Récupérer des données d'un partiton crypté truecrypt corrompu
Si vous avez un lecteur entièrement chiffré à l'aide de Truecrypt et que l'en-tête du secteur de démarrage / disque est corrompu et que vous ne pouvez plus monter le volume truecrypt, est-il possible de récupérer les données sur le disque corrompu?
Le mot de passe et les algorithmes utilisés sont tous connus, mais il n'y a pas de sauvegarde des en-têtes ou des secteurs de démarrage. Le système de fichiers a utilisé NTFS.
C'est ce que j'ai connu jusqu'ici:
Le disque apparaît comme «invalide» dans «Gestion de l'ordinateur» car il s'agit d'un disque Dynmic, j'ai modifié cela en éditant 1C0 de 42 à 07 à l'aide d'un éditeur hexadécimal. Maintenant, je peux voir les partitions sur le lecteur mais toujours pas monter les partitions truecrypt.
Je tente actuellement d'exécuter TestDisk pour récupérer le secteur de démarrage car il apparaît comme «Mauvais» dans TestDisk.
D'autres idées ou astuces? Si TestDisk est incapable de récupérer les en-têtes du lecteur, est-il possible que les données puissent être récupérées lorsque vous connaissez les algorithmes de mot de passe et de cryptage?
modifier
Juste pour effacer, ce n'est pas un lecteur de système amorçable qui est corrompu. Mais selon TestDisk:
Un secteur de démarrage NTFS valide doit être présent afin d'accéder à toutes les données; Même si la partition n'est pas amorçable
Truecrypt fournit un disque de secours. Vous le gravez sur un CD / DVD et démarre l'ordinateur.
Les éléments suivants semblent s'appliquer à vous:
Si l'écran TrueCrypt Boot Loader n'apparaît pas après avoir démarré votre ordinateur (ou si Windows ne démarre pas), le chargeur de démarrage TrueCrypt peut être endommagé.
Pour plus d'informations, voir: http://www.truecrypt.org/docs/rescue-disk
Dépend de ce que la corruption est en réalité, je suggère à Spinrite de récupérer des données et des secteurs illisibles. Ce logiciel fonctionne sous le niveau du système de fichiers, au niveau du bit pour restaurer les bits illisibles, ce qui pourrait être à l'origine de la corruption.
J'ai eu un lecteur portable Windows Vista utilisant TrueCrypt full-disk (System) échec de cryptage une fois, et cette fois j'ai pu démarrer un CD Ubuntu Live, enregistrer une image de l'ensemble du disque sur un serveur sur le réseau en utilisant l'excellent ddrescue (ou était-ce dd_rescue ? Confusément, ils sont similaires, mais un est plus récent).
Ensuite, décryptez l'image en utilisant TrueCrypt sur le serveur. Cela a pris beaucoup de temps mais j'ai pu récupérer presque tous les fichiers. Essayez donc ddrescue ou dd_rescue .