Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление зашифрованных данных на hdd

Модерирует : Akam1, Dr_StandBy, vertex4

Akam1 (19-07-2017 06:13):  Версия для печати • ПодписатьсяДобавить в закладки
На первую страницук этому сообщениюк последнему сообщению

   

e1814523

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Необходимо восстановить зашифрованные файлы в папке home после неудачной разметки диска. Всё осложняется тем, что папка зашифрована с помощью ercyptfs. Используя gparted на лайвюсб убунту 16.04, я решил увеличить раздел, на котором стоит Linux. Отрезал от раздела винды (sda2 на картинке 1) 291,58 ГБ. Затем расширил расширенный раздел (sda3 на картинке 1), перемещая ползунок до конца там оставался 1Мб свободного места, но я вписал туда 0. Нажал на исполнение, но программа работала около 6 часов, и я нажал на отмену. Результат разметки на картинке 1. Раздел sda5, на котором стоял линукс перестал определяться. Скопировал все данные на другой диск с помощью команды ddrescue, в конце было написано, что ошибок нет и для следующих попыток использовал dd. Сначала пытался восстановить с помощью программы testdisk (без ухищрений, просто анализ, разметка Intel/PC). Быстрый поиск не находил нужный раздел (результат на картинке 2, при выборе linux раздела писалось, что файловая система повреждена). С помощью глубокого поиска нужный раздел нашёлся (результат глубокого поиска на картике 3). Еще нашелся какой-то раздел линукс с непонятными файлами (картинка 4). Файлы на предполагаемом потерянном почти не повредились (картинка 5), но папка home определяется не как папка (d), а как что-то непонятное (?). Предполагаю причина этого – шифрование. После попытки восстановления при открытии раздела выскакивает сообщение, что невозможно отобразить содержимое (картика 6). Для решения проблемы я использовал команду fsck. В авто режиме она не помогла и по результату работы предложила устранить проблемы вручную. После запуска с параметром «да в любом случае» было больше сотни операций. В результате раздел открылся, но без папки home и по освободившемуся пространству было понятно, что её просто удалили. Пробовал использовать программу r-studio, она давала примерно тот же результат. Пробовал r-studio уже после testdisk (так советовали на одном сайте) – безрезультатно (результаты на картинке 7). Добавляю ещё несколько картинок и лог testdiskа. Возможно важно, что оригинальный диск обычный, а на который я копирую и с которого пытаюсь восстановить Advanced Format. Gparted при запуске до изменения разметки и после выдавал: The driver descriptor says the physical block size is 2048 bytes, but Linux says it is 512 bytes, я это игнорил, т.к. прочитал, что на работу это не влияет.
http://imageshack.com/a/img922/5656/hao7yU.png
 
http://imageshack.com/a/img922/4265/8UR9MD.png
 
http://imageshack.com/a/img923/1627/GHZqan.png
 
http://imageshack.com/a/img924/9246/vLW94y.png
 
http://imageshack.com/a/img923/2695/p7wb8E.png
 
http://imageshack.com/a/img922/9477/xmD4HB.png
 
http://imageshack.com/a/img922/4450/1XdgSs.png
 
http://imageshack.com/a/img924/8273/xhqejm.png
 
http://imageshack.com/a/img923/4961/kMFp0C.png
 
http://imageshack.com/a/img924/8005/UgIS7M.png
На всякий случай ссылка на картинки  и лог тестдиска:  
Ссылка
П.С. извиняюсь за оформление, но при отправке всё автоматически убирается под спойлер и слетают картинки, хотя в предпросмотре всё нормально.

Всего записей: 4 | Зарегистр. 05-07-2017 | Отправлено: 21:58 10-07-2017 | Исправлено: e1814523, 22:21 10-07-2017
   

На первую страницук этому сообщениюк последнему сообщению

Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление зашифрованных данных на hdd
Akam1 (19-07-2017 06:13):


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru