zaqwsx123456
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ВЫ ДОЛЖНЫ ЗНАТЬ ПАРОЛЬ! Инструкций не нашел, инфы по подобным случаям нет, поэтому пишу отдельно. Это инфа для профессионалов, нубам не рекомендуется сразу приступать к восстановлению. Желающие могут доработать инфу, допилить программу, и т.д. Я после горячего секаса с винтом желаю отдохнуть. Если у вас на винте-флешке с truecrypt-разделом а) полетела таблица разделов б) переразбивка диска в) объединяли разделы, и раздел с был потерян, то можно раздел восстановить, предварительно потрахавшись. 1. Главное - ничего не делать до того как сделаете образ. 2. Сделать образ. 3. Сделать образ. 4. Качаем набор для секса http://rusfolder.com/35156667 В наборе - программа для посекторного копирования с винта-файла - DD - аналог линуксовой, понимание как работает - обязательно. truecrypt, winhex. т.к. winhex'ом придется пользоваться много, то рекомендую перейти в режим read-only, чтобы не запороть образ или винт. Предупреждение - набор работает с сектором в 512 байт, для 4к требуется модификация. 5. Вычисляем примерное положение начального сектора truecrypt-раздела. желательно поточнее, перебор 65000 секторов займет часа 3, хотя процесс можно оптимизировать. Заполняем таблицу zBAT-FILES Заполняем зеленые ячейки. Пишем начальный сектор в таблицу, пишем из какого устройства(файла) создаются копии удаленного тома, пишем куда будут выводиться копии (см теорию ниже), кол-во секторов в проверочном контейнере. Мне хватило 20. Заполняем пароль - обязательно! Если вы не знаете пароль или напишете неправильно, то найти раздел не удастся. Копируете получившиеся листы в соотвествующие батники, удаляете табуляцию и запускаете - _dd_copy_img _truecrypt_mount Если вы все сделали правильно, если инфа не была затерта, то после выполнения вы увидите название файла, и номер сектора с которого начинается truecrypt-раздел. Вы узнали номер сектора, с которого начинается раздел. 6. Делаем копирование с этого сектора в файл, монтируете, сливаете инфу. 7. Если раздел был большой, места нет, то восстановить раздел можно при помощи программ, которые позволяют создвать раздел с точностью до сектора Например, Acronis DD. Внимание - Acronis DD затирает первые 200 секторов созданного раздел, поэтому обязательно сделайте слепок исходный сектор [-20 мб,20мб]. Затем скопируйте затертые сектора из слепка. Дополнительная теория. Для того чтобы найти удаленный раздел я создал посекторные копии винта размером 100 секторов (минимум 20, меньше 20 секторов не определяются как контейнеры) как контейнеры truecrypt. 100 секторов - это 50кб. Этого достаточно, чтобы truecrypt опознал контейнер. Контейнер будет смонтирован, но открыть его будет нельзя. Но вы получите номер сектора, с которого начинался truecrypt раздел. _dd_copy_img - создает контейнеры, на проверку 50 000 секторов(область в 25MB) потребуется 2.5 gb _truecrypt_mount - пытается монтировать контейнеры, будет смонтирован только тот, к которому подойдет пароль. В окне truecrypt вы сможете увидеть название файла s_______.tc, где вместо черточек будет номер сектора. Дальше смотри пункт 7. Восстановление инфы будет невозможно в случае если оказался перезатерт первый сектор исходного диска. Если я правильно понял, там хранятся мастер-ключи. Поэтому не рекомендуется пытаться восстановить (пересоздать) раздел как средствами windows, так и сторонними программами. Вы необязательно попадете в тот же самый сектор - особенно, если исходная разметка была сделана другой программой. Также можете скопировать первые сектора винта, gpt, mft и попытаться вытянуть инфу о первом секторе оттуда. Если Раздел находится в середине-конце диска, то вооружитесь калькулятором. Практически, можно восстанавливать разделы по порядку, различными программами, и искать начало раздела на оставшемся месте - это секономит вам время, мой раздел, например, нашелся на 8 секторе пустого пространства после восстановление остальных разделов программой EaseUS Partition Master. Желаю приятного секаса, товарищ, раз ты нашел эту тему. | Всего записей: 2 | Зарегистр. 23-02-2013 | Отправлено: 20:35 23-02-2013 | Исправлено: zaqwsx123456, 21:19 23-02-2013 |
|