TrueCrypt - 使用偏移量从加密容器中恢复文件

TrueCrypt - 使用偏移量从加密容器中恢复文件

因此,我有一个使用 TrueCrypt 完全加密的驱动器,由于在 Windows 7 安装过程中多次分心,我错误地格式化了它。这个驱动器上只有一个文件:一个几乎与驱动器大小相同的 TrueCrypt 容器。

首先声明,TrueCrypt 文件不会被任何文件恢复程序找到,因为它看起来只不过是随机数据。

幸运的是,我能够从备份头中恢复 TC 头,并能够挂载驱动器。不幸的是,文件系统的所有痕迹都消失了。通常这时人们就会放弃,但由于在相同的磁盘上进行了类似的驱动器/容器设置,我能够找出格式化磁盘上容器的偏移量。

使用 WinHex,我复制了容器的一小部分,以确认它确实存在并且能够正常工作(确实存在并且能够正常工作)。但是,容器的完整大小为 928GB。将此文件复制到新文件需要几天不间断的计算。我需要更快或至少可中断的计算。

我的问题是:我可以创建一个新的 NTFS 文件系统,然后使用偏移量用单个文件记录填充 MFT 吗?

相关内容