Pull to refresh
3
0

User

Send message
под чем криптовался не так важно, ИМХО

А партиция видна?

Если не видна — попробуйте развернуть IMG на физический винт и по методу выше — создать партицию нужного размера на нужном месте, восстановить заголовок партиции из IMG и смонтировать трюкриптом.

Если шифрованная партиция видна но не монтируется — можно попробовать смонтировать с опцией «по возможности применять копию заголовка встроенную в том»
ну и «как съёмный носитель»
А потом проведём второй аудит швейцарцев *)

<Паранойя mode ON>
Сейчас для каких-нибудь спецслужб такой лакомый кусочек — взяться за «продолжение проекта», ввести пару красивых плюшек что бы подтянуть народ, а потом добавить красивых плюшек для себя *)
</Паранойя mode ON>
Попробовать можно.
Можно ли монтировать IMG для записи?

был закриптован раздел или только файл-контейнер?
Если контейнер:
Читается ли файловая система, на которой хранится контейнер?
Удаётся ли скопировать файл контейнера?

Если раздел:
При криптовании раздела TrueCrypt принудительно требует записать диск восстановления.
Он у вас остался?
Будем надеяться, что аудит завершится с положительным результатом, а развитие проекта подхватит кто-то ещё.
А у вас сейчас том не монтируется?
Резервная копия заголовка есть?

=============
С какими ситуациями я сталкивался:
На внешнем USB-винте лежал файл-контейнер TC.
Винт начал сыпаться, при попытке монтирования контейнера зависал весь комп.

Что помогло:
Смонтировалось после установки двух галочек:
1) монтирование в режиме съёмного накопителя (по умолчанию монтируется в режиме локального диска)
2) монтирование в режиме Read-Only

После этого контейнер смонтировался с небольшой задержкой, удалось слить данные с TC-тома
===
Ещё сейчас проверил:
Создал контейнер TC 1Gb, залил данные до упора, отмонтировал.
Открыл файл WinHex-ом, затёр нулями 1 кб из середины контейнера.
Смонтировал без проблем, chkdsk не нашёл ошибок.
Файлы копируются.

Отмонтировал, забил нулями 100mb где-то в центре.
Файл монтируется, но файловая система не находится, chkdsk не помогает.
Помогают только утилиты, ищущие файлы по сигнатурам (например R-Studio).
Но находят они не всё.

Выводы:
Шансы есть, зависят от количества повреждений.

PS Банальное:
— Конечно, в таких ситуациях начинать надо со снятия дампа HDD и все работы вести уже с этим дампом.
— А вот как снимать дамп с винта, у которого повреждена одна из головок — вопрос не ко мне.
Я полагаю, что из-за отсутствия головки, часть данных, может быть жива, но не может быть считана.
В общем, лучше в сервис-центр, где вам сделают дамп винта и с ним уже работать.
Только объясните им, что вам нужен именно посекторный дамп, а не восстановленные файлы.
12 ...
38

Information

Rating
6,279-th
Registered
Activity