хия,
& Amp; # x200B;
& Amp; # x200B;
Я случайно использовал ISO-образ живого USB-образа Acronis на USB-накопителе, содержащем два зашифрованных веракрипта 3 ГБ файла. Вероятно, флэш-память USB была MBR, и она быстро изменила формат на GPT (в то время как я использовал Rufus для прошивки ISO на неправильный USB-накопитель). Я попробовал Ontrack Easy Recovery Professional, но он нашел зашифрованные файлы. Поскольку зашифрованные файлы veractypt не имеют расширения, невозможно настроить их восстановление в программном обеспечении для восстановления. Как найти решение этой проблемы? Какое программное обеспечение для восстановления я должен использовать?
& Amp; # x200B;
Я почти получу удар от этого шока.
& Amp; # x200B;
https://i.redd.it/5pzi6pjwxmm21.gif
Любая помощь, пожалуйста? Вам нужна дополнительная информация или подробности о ситуации, чтобы дать точный совет, пожалуйста, не стесняйтесь спрашивать?
& Amp; # x200B;
Вы хотите дать мне еще несколько имен программного обеспечения, которые можно использовать для восстановления файлов без расширения, чтобы я мог попробовать их?
& Amp; # x200B;
Обновление: я обновляю вас с изображением того, что видно в программе восстановления. «Диск 0» — это диск, который был отформатирован по ошибке утилитой Rufus. Когда я выбирал этот диск и выбирал кнопку поиска, он показывал «Std Vol 1», затем я нажимал «Deep Scan» и тоже показывал «Adv Vol 0». Как вы думаете, Adv Vol 0 — это потерянный раздел / диск перед форматированием?
& Amp; # x200B;
Я должен упомянуть, что у меня первоначально был один 32 ГБ USB с одним диском / разделом на нем, который был размером с диск. Не могли бы вы посмотреть еще раз и посоветовать мне? или какое еще программное обеспечение вы предлагаете, я могу сделать снимок этого экрана для вас, если это поможет сообщить мне более подробную информацию?
& Amp; # x200B;
& Amp; # x200B;
https://preview.redd.it/0yaoalb6ymm21.jpg?width=1310&format=pjpg&auto=webp&s=9328834c0733cf1d9b5820c02207aba962962994
Накопитель после его форматирования и перезаписи на 200 МБ выглядит следующим образом (перезаписывается Руфусом из ISO-образа истинного образа Acronis):
& Amp; # x200B;
https://preview.redd.it/enupg5maymm21.jpg?width=1144&format=pjpg&auto=webp&s=a8577089c9a5ed4e0feeff51f9b6588ea34327ae
Я обновлю ниже скриншоты восстановления ‘Std vol 1’ и ‘Adv vol 0’ после ‘Deep Scan’:
& Amp; # x200B;
Это из ‘Deep Scan’ в ‘Std Vol1’:
& Amp; # x200B;
https://preview.redd.it/srdgcyseymm21.jpg?width=1920&format=pjpg&auto=webp&s=e7b12382546e018b6e059bda8f9ab2fa4646b48b
И это из «Adv Vol 0»:
& Amp; # x200B;
https://preview.redd.it/yh1ozzahymm21.jpg?width=1320&format=pjpg&auto=webp&s=bc5ef9f2a45123cbccc2e7554788c765bb8b5712
Но Руфус видит это как GPT:
& Amp; # x200B;
https://preview.redd.it/4kg3kyqlymm21.jpg?width=600&format=pjpg&auto=webp&s=2df606f988403c793b04b613add060226e9db942
Вот что я получаю от сканирования созданного файла изображения (.img), созданного специалистом ontrack easy recovery одним и тем же программным обеспечением в двух разных режимах:
& Amp; # x200B;
https://preview.redd.it/uzhvx32pymm21.jpg?width=1920&format=pjpg&auto=webp&s=da12d979d062c65208cc73c542c254c1f11f1fa8
(Режим второй)
& Amp; # x200B;
https://preview.redd.it/kz2l5lfsymm21.jpg?width=1920&format=pjpg&auto=webp&s=b048336fe2df57aa10e9abdda6e4c672d87baf36
& Amp; # x200B;
https://preview.redd.it/dlvz4gcuymm21.jpg?width=1920&format=pjpg&auto=webp&s=ea044bb0a203de5744835cb48b16db4e9d15fe31
Вот что я вижу в компьютерном управлении:
& Amp; # x200B;
https://preview.redd.it/dfrwys4zymm21.jpg?width=900&format=pjpg&auto=webp&s=1ec24d76c6c4f225deb8617d970094940efec681
& Amp; # x200B;
https://preview.redd.it/my3vyd02zmm21.jpg?width=592&format=pjpg&auto=webp&s=c0d0722fe841ffa0207a155c6b4cd5839fe82b52
Я обновил пост с фотографиями, любой профессионал может прокомментировать?
