Восстановление шифрованного диска True Crypt

Вопрос Вопрос задан: пользователем по имени:

Был HDD Hitachi 320 Гб. Имел три логических диска (все диски - NTFS):

1. C: - 25 Гб, загрузочный, Windows 7
2. D: - 100 Гб, только фильмы
3. E: - 130 Гб, из них 80 Gb - фото (jpeg, RAW).


Диск D: и E: были зашифрованы TrueCrypt 7.1a по алгоритму AES. данные диски были зашифрованы с использованием ключевого файла. Файл в наличии. После этого был зашифрован диск C: (шифрование системы, шифрование всего диска), алгоритм AES. Создан диск восстановления truecrypt (в наличии).

После этого был отформатирован диск C: (без его расшифровки) и переустановлена Windows 7...результат:

1. C: - 25 Гб, диск с новой Windows 7
2. D: - расширенный раздел 299 Гб с неизвестной файловой системой.

Использование диска восстановления truecrypt результата не принесло (расширенный раздел так и остался). С помощью Paragon Partition Manager™ 11 расширенный раздел D: был разбит на два раздела D: - 100 Гб и E: - 130 Гб. После этого диск E: стал определятся truecrypt как зашифрованное устройство и монтироваться по ключевому файлу.Информации на смонтированном диске диске не было, winows он определялся как неотформатированный. Диск D: truecrypt не определялся. После этого смонтированный диск E: был отформатирован в NTFS (быстрое форматирование).

Необходимо было восстановить фотографии с раздела E:.
Для восстановления использовались: PhotoRescue Pro, GetDataBack for NTFS, Hetman Partition Recovery, Recover My Files v5, R-Studio... файлов не найдено... максимум находят не читаемые mp3 файлы размером около 1 - 3 Гб.

Вопрос:

существует ли вероятность восстановления фотографий с диска E: (остальные данные не интересуют)?

ps: диск восстановления truecrypt и ключевой файл в наличии...

Ответ Ответ:

Мда, как обычно - сперва было сделано все, чтобы самостоятельно как можно сильнее понизить вероятность восстановления данных с шифрованного true crypt диска, а потом наступило просветление, оказывается надо обращаться за помощью!

В вашей ситуации теоретически восстановить информацию возможно. Потребуется провести анализ текущей дисковой структуры, исключить из логического пространства привнесенные изменения и затем провести потоковую дешифровку содержимого с использованием существующих ключей true crypt.

Возник вопрос - задавай!Задать вопрос

Заметки схожей тематики:

Не могу установить виндовс

Странное поведение жесткого диска

Повреждение файлов после атаки вирусов