TrueCrypt Data Recovery

3

Ho eliminato una directory da 2 GB e sottodirectory / file di dati da un contenitore TrueCrypt montato come lettera di unità. La directory e le sottodirectory / file di dati erano più grandi del cestino, quindi è stata eliminata senza il cestino. Anche il cestino è stato cancellato.

Il container può ancora essere montato e da allora non ho più utilizzato la macchina.

Descrizione macchina - Win7 x64 Virtual Machine su Mac Book Pro con Mountain Lion

È possibile che un software recuperi i dati cancellati?

    
posta stever88 17.10.2014 - 17:42
fonte

3 risposte

1

Sì. Fondamentalmente, la tua TrueCrypt si comporta come un vero disco fisso, in un hard disk. Quindi il tuo "contenitore" può essere visto come un disco in un vero disco rigido. Quando elimini un file, Windows scriverà esattamente la stessa cosa (eliminando l'indice del file dalla tabella dei file) sul driver del disco TC, come scriverebbe su un disco fisso "reale". TrueCrypt non sa cosa è memorizzato in un contenitore, tutto ciò che fa è agire come un filtro di crittografia / decodifica tra un'unità disco "virtuale" e il file contenitore.

Pertanto, è possibile eseguire normali strumenti di recupero file sull'unità disco TrueCrypt di VIRTUAL. Tieni presente che alcuni strumenti di recupero file saranno "allergici" alle unità non fisiche, ma poi proverai solo un altro strumento.

    
risposta data 18.10.2014 - 14:54
fonte
0

Sì, ci sono strumenti "undelete" che sono in grado di recuperare i file cancellati. TrueCrypt non lo cambia.

Dato che le raccomandazioni sui prodotti sono fuori tema qui, ti chiederò di eseguire una ricerca su Google per gli strumenti non recuperati, ne troverai molti.

    
risposta data 17.10.2014 - 17:47
fonte
0

Questi file ora giacciono al di fuori del file system, quindi non possono essere utilizzati nel ripristino (a parte forse l'uso delle informazioni del journal ancora disponibili). C'è una possibilità di danni irreversibili alla sovrascrittura a causa di ciò, ma hai detto che non hai usato la macchina in quanto potrebbe essere molto minimale. Come altri hanno descritto, TrueCrypt non modifica in modo significativo la capacità di ripristino finché hai accesso ai blocchi e puoi provare vari strumenti software di recupero file. Consiglio vivamente di avere un clone completo prima di tentare tutto ciò che potrebbe non essere reversibile in modo da non escludere altri possibili metodi di recupero.

Ora gli strumenti di recupero file si baseranno sulla loro capacità di rilevare i file in dati non elaborati (a volte chiamati intagli), e questo dipende dalla definizione dei vari tipi di file e dal modo in cui vengono salvati. Questo è il motivo per cui alcuni tipi di file potrebbero essere recuperati molto bene mentre altri non lo sono. I file JPEG, ad esempio, sono in genere abbastanza semplici perché hanno un'intestazione di file ben definita e così via. Solitamente i file di testo normale non hanno alcun metadato (fuori dal file system), quindi probabilmente non verranno recuperati strumenti software disponibili in commercio.

Un'altra strada che hai è quella di lavorare con un professionista di recupero dati. Probabilmente hanno a disposizione molti strumenti software e saranno in grado di determinare quali sono (o quali sono gli strumenti multipli) i migliori per il lavoro. Questo vantaggio è che faranno prima un clone e hanno già tutti questi strumenti, quindi non dovrai pagare per uno che potenzialmente non funziona. Alcuni addirittura hanno esperienza adattando il proprio uso degli strumenti software (o costruendo i propri) alle proprie esigenze in base ai tipi di file e ai danni nel caso in cui possano ottenere risultati migliori rispetto a quelli disponibili in commercio. Possono anche eseguire lavori manuali all'interno dei dati grezzi per file specifici (anche se non dovrebbe essere necessario qui).

Per qualcosa di simile è abbastanza facile per loro e dovrebbe essere sicuramente al di sotto del loro spettro di costo (a meno che non ci siano dettagli di cui non sono a conoscenza). Potrebbe effettivamente essere più conveniente rispetto all'acquisto di alcuni strumenti software che potrebbero non finire con un lavoro soddisfacente.

    
risposta data 25.06.2015 - 19:15
fonte

Leggi altre domande sui tag