2

Partition Magic 8 сделал дамп на моем разделе TrueCrypt ... и я позволил этому случиться! И теперь я остаюсь с наведением порядка.

Короче говоря, мой зашифрованный раздел теперь невидим. Анализ TestDisk говорит о диске, содержащем зашифрованный раздел: "Конфликт пространства между следующими двумя разделами".

По поиску и поиску на разных сайтах я узнал следующее:

  1. Шестнадцатеричное редактирование вне меня.
  2. Инструменты восстановления разделов бесполезны.
  3. Я не готов бросить большие деньги за профессиональную помощь.
  4. ... что я должен был сохранить внешнюю резервную копию заголовка тома.

Теперь, чтобы вернуть заголовок тома, я планирую воссоздать точно такие же разделы на новом диске той же модели, а затем зашифровать его с тем же паролем / ключевыми файлами, а затем экспортировать заголовок тома в файл. Наконец, я надеюсь, что смогу восстановить этот заголовок тома на моем поврежденном диске.

Прежде чем приступить к осуществлению этого плана, я хотел бы знать, пробовал ли кто-то еще там, и если да, то насколько успешными они были. Все другие предложения и советы и добро пожаловать! Благодарю.

1 ответ1

0

Задача решена!

Вот как я вернул свои данные. И да, я использовал WinHex.

"blob" = зашифрованный том.

Основная идея заключается в том, чтобы вытащить ваш неповрежденный зашифрованный большой объем данных из любого места, где их нельзя прочитать обычными методами. В моем случае у меня был второй раздел на жестком диске в зашифрованном виде (стандартный формат). Но я думаю, что этот метод применим к большинству сценариев настройки.

шаги:

1) Запустите WinHex. Нажмите кнопку "Открыть диск" сверху. Выберите физический носитель, на котором хранятся зашифрованные данные.

2) Прокрутите вниз до самого конца диска. Найдите в обратном направлении букву "а" (... большие увеличительные стекла сверху, на которых написано "Найти текст"). Это чтобы найти конец вашего блоба.

3) Определите, нашли ли вы конец. Вы должны увидеть много случайных данных (... самый большой кружок на изображении показывает, где отображаются данные вашего жесткого диска). Если вы начинаете видеть английские слова, значит, вы не смотрите на свой блоб. В этом примере конец находится здесь: "4A85AFFFFF". Последние два символа обычно должны быть "FF".

4) Вот где мне повезло с WinHex. Вы видите вверху, где написано "Раздел 2" - это мой зашифрованный раздел (... вы должны быть в состоянии определить его размер). Так уж получилось, что щелчок там автоматически перенес меня в начало моего блоба - начальное местоположение "4A85200000". После того, как вы найдете то, что выглядит как начало (опять же, английский или не такой случайный материал, как остальное означает, что оно не является частью вашего блоба), выберите его - перейдите в "Правка"> "Определить блок" .... Введите начальную и конечную точки, как на картинке.

5) Теперь, когда у вас есть выделенный блоб, экспортируйте его в файл, выбрав «Правка»> «Копировать блок»> «В новый файл». Сохраните файл где-нибудь.

6) Откройте TrueCrypt и попробуйте смонтировать файл, как обычно, как зашифрованный файловый контейнер. Используйте пароли / ключевые файлы, которые изначально использовались для шифрования. Если вам повезет, он должен смонтировать, как это было с моим. Видите ли, Partition Magic 8 собирал данные (например, информацию таблицы разделов) вокруг моего зашифрованного большого двоичного объекта, но не самого самого большого двоичного объекта - мне нужно было просто "достать" его с жесткого диска и поместить куда-нибудь (например, в файл), где TrueCrypt может выбрать и смонтировать.

Другие заметки:
1) Если вы не можете смонтировать свой BLOB-объект, то, возможно, вам не хватает части вашего BLOB-объекта или у вас есть дополнительные материалы где-то там (вероятно, в начале или конце), которые не являются частью BLOB-объекта, ИЛИ что BLOB-объект поврежден , Тем не менее, не думайте, что это последнее только потому, что вы не можете смонтировать с первой попытки! Потерпи. Создайте резервную копию жесткого диска с вашим зашифрованным томом перед началом любых ремонтных работ.
2) Познакомьтесь с WinHex. Я сам больше не знаю, что я изложил выше.
3) Если вы не знаете, что делаете, не запускайте какие-либо приложения / инструменты / жесткие диски. где у вас сидит зашифрованный том.
4) Не используйте Partition Magic. Но если вы это сделаете, НИКОГДА не нажимайте "Да" на экране, который выглядит так:

5) В будущем, когда вы создадите зашифрованный раздел TrueCrypt, запустите WinHex и запишите, где на вашем жестком диске ваш зашифрованный том начинается и заканчивается, используя шаги, описанные выше. Всегда отслеживайте, где он находится. На мой взгляд, это важнее, чем резервное копирование заголовка тома.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .