Выберите Ваш город

Введите название вашего города

  • Абакан
  • Анадырь
  • Арзамас
  • Архангельск
  • Астрахань
  • Барнаул
  • Белгород
  • Биробиджан
  • Благовещенск
  • Брянск
Консультации

Восстановление шифрованного диска True Crypt

Вопрос задан:

maxrais
09.11.2012
9618 просмотров

Был HDD Hitachi 320 Гб. Имел три логических диска (все диски - NTFS):

1. C: - 25 Гб, загрузочный, Windows 7

2. D: - 100 Гб, только фильмы

3. E: - 130 Гб, из них 80 Gb - фото (jpeg, RAW).

Диск D: и E: были зашифрованы TrueCrypt 7.1a по алгоритму AES. данные диски были зашифрованы с использованием ключевого файла. Файл в наличии. После этого был зашифрован диск C: (шифрование системы, шифрование всего диска), алгоритм AES. Создан диск восстановления truecrypt (в наличии).

После этого был отформатирован диск C: (без его расшифровки) и переустановлена Windows 7...результат:

1. C: - 25 Гб, диск с новой Windows 7

2. D: - расширенный раздел 299 Гб с неизвестной файловой системой.

Использование диска восстановления truecrypt результата не принесло (расширенный раздел так и остался). С помощью Paragon Partition Manager™ 11 расширенный раздел D: был разбит на два раздела D: - 100 Гб и E: - 130 Гб. После этого диск E: стал определятся truecrypt как зашифрованное устройство и монтироваться по ключевому файлу.Информации на смонтированном диске диске не было, winows он определялся как неотформатированный. Диск D: truecrypt не определялся. После этого смонтированный диск E: был отформатирован в NTFS (быстрое форматирование).

Необходимо было восстановить фотографии с раздела E:.

Для восстановления использовались: PhotoRescue Pro, GetDataBack for NTFS, Hetman Partition Recovery, Recover My Files v5, R-Studio...

файлов не найдено... максимум находят не читаемые mp3 файлы размером около 1 - 3 Гб.

Вопрос:

существует ли вероятность восстановления фотографий с диска E: (остальные данные не интересуют)?

ps: диск восстановления truecrypt и ключевой файл в наличии...

Ответ:

Мда, как обычно — сперва было сделано все, чтобы самостоятельно как можно сильнее понизить вероятность восстановления данных с шифрованного true crypt диска, а потом наступило просветление, оказывается надо обращаться за помощью!

В вашей ситуации теоретически восстановить информацию возможно. Потребуется провести анализ текущей дисковой структуры, исключить из логического пространства привнесенные изменения и затем провести потоковую дешифровку содержимого с использованием существующих ключей true crypt.

Оставьте комментарий
Нужна консультация?

Рекомендуем к прочтению

Устройство raid массивов

Схемы и описания основных типов Рэйд массивов - Raid 0, Raid 5, Raid 6, Raid 10 и других типов массивов, пути анализа выхода их из строя

Восстановление данных с карты памяти Lexar

Описание процесса диагностики и попытки восстановления пользовательских файлов с карты памяти SD Lexar на BGA-152 NAND микросхемах памяти, которая определяется в системе с меньшим объёмом

Мы обучаем
восстанавливать
информацию