Ich kann meine Daten auf einem verschlüsselten USB-Laufwerk nach TestDisk nicht abrufen. Wie kann ich die Dateien wiederherstellen?

417
Moo

Ich habe ein mit LUKS verschlüsseltes USB-Flashlaufwerk, bei dem mir Daten in TestDisk verlorengegangen sind.

Ich bin mir nicht sicher, in welchem ​​Zustand meine Handlungen das USB-Laufwerk gelassen haben, aber hier ist das, was ich (denke, meine Protokolldateien überschrieben habe, anstatt anzufügen ...) Ich habe es getan:

  1. Ran TestDisk und suchte nach verlorenen Partitionen.

  2. Geänderte CHS-Werte (hoffentlich nicht die Sektorgröße).

  3. Danach wird das USB-Laufwerk immer noch von Ubuntu erkannt und fordert mich auf, es mit einem Kennwort zu entschlüsseln. Beim Entschlüsseln sind jedoch keine Dateien mehr vorhanden.

  4. Die CHS-Werte wurden erneut geändert.

  5. Jetzt fordert mich das USB-Laufwerk nicht auf, es zu entschlüsseln. Die Kontrollleuchte erlischt, wird jedoch nicht von meinem PC registriert.

  6. Probedisk erneut ausgeführt, nach der Analyse werden keine Partitionen angezeigt.

Ich weiß, dass ich die Option "TestDisk MBR in ersten Sektor schreiben" ausgeführt habe, möglicherweise nach dem Ändern von CHS-Werten. Auch eine geringe Chance, dass ich "Alle Daten in der Partitionstabelle löschen" ausgeführt habe.

Ich habe auch Photorec ausgeführt, nur um eine .luks-Datei wiederherzustellen. Gibt es eine Möglichkeit, wie ich das Laufwerk registrieren kann, und es dann entschlüsseln kann, um Dateien wiederherzustellen?

0
Es wird für jeden schwierig sein, Ihnen dabei zu helfen, aber nach dem, was Sie geschrieben haben, sollten Sie in der Lage sein, die Informationen wiederherzustellen - es scheint nicht, als hätten Sie die verschlüsselten Daten überschrieben. Wenn Sie alle Daten in der Partitionstabelle gelöscht haben, gehe ich davon aus, dass Ihre Festplatte voll mit Nullen ist und leicht zu erkennen ist. Auch das hätte ziemlich viel Zeit gekostet. davidgo vor 6 Jahren 0
Für das Protokoll: "gemauert" bedeutet, dass die Hardware überhaupt nicht reagiert. Ihre Hardware scheint nicht gemauert zu sein. Es sind die Daten, die beschädigt sind. Ich habe die Frage bearbeitet, um diese Verwirrung zu beseitigen. Kamil Maciorowski vor 6 Jahren 0
@davidgo Wenn ich mein Problem richtig verstehe, muss ich meine USB-Geometrie neu schreiben, damit die .luks-Verschlüsselungsdatei ausgeführt wird, wenn der USB angeschlossen ist. Ich kann jedoch nicht in den MBR schreiben, um das zu ändern, da das Laufwerk verschlüsselt ist ... ohne es zu entschlüsseln, da die aktuellen CHS-Werte auf den falschen Bootsektor verweisen. Moo vor 6 Jahren 0
Ich denke, Ihr Verständnis könnte etwas falsch sein (aber ich muss gestehen, dass Sie mit der Festplattengeometrie nicht besonders vertraut sind). LUKS-Verschlüsselung verschlüsselt normalerweise die Partition, nicht die Festplatte. Der MBR definiert die Partition (in den ersten 512 Bytes auf der Festplatte). Warum kopieren Sie das (verschlüsselte) Laufwerk nicht und probieren Sie es aus? (Der Bootsektor ist manchmal Teil des MBR, aber in beiden Fällen würde ich nicht erwarten, dass er partitioniert ist.) davidgo vor 6 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme