Программа для диагностики жёстких дисков R.tester

Бесплатная программа для восстановления файлов R.saver

Неофициальный блог R.LAB, заходите!

Восстановление данных
восстановление данных
Звоните нам в Москве: +7(495) 230−1000
04.07.2020, 07:54:56 *
Добро Пожаловать, гость. Пожалуйста войдите или зарегистрируйтесь, если хотите стать полноправным участником форума. Не получили активационное письмо?

Страницы: 1 [2]
  Печать  
автор Тема: Кто разбирается в Truecrypt?  (прочитано 2536 раз)
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2583

HDD Research Group member


просмотр профиля WWW
« Ответить #15 было: 27.02.2018, 00:42:41 »

Да Offset 0000 по 01FF включительно. Копию надеюсь сделали ? Так же лишним не будет выделить диапазон с 0000 по 01FF сохранить его в новый файл, а на диске этот диапазон заполнить нулями. Диск P: это надеюсь не смонтированный TrueCrypt раздел, а физический раздел на диске ?
« Последняя правка: 27.02.2018, 00:46:02 от OLiMP » Авторизирован
Андрей Делов
Newbie
*

Репутация: 0
сообщений: 14


просмотр профиля
« Ответить #16 было: 27.02.2018, 03:16:12 »

Копию пока не делал, подготавливаю место. Диск P - это смонтированный скрытый том TrueCrypt, который собственно не читается.
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2583

HDD Research Group member


просмотр профиля WWW
« Ответить #17 было: 27.02.2018, 09:04:06 »

Чистить сектор надо на не смонтированном разделе. Портить сектор на смонтированном разделе бесполезно. Смысл в том что бы испортить первый сектор контейнера нужного Вам раздела. В этом случае при монтировании TrueCrypt точно использует копию заголовка встроенную в том. Поможет это только в том случае если начало контейнера нужного Вам раздела раздела переписано данными из другого контейнера с тем же паролем. В других случаях это не поможет.
Авторизирован
Андрей Делов
Newbie
*

Репутация: 0
сообщений: 14


просмотр профиля
« Ответить #18 было: 27.02.2018, 11:50:13 »

Так у внешнего и скрытого томов пароли не могут быть одинаковые.
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2583

HDD Research Group member


просмотр профиля WWW
« Ответить #19 было: 27.02.2018, 14:21:43 »

Пароль у Вас подходит. Том монтируется но там шифрованный мусор. Вывод - метаданные контейнера расшифровываются с введённым паролем, но сами данные нет. Такое бывает только в одном случае метаданные контейнера заменены. Вы записали некие 40 МБ данных, что за данные и куда Вы их записали не известно, а главное куда они реально записались. После их записи контейнер монтируется но не расшифровывается. Предположительный вывод - хитро попорчены метаданные контейнера. Что можно попробовать сделать - испортить метаданные в начале контейнера что бы TrueCrypt использовал копию метаданных в конце контейнера. Я не утверждаю что это поможет, и что всё произошло именно так как я описал выше. Но сделать что то ещё с Вашим контейнером вряд ли возможно. Метаданные даже при абсолютно тех же параметрах создания контейнера всегда разные. Ключи генерируются рандомно. Если же метаданные не были изменены то данные так или иначе программами по восстановлению обнаруживались.
Авторизирован
Андрей Делов
Newbie
*

Репутация: 0
сообщений: 14


просмотр профиля
« Ответить #20 было: 27.02.2018, 15:00:31 »

Нулями заполнять вот здесь? http://joxi.ru/823dR9jC60vPJA
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2583

HDD Research Group member


просмотр профиля WWW
« Ответить #21 было: 27.02.2018, 15:25:31 »

На смонтированном в truecrypt контейнере обнулять сектор бесполезно. Заполнится нулями первый сектор раздела, а не метаданные контейнера. Выясняйте физическое расположение контейнера на диске, с какого и по какой LBA контейнер нужного раздела лежит на диске. И первый сектор контейнера заполняйте нулями. К примеру нужный контейнер лежит в области LBA 600000000 по 700000000, заполнить нулями надо сектор 600000000.
Авторизирован
Андрей Делов
Newbie
*

Репутация: 0
сообщений: 14


просмотр профиля
« Ответить #22 было: 27.02.2018, 15:57:12 »

Т.е. нужно сделать во-первых посекторную копию файла, в котором находятся открытый и скрытый тома. Как узнать с какого и по какой LBA контейнер нужного раздела лежит на диске?
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2583

HDD Research Group member


просмотр профиля WWW
« Ответить #23 было: 27.02.2018, 17:04:16 »

Создать лучше посекторную копию всего диска. В каких LBA лежит тот или иной раздел можно в MBR, LBA0 диска. Если конечно диск не размечен в GPT. Для просмотра информации о разделах в GPT можно воспользоваться программой DMDE. Скрытый том лежал внутри открытого ? Помимо скрытого тома были ещё файлы в открытом томе ?
Авторизирован
Андрей Делов
Newbie
*

Репутация: 0
сообщений: 14


просмотр профиля
« Ответить #24 было: 27.02.2018, 17:16:23 »

Скрытый том находится внутри внешнего (открытого). Внутри открытого тома файлы есть и они доступны. Изначально при его  создании и заполнении данными был выбран его размер почти впритык, т. е. он как бы 400GB, но данных на нём было 100 GB, а 300GB - это объём скрытого тома. И я выбрал объём внешнего тома 100GB. Внешне при его монтировании место было пустое, но при случайной записи на него данные записались на скрытый том.
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2583

HDD Research Group member


просмотр профиля WWW
« Ответить #25 было: 27.02.2018, 20:11:40 »

Тогда найти где лежит скрытый том будет гораздо сложнее. Он в MBR не прописан. Надо разбираться как он лежит на диске. Если скрытый контейнер удастся сохранить как файл то можно попробовать описанный выше мной метод.
« Последняя правка: 27.02.2018, 20:13:28 от OLiMP » Авторизирован
Андрей Делов
Newbie
*

Репутация: 0
сообщений: 14


просмотр профиля
« Ответить #26 было: 28.02.2018, 04:20:32 »

Затирать первый или нулевой сектор?
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2583

HDD Research Group member


просмотр профиля WWW
« Ответить #27 было: 28.02.2018, 08:20:56 »

Нулевой сектор контейнера, не путать со смонтированным разделом, это разные сектора.
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2583

HDD Research Group member


просмотр профиля WWW
« Ответить #28 было: 28.02.2018, 09:02:11 »

Создал временный контейнер со скрытым томом. Чистка нулевого сектора не помогает, скрытый том перестаёт монтироваться, восстановление заголовка проблему  с монтированием решает, но и только. Из неприятных новостей, если Вы не делали защиту скрытого тома от повреждений, и записали данные в открытый том, повредив тем самым данные в скрытом томе, что собственно у Вас и произошло, то скрытый том повреждается очень серьёзно. Даже при незначительном объёме записанной информации повреждается практически весь скрытый том. Выяснить расположение скрытого тома в открытом не возможно, место занимаемое скрытым томом никак не помечается как занятое. Так что боюсь в Вашем случае сделать что то со скрытым томом ничего не получится.
« Последняя правка: 28.02.2018, 09:34:42 от OLiMP » Авторизирован
Страницы: 1 [2]
  Печать  
 
Перейти в раздел:  

Яндекс.Метрика
Восстановление данных - R.LAB
Москва, Коровий Вал, д. 1А  (схема проезда). Телефон: +7 (495) 230−1000; e-mail: 
Другие города »