Potresti recuperare i dati da un disco completamente crittografato se è danneggiato?

1

Ho cancellato il foglio di avvio a freddo e come riescono a recuperare la chiave privata originale anche se è parzialmente danneggiata e mi ha fatto pensare.

Supponiamo di avere un disco completamente crittografato tramite, per esempio, TrueCrypt, se si danneggia questa unità (gettarla in giro o metterla su un forno a microonde o perforarla attraverso ecc.).

Puoi ancora decrittografare parte dei dati anche se non li hai tutti? Supponendo che tu abbia la chiave privata.

Se sì, come?

    
posta drov 11.08.2016 - 21:04
fonte

1 risposta

1

In generale, per la crittografia a disco intero, i dati sono crittografati a livello di blocco (se l'intero filesystem fosse crittografato come un blob grande, dovresti caricare l'intera cosa in memoria e decrittografarla prima di poter accedere a qualsiasi cosa; se avessi cambiato solo un bit, dovresti ricodificare e scrivere l'intero disco!). In questo modo, se una parte del disco diventa danneggiata, non perdi tutti i tuoi dati.

Quindi sì, se una parte del disco è stata intenzionalmente distrutta ma la chiave era disponibile, i dati rimanenti potrebbero essere decifrati. Senza la tabella del filesystem, però, sarebbe solo un mucchio di dati binari che dovrebbero essere analizzati nei file, ma c'è un software che aiuta con questa attività.

    
risposta data 11.08.2016 - 21:13
fonte

Leggi altre domande sui tag