Можно ли восстановить файлы, удаленные на зашифрованном диске?

Question

Есть способы восстановить файлы, удаленные из системы по умолчанию, я не уверен в том, как они работают, но я думаю, что они читают контент, который не был перезаписан. С другой стороны, есть программы (например, TrueCrypt), которые шифруют диски, утверждая, что было бы невозможно разделить случайные данные и содержимое файла на таком диске без пароля. Поэтому я считаю, что файлы, удаленные с таких дисков, восстановить невозможно. Это верно?

Я знаю, что один из способов выяснить это - попробовать, но есть вероятность, что я просто выберу неправильное программное обеспечение для восстановления. Более того, меня больше интересует теоретическое объяснение, почему это было бы / не было возможно. Спасибо

Answer 1

Это зависит от используемой программы и алгоритма.

Что касается TrueCrypt, то при вводе правильной парольной фразы зашифрованный раздел выглядит как стандартный раздел, отформатированный с использованием той файловой системы, которую вы там использовали - поэтому, пока раздел расшифровывается, вы сможете использовать обычный файл. методы восстановления на нем. Если удаленный файл находился в разделе FAT/FAT32 (зашифрованном через TC), его следует восстановить; другие типы FS более хитры.

Конечно, без правильной парольной фразы диск / контейнер будет выглядеть как шум для любой программы, поэтому вы не сможете выполнить восстановление, не открыв фактически диск с соответствующей программой дешифрования.