Как выбрать диапазон размера файла на утилитах восстановления данных как Photorec
Я недавно отформатировал свой жесткий диск для установки системы двойной загрузки Ubuntu/Windows.
Конечно, я сделал резервное копирование на внешний жесткий диск моей Ubuntu домашней папкой (использовал Ubuntu в течение последних лет), использующий rsync, но вчера я узнал, что объем VeraCrypt (никакое расширение) показал размер файла на 0 Кбит на моем внешнем жестком диске (я предполагаю, что что-то пошло не так, как надо с rsync, и я пропустил его), таким образом, я пошел и использовал Photorec без опции типа файла попытаться восстановить тот файл без успеха.
Таким образом, мой вопрос - это, как я определяю диапазон размера файла для программы восстановления быть Photorec, В первую очередь или Скальпелем, а также "никакой дополнительной" опцией? Я действительно помню объем VeraCrypt, чтобы быть между 30-50 ГБ.
1 ответ
Программы как Photorec читают блок медиа блоком, сектор сектором. Они ищут тип файла определенные подписи и пытаются собрать все блоки относительно в предполагаемый файл.
А объем VeraCrypt состоит из большого количества секторов, не обязательных непрерывных секторов, на жестком диске. Все данные, включая заголовок / подпись, контейнера шифруются, и в результате хорошо рабочего шифрования данные полностью случайны. Таким образом, нет ничего, что известный Photorec может искать или распознать как часть контейнера VeraCrypt.
Для спасения потерянного контейнера VeraCrypt способом как Photorec, который это делает Вам нужна программа, делающая его способ, которым Photorec делает только involing Ваши ключи шифрования в процессе. Таким образом, программа может дешифровать каждый сектор данных и считать его, если дешифрованный результат делает какой-либо вид смысла и может быть заголовком или другой частью контейнера VeraCrypt.
Это было бы очень трудоемким процессом и, насколько я знаю, нет никакой спасательной программы общедоступного выполнения его этот путь.