Восстановить перезаписанный зашифрованный раздел

Question

Я случайно (из-за опечатки) перезаписал части моего зашифрованного раздела ext3 файлом iso:

cat 200Mb-sized.iso > /dev/sdb

Есть ли шанс восстановить файлы раздела, которые не были перезаписаны? Если так, как это должно быть сделано? Если нет, пожалуйста, объясните почему (например: каталог перезаписан, поэтому вы не можете найти файлы).

В качестве побочного узла: раздел ISO-файла является единственным, показанным на этом томе, но он отображается в зашифрованном виде (пока его не было).

Еще немного информации:
Том не мой загрузочный том и имел только один раздел, который был полностью зашифрован.

Answer 1

Вы сделали резервную копию заголовка тома? Если да, вы можете восстановить заголовок тома, а затем использовать утилиты восстановления на подключенном томе.

Если нет, вы облажались.

Answer 2

Если перезаписанный раздел не был зашифрован, я бы сказал, что попробуйте инструмент восстановления, который просматривает данные в поисках файлов (у меня нет конкретных рекомендаций, но я ранее использовал инструменты, которые просто искали необработанные данные для все, что может быть в формате JPEG или Word DOC и восстановить их таким образом. В основном они ищут магические числа, а затем пытаются выяснить, где находится остальная часть файла).

Проблема в том, что у вас там зашифрованный раздел. А это значит, что инструменту мало что удается найти в беспорядке.

Я бы отправил электронное письмо разработчикам шифрования и посмотрел, есть ли способ расшифровать оставшиеся данные. Если вы можете сделать это, то вы можете вернуться к обычным инструментам восстановления данных. Если вы не можете найти способ расшифровки оставшихся данных, то, боюсь, вы никогда не сможете их восстановить.

Answer 3

Это входит в сферу восстановления данных.

Я настоятельно рекомендую поместить диск в конфигурацию «ведущий / ведомый», если это возможно. Поместите диск в качестве ведомого и загрузитесь с другого диска. Альтернативой этому является запуск с live-cd (получить тот же эффект).

Поскольку вы работаете в разделе ext3, вам придется использовать инструмент восстановления данных linux. Я не знаком со многими, но я уверен, что некоторые исследования в Google дадут удовлетворительные результаты. Многие из этих инструментов по-прежнему могут читать перезаписанные сектора и перекомпилировать их (с помощью или без помощи). Они используют тот факт, что жесткий диск никогда не записывает дважды одну и ту же точную точку (цифра 1 на жестком диске - это длина пространства на диске с магнитной полярностью, обозначенной как "1"). Поэтому, когда голова снова появляется над этим местом, она никогда / редко полностью не перекрывается.

Надежда еще есть.

Answer 4

Я бы попробовал TestDisk, который включен в SystemRescueCD, хотя я не уверен, насколько хорошо он обрабатывает частично зашифрованные разделы.