Перезаписал на зашифрованный TrueCrypt'ом диск, инфу, как восстановить данные?

Question

[Atuegoatu7]

Ситуация следующая: Перепутал диск с флешкой, записал образ Windows на него, в этот момент диск был смонтирован, и он работал, после перезапуска системы, TrueCrypt больше не монтирует его, будто диск отформатирован, возможно ли удалить образ без форматирования и восстановить инфу с диска?

Answer 1

[Radjah]

Информация уже испорчена. Я структуры TrueCrypt-контейнера не знаю, но без заголовка скорее всего даже часть информации расшифровать не получится.

Если же диск хоть как-то подключается TrueCrypt-ом, то можешь попробовать снять посекторную копию в файл и прогнать сигнатурный поиск какой-нибудь программой для восстановления удалённых файлов. Например, R-Stadio так умеет, но стоит денег.

Comments

[sim3x]

Вы же понимаете, что трукрипт контейнер для шифрования данных?

[Atuegoatu7]

Я так понял, лишь поверх раздела записалась ОС, может возможно каким-то образом очистить конкретно систему, оставив только разделы крипта?

[Radjah]

sim3x, я же специально написал второй абзац.
"Если же диск хоть как-то подключается TrueCrypt-ом". Может он как GPT хранит копию заголовка в конце раздела.

[Radjah]

Atuegoatu7, флешка была разбита на разделы? Если да, и начало раздела находится после границы записанных данных, то можно попробовать достать его с помощью testdisk.

[Atuegoatu7]

Radjah, Это не флешка, жесткий диск. Разбит не был, только 2 раздела зашифрованных создано (скрытый и обычный) Мне нужен скрытый, мб кто-то занимается восстановлением подобного профессионально ?

Answer 2

[15432]

Скрытый был перед обычным? Если да, то уже не восстановить. Если нет, и запись образа не затронула TrueCrypt, то достаточно вырезать из диска TrueCrypt участок и скормить как файл