studium przypadku:
dysk twardy w całości zaszyfrowany za pomocą TrueCrypt - 1 partycja TC i nic wiecej
przypadkowo usunięta została partycja TC - gedit nie potrafił operacji odwrócić
opisana metoda oczywisce zadziala takze dla kilku partycji - trzeba tylko bedzie uwazniej szukac odpowiednich sektorow
problem przywrocenia partycji polozyl na łopatki kilka osob, w tym bieglego sądowego, wiec postanowiłem zapisać krótkiego tutka dla potomnych - moze się przyda
wszystko o czym pisze wykonalem pod Linem, ale DMDE ma także wersje Windows i Mac OS, menu są analogiczne
krok pierwszy - ZROBIC NATYCHMIAST kopie binarna dysku i najlepiej na niej pracowac
np programem dd i zamontowac obraz
krok drugi - pobieramy darmowy program DMDE i go odpalamy z konsoli
- wczytujemy nasz feralny dysk
- powiekszamy okno na cały ekran - będzie więcej widać
- jedziemy sektory od początku - pierwsze są puste (zera w podglądzie heksadecymentarnym)
- dane powinny się zacząć od 2048 bloku
- zapisujemy numer bloku, od którego zaczynają sie dane (jest to bezwładna sieczka bitowa, dlatego zwykłe szukanie nagłówka partycji nic nie daje)
- przewijamy ekran do samego końca i jedziemy w górę szukając ostatniego bloku z danymi (po nim znowu są zera)
- zapisujemy numer bloku
- teraz z menu wybierany "kopiuj sektory" lub analogiczne polecenie zależnie od używanej wersji językowej DMDE
- podajemy jako początkowy i końcowy spisane w powyższym kroku numery
- jako plik docelowy wybieramy "costam.tc" (w zasadzie jest to dowolne, rozszerzenie TC ulatwia tylko poźniejsze montowanie) na odpowiednio pojemnje partycji (wielkość tworzonego pliku odpowiada wielkości skasowanej partycji! jest widoczna w oknie)
- klikamy zapisz, potwierdzamy i czekamy (nawet kilka godzin - zależnie od wielkości utraconej partycji)
- można wyłączyć DMDE i włączyć TrueCrypt
- normalnie montujemy uzyskany plik jak zwykły kontener (nie jak partycje!)
- cieszymy się z odzyskanych danych
- bardzo
mam nadzieję, że komuś to może pomóc