从损坏的 truecrypt 加密分区恢复数据

从损坏的 truecrypt 加密分区恢复数据

如果您有一个使用 Truecrypt 完全加密的驱动器,并且其引导扇区/磁盘头以某种方式损坏,并且您无法再安装 truecrypt 卷,那么是否有可能以某种方式恢复损坏磁盘上的数据?

所用的密码和算法都是已知的,但没有头文件或引导扇区的备份。文件系统使用 NTFS。

这是我迄今为止的经历:

该磁盘在“计算机管理”中显示为“无效”,因为它是/曾经是动态驱动器,我通过使用十六进制编辑器将 1C0 从 42 编辑为 07 来更改此设置。现在我可以看到驱动器上的分区,但仍然无法安装 truecrypt 分区。

我目前正在尝试运行 TestDisk 来恢复引导扇区,因为它在 TestDisk 中显示为“坏”。

还有其他想法或指示吗?如果 TestDisk 无法恢复驱动器头,那么当您知道密码和加密算法时,是否有办法恢复数据?

编辑

需要澄清的是,损坏的不是可启动系统驱动器。但根据 TestDisk 的说法:

必须存在有效​​的 NTFS 引导扇区才能访问任何数据;即使分区不可引导

答案1

Truecrypt 提供了救援磁盘。您可以将其刻录到 CD/DVD 上并从中启动计算机。

以下内容似乎适用于您:

如果启动计算机后没有出现 TrueCrypt 启动加载程序屏幕(或者 Windows 无法启动),则 TrueCrypt 启动加载程序可能已损坏。

有关详细信息,请参阅:For more information, see:http://www.truecrypt.org/docs/rescue-disk

答案2

取决于损坏的实际情况,我建议使用 Spinrite 来恢复无法读取的数据和扇区。该软件在文件系统级别以下工作,在位级别恢复无法读取的位,这可能是损坏的原因。

http://www.grc.com/sr/spinrite.htm

答案3

我的 Windows Vista 笔记本电脑驱动器使用 TrueCrypt 全盘(系统)加密时曾经失败过一次,那时我能够从 Ubuntu Live CD 启动,使用出色的功能将整个磁盘的映像通过网络保存到服务器ddrescue(或者是吗dd_rescue?令人困惑的是,它们很相似,但其中一个更新)。

然后使用服务器上的 TrueCrypt 解密图像。这花了很长时间,但我能够恢复几乎所有的文件。所以试试吧ddrescue或者dd_rescue

相关内容