Puran
Сначала я создаю образ диска (НИКОГДА не работайте с оригиналом), а затем прошивайте образ на диск такого же размера. Снова отформатируйте ~~ раздел диска так же, как это было до GPT (возможно, это всего лишь один большой раздел с типом 0x0c, и надеюсь, что таблица FAT все еще там.
Если нет, я не чувствую, что это что-то, что можно решить с помощью готового программного обеспечения, и это был бы исследовательский проект для меня, но я бы начал с энтропийного анализа и выбрасывал всех кандидатов на границах блоков. , И надеюсь — НАДЕЖДА — что области являются смежными. Если нет, то, возможно, создайте сценарий, который перебором перебором и тест-дешифровкой фрагментов, но это было бы далеко.
И если это не сработает, я отправлю по электронной почте http://www.attingo.at (да, я часто их рекомендую, потому что я знаю людей там, и они — мои клиенты, если я не могу помочь), и спрашиваю если они хотели бы попробовать в соответствии с их политикой «платить только, если они могут восстановить это». Я знаю, что они могут проводить оригинальные исследования и иметь достаточно ресурсов даже для чего-то подобного. Но это будет дорого (подумайте тысячи долларов).
НИКОГДА не переформатируйте привод — это ужасный совет. Достаточный вред был нанесен без дополнительной записи данных на диск.
Вы должны клонировать флешку при первой возможности, это правильно, но не форматировать ни оригинал, ни клон — это чистое безумие и немедленно уничтожит таблицы FAT (если они еще не были уничтожены). Как u / meshugga может знать, что такое таблицы FAT, но не знает, что происходит на томе FAT при его создании, мне неведомо, но ради OP и u / meshugga они сразу воссоздаются — если том одного и того же типа и расположены в одном и том же положении, это означает, что они перезаписываются и, следовательно, теряются (навсегда).
Без таблиц FAT фрагментированный файл не может быть легко восстановлен, особенно если он зашифрован и нет жизнеспособных структур данных для идентификации.
& Gt; Как u / meshugga может знать, что такое таблицы FAT, но не знает, что происходит на томе FAT при его создании, мне неведомо
Он ошибся и написал формат вместо раздела, может быть? Просто предположение.
Да, я имел в виду передел Напишите исходную таблицу разделов DOS с типом FAT на разделе (но вы могли бы получить это из контекста, хотя). К сожалению :(
Легко сделать, мои извинения за то, что я сделал поспешные выводы, а не просто указал на это
Привет @maxroscopy
Накопитель SanDisk Ultra USB Flash Drive USB 3.0 до 100 МБ / с — черный, 32 ГБ, может ли это быть полезным?
& Amp; # x200B;
Сам диск вообще не зашифрован, ни до быстрого форматирования, ни после. Только было два зашифрованных файла размером 3 ГБ каждый, и veracrypt создает контейнеры зашифрованных файлов. Эта информация дает вам идею посоветовать мне, что делать?
& Amp; # x200B;
Я попытался восстановить раздел с помощью программного обеспечения для восстановления разделов и буду загружать изображения в комментариях.
Сначала я создам образ диска (НИКОГДА не работайте с оригиналом) & gt; каким программным обеспечением я могу сделать лучший образ? кстати, изображение может иметь все слои данных, которые есть у реального USB-накопителя (или жесткого диска)? Как я полагаю, когда я пытаюсь восстановить данные, изображение не может содержать все необходимые слои данных, которые есть у фактического драйвера, что вы думаете об этом?
Я верю, что это будет резервная копия сектор за сектором? Что вы думаете о резервном копировании образа Acronis? я могу использовать это программное обеспечение для создания резервной копии для восстановления?
& Amp; # x200B;
Переформатируйте диск так же, как это было до GPT (возможно, это был только один большой раздел с типом 0x0c, и вы надеетесь, что таблица FAT все еще там. & Gt; переформатируйте новый физический USB с тем же размером, который вы имеете в виду? диск, на котором есть копия оригинального диска, тогда все будет стерто ?! Я не понял, какова ваша инструкция? может объяснить это подробнее?
& Amp; # x200B;
Я попытался сделать изображение с помощью Recuva, а другое изображение — с помощью Ontrack. Я считаю, что версия изображения Ontrack более точная, поскольку Ontrack — известная компания в этой области. Но я все еще в замешательстве, поскольку изображение не может быть больше реального USB-накопителя емкостью 32 ГБ, но физический диск может быть доступен по-разному, чтобы получить доступ к данным, записанным разными слоями, поэтому его емкость составляет 32 ГБ * {число физические уровни, данные дублируются}, это имеет смысл?
Я бы начал с анализа энтропии и выкинул бы всех кандидатов на границах блоков & gt; как? с каким программным обеспечением?
Мои данные — это моя конфиденциальная информация, которую я не люблю отправлять на восстановление. Скажите, пожалуйста, все программы, которые могут быть полезны при попытке?
