Программа для диагностики жёстких дисков R.tester

Бесплатная программа для восстановления файлов R.saver

Неофициальный блог R.LAB, заходите!

Восстановление данных
восстановление данных
Звоните нам в Москве: +7(495) 230−1000
01.12.2020, 15:00:04 *
Добро Пожаловать, гость. Пожалуйста войдите или зарегистрируйтесь, если хотите стать полноправным участником форума. Не получили активационное письмо?

Страницы: [1]
  Печать  
автор Тема: TrueCrypt - "расшифровал" незашифрованный диск - возможно "зашифровать" назад?  (прочитано 2320 раз)
avs099
Newbie
*

Репутация: 0
сообщений: 4


просмотр профиля
« было: 11.11.2015, 23:01:45 »

добрый день,

ситуация такая - воткнул неверный (незашифрованный!) диск для расшифровки TrueCrypt-ом. С помощью "TrueCrypt Rescue Disk.iso" попытался сделать "Complete Decrypt" - он выругался, что пароль не подходит, и предложил восстановить Key Header. Я это сделал, после чего запустил расшифровку. Итого - незашифрованный диск был успешно "расшифрован", и естественно, все данные слетели. Поскольку AES это симметричный алгоритм, я подозреваю, что если его опять "зашифровать", то данные должны восстановиться.

У меня есть TrueCrypt Rescue Disk.iso + пароль, которые я использовал для "расшифровки".

Вопрос - возможно ли восстановить данные?

Спасибо.
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2612

HDD Research Group member


просмотр профиля WWW
« Ответить #1 было: 11.11.2015, 23:27:12 »

Нет, не смотря на то что используется симметричный алгоритм. Впрочем Вам никто не мешает попробовать зашифровать диск с тем же паролем и полюбоваться на результат.
Авторизирован
avs099
Newbie
*

Репутация: 0
сообщений: 4


просмотр профиля
« Ответить #2 было: 11.11.2015, 23:45:51 »

да нет же, понятно, что шифрование с тем же паролем ничего не сделает хорошего. Там надо хитрее - переиспользовать хедеры - как я понимаю, хедер + пароль однозначно определяют искомый ключ для AES (master key)... Т.е. ИМХО нужна некая "ручная" работа по подстановке этих хедеров алгоритму, нет?
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2612

HDD Research Group member


просмотр профиля WWW
« Ответить #3 было: 12.11.2015, 00:22:38 »

Не уверен что кто то этим занимался. Не благодарная работа которая должна стоить не прилично дорого. По сути своей нужно написать софт аналогичный проекту TrueCrypt который будет не генерировать случайным образом рандомные ключи для генерации хедеров, а уворовывать готовые хедеры из контейнера, и на их основе делать расшифровку. Вам будет проще найти разработчиков TrueCrypt и заплатить им за написание подобного софта Smiley. Нежели искать людей способных разобрать TrueCrypt и на основе полученных данных написать данный софт.
« Последняя правка: 12.11.2015, 00:45:56 от OLiMP » Авторизирован
avs099
Newbie
*

Репутация: 0
сообщений: 4


просмотр профиля
« Ответить #4 было: 12.11.2015, 16:02:22 »

мир не без добрых людей Smiley вот программа, которая вытаскивает master key и шифрует (или дешифрует) диск TrueCrypt: https://github.com/nccgroup/Untrue

запустил сейчас, жует, посмотрим...

Но все же вопрос уважаемым знатокам - я так понимаю, я запорол первую дорожку (??) диска - записывая на неё TrueCrypt Boot Loader + Key Data. Я так понимаю, это 32кб первых. Это был обычный, не загрузочный диск NTFS.  А что там обычно находится? У меня будет шанс восстановить данные, или же какая-нибудь таблица размещения файлов слетела, и привет?

Спасибо.
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2612

HDD Research Group member


просмотр профиля WWW
« Ответить #5 было: 12.11.2015, 16:58:11 »

Это отличная новость что уже есть такой софт.

Начало диска затёрто boot loader'ом. Будет испорчена информация о разделах. Информация о файлах в NTFS обычно лежит в области ~3 GB от начала раздела (бывают исключения). После дешифровки диск придётся сканировать по логике, например программой R.Saver, есть и другие программы, например R-Studio или GetDataBack, и ещё куча всякого софта. Если "шифрование" пройдёт как надо то шанс восстановить данные у Вас есть, и не плохой. Держите в курсе событий пожалуйста, очень интересен результат Ваших "мучений" .
Авторизирован
avs099
Newbie
*

Репутация: 0
сообщений: 4


просмотр профиля
« Ответить #6 было: 10.08.2016, 21:15:31 »

не прошло и года... В общем, с наскоку ничего не получилось, потом я забил на это. Сейчас думаю, что всё-таки жалко данных - музыка, фотки.

Вы работаете удаленно? Я не в Москве просто.. если я скину нужные данные - ключи, TrueCrypt recovery disk, 3-4 гигабайта дампа с начала диска - вы взялись бы? Если вы сумеете расшифровать первый гигабайты и найти таблицу файлов, мне нужно будет повторить это просто у себя на всё диске..

Это реально? Каков может быть бюджет? Я просто когда тыкаюсь, не понимаю, это реальные данные или нет, хз как таблица NTFS выглядит.


Дайте знать, пожалуйста.

Спасибо.

Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2612

HDD Research Group member


просмотр профиля WWW
« Ответить #7 было: 10.08.2016, 22:59:13 »

Попробовать можно, но не удалённо подключаясь к Вашему компьютеру. Скидывайте всё необходимое (ключи, софт, 3-4 GB от начала диска. Как выглядит файловая система NTFS вы можете подсмотреть на не шифрованном носителе отформатированным в данной файловой системе. Да и программы типа R-Studio после дешифровки должны найти хоть что то осмысленное, пускай даже без имён, те же фотки к примеру. Про бюджет пока ничего сказать не могу. По всей вероятности либо предстоит много ручной работы, либо затея бессмысленна. Надо на реальном примере посмотреть на что софт способен. Если дешифровка идёт не корректно то и данные восстановить будет не возможно.
Авторизирован
Страницы: [1]
  Печать  
 
Перейти в раздел:  

Яндекс.Метрика
Восстановление данных - R.LAB
Москва, Коровий Вал, д. 1А  (схема проезда). Телефон: +7 (495) 230−1000; e-mail: 
Другие города »