Восстановить файловый контейнер TrueCrypt

Discussion in 'Безопасность и Анонимность' started by stormage, 8 Mar 2016.

  1. stormage

    stormage Banned

    Joined:
    13 Aug 2010
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Дано:
    Новый переносной хард на 1ТБ
    Пару тысяч файлов на нём, где-то на 150-160гб
    Два зашифрованных контейнера TrueCrypt в виде файла без расширения, с атрибутом скрытый, размер каждого приблизительно известен
    Пароли к каждому контейнеру известны
    Все когда-либо записанные файлы на этот хард никогда не удалялись, т.е. ближе к 2/3 диска идут уже нули, а ненулевая информация находит однозначное соответствие с существующим файлом

    Проблема заключается в том, что вышеописанный хард был быстро отформатирован
    При попытке восстановить файлы с помощью Recuva, R-Studio, Handy Recovery находятся абсолютно все файлы на диске, кроме криптоконтейнеров

    Каким образом можно решить эту проблему?
     
  2. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    452
    Likes Received:
    265
    Reputations:
    40
    Бэкап раздела на жесткий диск и затем запуск TCHunt.
     
  3. stormage

    stormage Banned

    Joined:
    13 Aug 2010
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Прогоняет весь диск за секунду, видимо программа осуществляет поиск не по RAW данным с дика, а основываясь на реально существующих файлах, коих на диске сейчас нет
     
  4. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    452
    Likes Received:
    265
    Reputations:
    40
    Тогда ручками вот так.
     
    stormage likes this.
  5. Kolokos

    Kolokos Member

    Joined:
    27 Feb 2012
    Messages:
    15
    Likes Received:
    25
    Reputations:
    0
    99% что инфу не восстановишь, была похожая ситуация не смог восстановить. Главное не пиши поверх диска ничего, удачи.
     
  6. grimnir

    grimnir Members of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,114
    Likes Received:
    830
    Reputations:
    231
    _________________________
  7. stormage

    stormage Banned

    Joined:
    13 Aug 2010
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Не могу найти в HEX редакторе часть информации, принадлежащей True Crypt, точные размеры контейнеров неизвестны
    Но есть возможность найти все файлы, коих там на гигабайт 100
    Есть ли способ затереть все эти файлы нулями и всю системную информацию файловой системы, а оставшееся и будет томом True Crypt?