Partition Magic 8, TrueCrypt bölümünü görünmez hale getirdi


2

Partition Magic 8, TrueCrypt bölümümü terk etti ... ve bunun olmasına izin verdim! Ve şimdi ben pisliği temizlemeye devam ediyorum.

Kısacası, şifreli bölümüm artık görünmez. TestDisk analizi, şifreli bölümü içeren diskin: "Aşağıdaki iki bölüm arasında boşluk çakışması" olduğunu söylüyor.

Google’dan ve çeşitli sitelerde arama yaparak aşağıdakileri öğrendim:

  1. Hex düzenleme benden öte.
  2. Bölüm kurtarma araçları işe yaramaz.
  3. Profesyonel yardım için büyük paraları düşürmeye hazır değilim.
  4. ... Birim başlığının harici bir yedeğini almam gerekirdi.

Şimdi, birim başlığını geri almak için, tam olarak aynı bölümün aynısını aynı modelin yeni bir diskinde yeniden yaratmayı ve ardından tam olarak aynı parola / anahtar dosyaları ile şifrelemeyi ve ardından birim başlığını bir dosyaya vermeyi planlıyorum. Sonunda, bu birim üstbilgisini hasarlı sürücüme geri yükleyebileceğimi umuyorum.

Bu planı yapmadan önce, dışarıdaki birinin bunu denemekte olup olmadığını ve eğer öyleyse ne kadar başarılı olduklarını bilmek istiyorum. Diğer tüm öneri ve ipuçları ve hoş geldiniz! Teşekkürler.

Yanıtlar:


0

Sorun çözüldü!

İşte verilerimi geri aldım. Ve evet, WinHex'i kullandım.

"blob" = şifreli hacim.

Bunun arkasındaki temel fikir, zarar görmemiş şifreli veri bloğunuzu, düzenli yöntemler kullanarak okunamadığı her yerden ayırmaktır. Benim durumumda, sabit diskimde şifrelenmiş ikinci bir bölüm vardı (standart format). Ancak bu yöntemin çoğu kurulum senaryosuna uygulanacağını düşünüyorum.

Adımlar:

1) WinHex'i çalıştırın. Üstteki "Diski Aç" düğmesine tıklayın. Şifreli verilerin bulunduğu fiziksel ortamınızı seçin.

görüntü tanımını buraya girin

2) Diskin sonuna kadar aşağı kaydırın. "A" harfi için geriye doğru arama yapın (... "Metin Bul" yazan üst kısımdaki büyüteçler). Bu senin blobunun sonunu bulmak.

görüntü tanımını buraya girin

3) Sonu bulup bulmadığınızı belirleyin. Çok fazla rastgele veri görmelisiniz (... resimdeki en büyük daire sabit sürücü verilerinizin nerede görüntülendiğini gösterir). İngilizce kelimeleri görmeye başlarsanız blobunuza bakmazsınız. Bu örnekte, son burada bulunur: "4A85AFFFFF". Son iki karakter genellikle "FF" olmalıdır.

görüntü tanımını buraya girin

4) Şimdi, WinHex ile şanslı olduğum yer burası. En üstte "Bölüm 2" yazan yeri görüyorsunuz - bu benim şifreli bölümüm (... boyutundan söyleyebilmelisiniz). Sadece bu yüzden orada tıklayarak otomatik olarak beni blob başlangıcına götürdü - başlangıç ​​yeri "4A85200000". Başlangıç ​​gibi görünen şeyleri bulduktan sonra (yine, İngilizce ya da diğer şeyler kadar rastgele şeyler değil, blobunuzun bir parçası değildir), seçti - Düzenle> Blogu Tanımla ... 'ya gidin. Başlangıç ​​ve bitiş konumlarını girin. görüntüdeki gibi.

görüntü tanımını buraya girin

5) Şimdi bloğunuzu seçtiyseniz, Düzenle> Bloğu Kopyala> Yeni Dosyaya 'ya giderek bir dosyaya aktarın. Dosyayı bir yere kaydedin.

6) TrueCrypt'i açın ve dosyayı normalde şifreli bir dosya taşıyıcısı gibi bağlamaya çalışın. Başlangıçta şifrelemek için kullandığınız pass / keyfile dosyalarını kullanın. Şanslıysanız, benimkiyle olduğu gibi monte etmesi gerekir. Gördüğün gibi, Partition Magic 8 şifreli bloğumun etrafındaki verileri (örn. Bölüm tablosu bilgisi) değiştirdi, ancak blobun kendisi değil - yapmak zorunda olduğum şey "basitçe" sabit diskimden çıkarmak ve bir yere koymaktı (gibi) bir dosyada) TrueCrypt seçip bağlayabilir.

Diğer notlar:
1) Blob'unuzu monte edemiyorsanız, blobunuzun bir parçasını kaçırmanız veya blobun bir parçası olmayan bir yerde (muhtemelen başlangıçta veya bittiğinde) fazladan eşyaya sahip olmanız mümkündür. damla zarar görmüş. Ancak, sadece ikinci denemeye dayanamayacağınız için ikinci olduğunu varsaymayın! Sabırlı ol. Herhangi bir onarım işine başlamadan önce şifreli birimini içeren sabit diskin yedek kopyasını oluşturun.
2) WinHex ile biraz tanışın. Ben kendim yukarıda ortaya koyduğum şeyden daha fazla bir şey bilmiyorum.
3) Ne yaptığınızı bilmiyorsanız, herhangi bir sabit disk uygulaması / araç / etc çalıştırmayın. şifrelenmiş birimin oturduğu yerde.
4) Partition Magic'i kullanmayın. Ancak yaparsanız, böyle görünen bir ekranda ASLA ASLA "Evet" seçeneğini tıklamayın:
görüntü tanımını buraya girin
5) Gelecekte, bir TrueCrypt şifreli bölümü oluşturduğunuzda, WinHex'i ateşleyin ve sabit diskinizde şifrelenmiş birimin yukarıdaki adımları kullanarak nerede bittiğini ve bittiğini yazın. Her zaman bulunduğu yeri takip edin. Bu, benim görüşüme göre, ses başlığınızı yedeklemekten daha önemlidir.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.