Riparazione di volumi / dischi TrueCrypt corrotti?

Question

Riparazione di volumi / dischi TrueCrypt corrotti?

#1 da (13 voti)

6

(Lo sto chiedendo a un mio amico perché sto cercando di aiutarlo con questo problema sul desktop remoto, quindi se sono necessari dettagli, basta chiedere e io li otterrò). Due interi dischi rigidi sono stati crittografati con TrueCrypt e quindi decrittografati con un CD di ripristino creato su un altro computer, ma con la stessa password. Windows ha quindi rilevato i dischi come "RAW", invece del filesystem che doveva essere (FAT o NTFS, non è sicuro). fdisk su una macchina virtuale di Ubuntu mostra una partizione FAT16 che copre un'intera unità. Vari programmi di recupero delle partizioni come TestDisk sono stati eseguiti sulle unità senza successo. Penso che i dati del file stesso siano ancora lì, ma la partizione oi file sono corrotti o mancanti. Abbiamo provato a modificare le tabelle delle partizioni sulle unità senza successo. Qualsiasi aiuto sarebbe molto, molto apprezzato.

Attualmente, eseguiamo TestDisk su un'unità virtuale montata su Windows. L'altro disco rigido non si monterà, ma questo sì. Il disco rigido sembra essere ancora crittografato e TestDisk ha trovato alcune partizioni NTFS e sta ancora eseguendo la scansione al momento. Lo aggiornerò man mano che la situazione cambia.

truecrypt file-system

posta Kale Muscarella 13.07.2012 - 09:30

fonte

1 risposta

Leggi altre domande sui tag truecrypt file-system

Quanto è utile rkhunter? Quali dati devono essere registrati?

score 13 · Accepted Answer

Prima un po 'di background; TrueCrypt utilizza un approccio classico in due fasi:

C'è un'intestazione di piccolo volume, che l'utente finale può decrittografare con la sua password.
All'interno di questa intestazione c'è una chiave di crittografia master , che è quella che TrueCrypt utilizza per crittografare e decrittografare volume dati utente principale.

Quindi il tuo compito adesso è quello di recuperare o ricreare l'intestazione del volume originale , con la chiave di crittografia master originale utilizzata per creare il volume.

Spero che il tuo CD di ripristino sia un TrueCrypt Disco di ripristino , come descritto qui. Se si tratta di un CD di ripristino di Microsoft Windows o di uno strumento di partizione (come Norton Ghost), probabilmente si è sfortunati. Questi molto probabilmente non contengono una copia dell'intestazione del volume Truecrypt originale, o contengono un'intestazione danneggiata, e quindi non servono a nulla.

Se il tuo CD di ripristino è su un altro computer, per un altro volume di Truecrypt , non è di alcuna utilità. Contiene una copia di un'intestazione del volume con un master chiave di crittografia - ma la chiave di crittografia master è per il volume del altro computer, non per il volume del tuo amico .

Supponendo che non sei bloccato a causa dei problemi precedenti, allora ecco cosa farei per recuperare i dati:

Crea una copia bit-by-bit dei dischi rigidi per svuotare i dischi rigidi di dimensioni uguali o maggiori. Puoi farlo usando fx Norton Ghost, Acronis Trueimage o strumenti Linux come G4L o Clonezilla Live. Quindi metti via i dischi originali. (Lo scopo di questo passaggio è di mantenere i dischi originali al sicuro, nel caso in cui accidentalmente commettessi un errore irreversibile mentre lavoravo con i volumi.)
Inserisci le copie del volume in un computer funzionante noto.
E ora dovrebbe (si spera) essere un caso di avvio da Truecrypt Rescue Disk (CD) e segui le istruzioni di Truecrypt .