Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Восстановление Truecrypt раздела. Инструкция

Модерирует : KLASS, IFkO

vu1tur (04-03-2013 11:55): офф  Версия для печати • ПодписатьсяДобавить в закладки
На первую страницук этому сообщениюк последнему сообщению

   

zaqwsx123456

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ВЫ ДОЛЖНЫ ЗНАТЬ ПАРОЛЬ!
 
Инструкций не нашел, инфы по подобным случаям нет, поэтому пишу отдельно.
Это инфа для профессионалов, нубам не рекомендуется сразу приступать к восстановлению.
Желающие могут доработать инфу, допилить программу,  и т.д. Я после горячего секаса с винтом желаю отдохнуть.
 
Если у вас на винте-флешке с truecrypt-разделом
а) полетела таблица разделов  
б) переразбивка диска
в) объединяли разделы,  
 
и раздел с был потерян, то можно раздел восстановить, предварительно потрахавшись.
 
1. Главное - ничего не делать до того как сделаете образ.
2. Сделать образ.
3. Сделать образ.
 
4. Качаем набор для секса
http://rusfolder.com/35156667
 
 
В наборе -  
программа для посекторного копирования с винта-файла - DD - аналог линуксовой, понимание как работает - обязательно.
truecrypt,  
winhex.
 
т.к. winhex'ом придется пользоваться много, то рекомендую перейти в режим read-only, чтобы не запороть образ или винт.
 
Предупреждение - набор работает с сектором в 512 байт, для 4к требуется модификация.
 
5. Вычисляем примерное положение начального сектора truecrypt-раздела.
 
желательно поточнее, перебор 65000 секторов займет  часа 3, хотя процесс можно оптимизировать.
 
Заполняем таблицу zBAT-FILES
 
Заполняем зеленые ячейки.
Пишем начальный сектор в таблицу,  пишем из какого устройства(файла) создаются копии удаленного тома, пишем куда будут выводиться копии (см теорию ниже), кол-во секторов в проверочном контейнере. Мне хватило 20.  
 
Заполняем пароль - обязательно! Если вы не знаете пароль или напишете неправильно, то найти раздел не удастся.
 
Копируете получившиеся листы в соотвествующие батники, удаляете табуляцию
и запускаете -  
_dd_copy_img
_truecrypt_mount
 
Если вы все сделали правильно, если инфа не была затерта, то после выполнения вы увидите название файла, и номер сектора с которого начинается truecrypt-раздел.
Вы узнали номер сектора, с которого начинается раздел.
 
6. Делаем копирование с этого сектора в файл, монтируете, сливаете инфу.
7. Если раздел был большой, места нет, то восстановить раздел можно при помощи программ, которые позволяют создвать раздел с точностью до сектора
 
Например, Acronis DD.
Внимание - Acronis DD затирает первые 200 секторов созданного раздел, поэтому обязательно сделайте слепок исходный сектор [-20 мб,20мб].
Затем скопируйте затертые сектора из слепка.
 
Дополнительная теория.
Для того чтобы найти удаленный раздел я создал посекторные копии винта размером 100 секторов (минимум 20, меньше 20 секторов не определяются как контейнеры)
как контейнеры truecrypt.
100 секторов - это 50кб. Этого достаточно, чтобы truecrypt опознал контейнер. Контейнер будет смонтирован, но открыть его будет нельзя.
Но вы получите номер сектора, с которого начинался truecrypt раздел.
 
_dd_copy_img - создает контейнеры, на проверку 50 000 секторов(область в 25MB) потребуется 2.5 gb
_truecrypt_mount - пытается монтировать контейнеры, будет смонтирован только тот, к которому подойдет пароль.
 
В окне truecrypt вы сможете увидеть название файла s_______.tc, где вместо черточек будет номер сектора.
 
Дальше смотри пункт 7.
 
Восстановление инфы будет невозможно в случае если оказался перезатерт первый сектор исходного диска. Если я правильно понял, там хранятся мастер-ключи.  
Поэтому не рекомендуется пытаться восстановить (пересоздать) раздел как средствами windows, так и сторонними программами. Вы необязательно попадете в тот же самый сектор - особенно, если исходная разметка была сделана другой программой.
Также можете скопировать первые сектора винта, gpt, mft и попытаться вытянуть инфу о первом секторе оттуда.
 
Если Раздел находится в середине-конце диска, то вооружитесь калькулятором. Практически, можно восстанавливать разделы по порядку, различными программами, и искать начало раздела на оставшемся месте - это секономит вам время, мой раздел, например, нашелся на 8 секторе пустого пространства после восстановление остальных разделов программой EaseUS Partition Master.
 
Желаю приятного секаса, товарищ, раз ты нашел эту тему.

Всего записей: 2 | Зарегистр. 23-02-2013 | Отправлено: 20:35 23-02-2013 | Исправлено: zaqwsx123456, 21:19 23-02-2013
   

На первую страницук этому сообщениюк последнему сообщению

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Восстановление Truecrypt раздела. Инструкция
vu1tur (04-03-2013 11:55): офф


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2020

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru