cdrinfo.pl/f109/)
-   -   Partycja zaszyfrowana TrueCryptem, diskpart clean (https://forum.cdrinfo.pl/f109/partycja-zaszyfrowana-truecryptem-diskpart-clean-90911/)

gremmy 03.06.2012 23:22

Partycja zaszyfrowana TrueCryptem, diskpart clean
 
Witam, mam dysk zewnętrzny Samsung 600 gb, podzielony na 2 partycje. Jedna partycja jest sformatowana w NTFS, a druga FAT32.

Partycję z FAT32 zaszyfrowałem TrueCryptem - algorytm AES. Przez przypadek (nie wnikajmy w szczegóły) na dysku użyłem polecenia CLEAN Windowsowym Diskpartem (bez żadnych przełączników).

Z pomocą programu dmde udało mi się odzyskać partycję NTFS, ale program niestety nie widzi partycji w FAT32 - w końcu jest zaszyfrowana.

Nie stworzyłem w TrueCrypcie żadnego backupu.
Nie wiem co mam zrobić by ją odzyskać, proszę o pomoc :(.

Berion 03.06.2012 23:38

Polecam Linuksowy testdisk (jest od razu np. w GParted, odpalasz oczywiście z terminalu).

Nie wiem jak wygląda taka partycja w tablicy, ale jak rozumiem to tylko tego Ci brakuje.

gremmy 04.06.2012 10:26

Ilość załączników: 1
No więc użyłem testdisk pod windows, wynik analizy:

Analyse Disk /dev/sdb - 640 GB / 596 GiB - CHS 77825 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 39634/0/1
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
1 P HPFS - NTFS 39634 0 1 77824 254 63 613538415 [NTFSPART]
No partition is bootable
Ask the user for vista mode
search_vista_part: 1

search_part()
Disk /dev/sdb - 640 GB / 596 GiB - CHS 77825 255 63
NTFS at 39634/0/1
filesystem size 613538415
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 38346150
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 39634 0 1 77824 254 63 613538415 [NTFSPART]
NTFS, blocksize=4096, 314 GB / 292 GiB
file_pread(5,2,buffer,1250265088(77825/102/38)) lseek err Invalid argument
file_pread(5,1,buffer,1250265088(77825/102/38)) lseek err Invalid argument
file_pread(5,8,buffer,1250263762(77825/81/35)) lseek err Invalid argument
file_pread(5,1,buffer,1250263762(77825/81/35)) lseek err Invalid argument
file_pread(5,8,buffer,1250263890(77825/83/37)) lseek err Invalid argument
file_pread(5,8,buffer,1250264018(77825/85/39)) lseek err Invalid argument
file_pread(5,8,buffer,1250264146(77825/87/41)) lseek err Invalid argument
file_pread(5,8,buffer,1250264274(77825/89/43)) lseek err Invalid argument
file_pread(5,8,buffer,1250264402(77825/91/45)) lseek err Invalid argument
file_pread(5,8,buffer,1250264530(77825/93/47)) lseek err Invalid argument
file_pread(5,8,buffer,1250264658(77825/95/49)) lseek err Invalid argument
file_pread(5,8,buffer,1250264786(77825/97/51)) lseek err Invalid argument
file_pread(5,8,buffer,1250264914(77825/99/53)) lseek err Invalid argument
file_pread(5,8,buffer,1250265042(77825/101/55)) lseek err Invalid argument
file_pread(5,8,buffer,1250265088(77825/102/38)) lseek err Invalid argument
file_pread(5,8,buffer,1250265096(77825/102/46)) lseek err Invalid argument
file_pread(5,3,buffer,1250265104(77825/102/54)) lseek err Invalid argument
file_pread(5,3,buffer,1250265151(77825/103/38)) lseek err Invalid argument
file_pread(5,8,buffer,1250265167(77825/103/54)) lseek err Invalid argument
file_pread(5,11,buffer,1250265214(77825/104/38)) lseek err Invalid argument
file_pread(5,2,buffer,1250267136(77825/135/7)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
* HPFS - NTFS 39634 0 1 77824 254 63 613538415 [NTFSPART]
NTFS, blocksize=4096, 314 GB / 292 GiB

interface_write()
1 * HPFS - NTFS 39634 0 1 77824 254 63 613538415 [NTFSPART]
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

Analyse Disk /dev/sdb - 640 GB / 596 GiB - CHS 77825 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 39634/0/1
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
1 P HPFS - NTFS 39634 0 1 77824 254 63 613538415 [NTFSPART]
No partition is bootable


Nie znalazł mojej Fatowej partycji.
W poprzednim poście zapomniałem napisać, że system Windows normalnie widzi partycję NTFS, a w ogóle nie odczytuje 2 partycji na dysku, w zarządzaniu dyskami, partycja widnieje jako miejsce nieprzydzielone.

Screen w załączniku.

Berion 05.06.2012 21:09

Odtworzę to u siebie i zobaczę.


Wszystkie czasy w strefie CET. Aktualna godzina: 12:06.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions Inc.