恢复损坏的 TrueCrypt 数据？

Question

我最近尝试在我的 USB 闪存驱动器上设置一个加密的 TrueCrypt 文件夹（非隐藏）。在执行任何操作之前，我将 USB 上的所有文件复制到计算机的硬盘上。然后，我删除了闪存驱动器上的所有内容，在驱动器上设置了一个 TrueCrypt 文件（该文件占用 3.5Gb，总可用空间为 4Gb），挂载了 TrueCrypt 文件，并将计算机中的所有文件复制回该文件。一切似乎都很好 - 花了几分钟将所有数据移动到驱动器上的 TrueCrypt 文件中，并且我看到数据移动后所有文件都在文件夹中。但是，我没有查看每个文件夹以检查每个子文件夹是否都已移动等。我卸载了虚拟文件，重新挂载它，发现实际上什么都无法打开，所有文件的大小都是“零”。然而，到那时，我愚蠢地删除了计算机上的原始备份……所以我的数据可能永远丢失了。

我很好奇其他人是否也遇到过这种情况，以及是否有办法再次访问数据。我知道密码，而且我相当确定文件在某个时候被移动过 - 也许它们被删除了，或者文件系统出了问题。无论如何，任何帮助都会很感激。

Answer 1

我对基于 TrueCrypt 闪存的容器也有类似的经历；只是挂载后文件系统根本无法访问。

这就是为什么使用 USB 闪存驱动器存储关键数据并不是一个好主意；从那时起我就转而使用 USB 硬盘了。

恢复路线的想法：

• 如果可行，创建备份闪存驱动器（使用克隆工具；我相信，对于 Mac OS X，这将是磁盘实用程序或第三方工具）或 TrueCrypt 容器。以防您在进行恢复工作时损坏它。此外，在许多情况下，您可以在计算机驱动器上处理克隆副本，这比访问 USB 闪存驱动器上的文件要快得多。我建议您不要备份到原始备份所在的磁盘；请参阅下文了解原因。
• 挂载 TrueCrypt 容器或其副本并使用磁盘工具（急救 -> 验证和修复权限）在已安装的文件系统上。这可能解决问题。
• 如果做不到这一点，下一个最好的选择是使用数据恢复软件特定于 Mac OS X。我没有使用过 Mac 数据恢复工具，因此无法推荐特定的应用程序；但是，快速搜索表明有很多工具可供选择。
• 此时，如果你的数据恢复工具没有:) 求助于在硬盘上进行训练原始备份的位置。在许多情况下，恢复已删除的文件例如您的备份。此处的成功概率可能取决于也可能不取决于删除后的磁盘使用模式，这就是为什么我建议不要将失败的 TrueCrypt 容器备份到该硬盘驱动器，并且出于同样的原因，当您处于这种情况时，不要在系统上进行任何实际工作。

快速提示：修复文件系统时，请确保不要将其安装为只读；从文件系统恢复文件时，情况则相反。