Phục hồi dữ liệu trên FDE với thông tin

Một đồng nghiệp của tôi có một ổ cứng đã bị "hỏng" hoặc cụ thể hơn là "cấu hình truecrypt" đã bị hỏng.

Khóa thông qua cho truecrypt vẫn được biết đến.

Điều gì sẽ là quá trình tốt nhất để phục hồi dữ liệu từ một thiết bị như vậy?

Vui lòng di chuyển nếu bạn nghĩ rằng câu hỏi này nằm ngoài phạm vi cho đây.

Cảm ơn.

Chỉnh sửa: Chỉ cần làm rõ đĩa cứu hộ đã bị mất kể từ khi ổ đĩa này được tạo.

encryption

— MaxSan
nguồn

Theo kinh nghiệm của tôi, TrueCrypt yêu cầu tạo và xác thực Đĩa cứu hộ trước khi nó thực hiện mã hóa toàn bộ đĩa. Bạn nên sử dụng Đĩa cứu hộ để khởi động hoặc giải mã ổ đĩa để bạn có thể truy xuất dữ liệu.

Thay phiên, bạn có thể tải ổ đĩa vào một máy tính khác có cài đặt TrueCrypt và cố gắng gắn kết khối lượng được mã hóa ở đó. Hãy thử sử dụng các tùy chọn sau từ hộp thoại Tùy chọn Mount:

Gắn kết phân vùng bằng mã hóa hệ thống mà không cần xác thực trước khi khởi động
Sử dụng tiêu đề sao lưu được nhúng trong khối lượng nếu có sẵn

Hộp thoại Tùy chọn gắn kết có sẵn trong hộp thoại Nhập mật khẩu khi bạn cố gắn âm lượng.

Nếu các tùy chọn trên không hoạt động, có lẽ bạn đã hết may mắn - hãy xem nhận xét của tôi về câu trả lời này.

— Iszi
nguồn

Không có đĩa cứu hộ nữa, nếu không sẽ là giải pháp dễ dàng hơn.

@MaxSan Trong trường hợp đó, có lẽ bạn chỉ đơn giản là hosed. Giả sử rằng chính khóa của họ là một phần của "cấu hình truecrypt" đã bị hỏng, tùy chọn duy nhất của bạn bây giờ sẽ là một cuộc tấn công vũ phu chống lại dữ liệu. Đây là nói chung không khả thi cho bất cứ ai ngắn của một tổ chức chính phủ cũng tài trợ và tận tâm - và thậm chí sau đó, nếu nó ở tất cả có thể, đó là không có khả năng được thực hiện trong bất kỳ khung thời gian hợp lý cho mục đích của bạn.

— Iszi

@MaxSan Chỉnh sửa câu trả lời để bao gồm một tùy chọn có thể khác. Nếu điều đó không làm việc, xem bình luận ở trên.

— Iszi