& Amp; # x200B;
Thnx
ДД клонировать.
Вы можете отправить на восстановление и не дать ключ шифрования. Мне не нужен ключ для восстановления файла контейнера. Veracrypt основан на TrueCrypt, одном из лучших продуктов шифрования всех времен. Он работает на уровне блоков, поэтому восстановление файлов выполняется легко, и все еще можно восстановить большую часть содержимого тома, если в середине контейнера имеется повреждение.
Также это устройство частично перезаписано, а не быстро отформатировано.
ДД под командой linux ты имеешь ввиду?
& Amp; # x200B;
Вы имеете в виду, что если даже часть файлового контейнера повреждена, остальные могут быть открыты с помощью veracrypt? например Если я смогу восстановить 2,9 ГБ вместо 3 ГБ одного из зашифрованных контейнерных файлов, этот 2,9 ГБ файл все еще может быть открыт с помощью veracrypt?
Я восстановил файл 3,4 ГБ (каждый исходный файл должен быть 3,1 ГБ, но я не знаю, почему этот файл увеличен в размере), имя файла другое, и оно имеет расширение «.QBW». Я считаю, что это может быть одним из файлов. Но исходное имя файла было похоже на «AAAA» без какого-либо расширения файла, но этот новый файл — «1710356.QBW», так как у меня есть только два файла объемом 3,1 ГБ на диске и ничего больше, поэтому я предполагаю, что это один из файлов , Но Веракрипт не откроет его. ?
& Amp; # x200B;
Также это устройство частично перезаписано, а не быстро отформатировано. & Gt; Диск 32 ГБ, содержит только два файла по 3,1 ГБ. Когда он быстро отформатирован Rufus для установки на него нового iso, IU остановил процесс, и только 200 МБ были перезаписаны на нем. Так что, надеюсь, два файла не будут перезаписаны вообще.
Обновляюсь с картинкой восстановления раздела в комментариях.
DD как в команде Unix. это простой способ сделать предмет по секторам. Цель может быть другим устройством или файлом на более крупном устройстве. Команда не зависит от файловой системы, поэтому она не выполняет никакой обработки информации. Помните, что размер выходного файла будет точно таким же, как у оригинального носителя, а не только той его части, которая использовалась.
файл с расширением qbw является файлом QuickBooks. Поскольку размер файла, который, как он утверждает, был получен, невозможен, можно только предположить, что на самом деле это не файл QuickBooks. Это расширение было помещено туда, потому что оно находило данные между начальными символами файла QuickBooks и конечными символами файла QuickBooks. Это не означает, что на диске когда-либо существовал файл QuickBooks, только то, что те же последовательности букв появляются где-то на нем.
Создайте образ с помощью dd, flash создайте таблицу разделов с помощью parted / fdisk (вы можете даже сделать это только с файлом образа, но я предпочитаю работать с физическим клоном по соображениям концентрации). Всегда работайте над копией / изображением. Нет, образ устройства (не раздела) будет содержать * все * и должен иметь такой же размер, как и диск, или диск поврежден, и профессиональное восстановление неизбежно, если оно может даже помочь.
Нет необходимости в каком-либо платном программном обеспечении, и у меня нет никакого опыта с ними, поэтому я не могу посоветовать там.
Нет необходимости в таблице разделов. Единственное программное обеспечение для восстановления, которое позаботится об этом, — это мусорное программное обеспечение, такое как Recuva, которое на самом деле предназначено как утилита для удаления монахинь, а не программа восстановления.
Реальная программа восстановления сможет найти, какие структуры могут быть, если таковые имеются. Без них вы все равно сканируете маркеры.
Возвращаясь к тому, что вы сказали о GPT, я никогда не видел, чтобы Rufus создавал структуру GPT. Я не думаю, что это будет в этой ситуации. Наконец, вы разбили устройство в начале? Некоторые флэш-накопители USB используют немного другую схему расположения и не имеют настоящей таблицы разделов. Они выложены больше как дискета.
& Gt; Реальная программа восстановления сможет найти, какие структуры могут быть, если таковые имеются. Без них вы все равно сканируете маркеры.
& GT; какое программное обеспечение вы предлагаете?
& Amp; # x200B;
& Gt; Возвращаясь к тому, что вы сказали о GPT, я никогда не видел, чтобы Rufus создавал структуру GPT. Я не думаю, что это будет в этой ситуации. Наконец, вы разбили устройство в начале? Некоторые флэш-накопители USB используют немного другую схему расположения и не имеют настоящей таблицы разделов. Они выложены больше как дискета.
& GT; Я отформатировал его и создал только один диск в fat32 (я так считаю), так как размер всего диска 32 ГБ. Это поможет вам посоветовать мне лучше? не могли бы вы посмотреть на фотографию, которую я недавно опубликовал, и посоветовать, что мне делать?
& Amp; # x200B;