Форум 3DNews
Вернуться   Форум 3DNews > Железо > Носители информации > Восстановление информации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 27.01.2020, 18:13   [включить плавающее окно]   #81
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Теперь что касается монтирования самого тома.
Всё написанное относится лишь к тому, что получено при моделировании ситуации и некоторых экспериментах в процессе такового.

Самое важное о чём надо отметить сразу - наличие двух разных типов монтирования томов.
1. Исходя из названия опции в параметрах монтирования "Без предзагрузочной аутентификации". Собственно такой режим и использовался автором темы.
Используется в случае шифровки всего системного диска (или только системного раздела). В этом случае, при загрузке системы запрашивается пароль.
Если шифровался весь диск, то автоматически монтируются и остальные зашифрованные разделы. Если же шифровался только системный раздел, а остальные разделы уже впоследствии, то для этих дополнительных разделов используется другой способ аутентификации (2-ой).
2. Монтирование, при котором указывается пароль и выбирается необходимая буква тома. К этому типу можно отнести и автомонтирование - в этом случае программа сама ищет защифрованные разделы и пытается их монтировать.

Для каждого из типов используется разный подход, и это было видно в теме, в процессе обсуждения.
В случае второго типа, повреждение заголовка приводит к отказу монтирования, но в опциях монтирования можно включить использование копии заголовка (на скриншоте выделено оранжевым). При этом том монтируется с учётом данных копии. При таком типе аутентификации доступна возможность восстановления заголовка из его копии заголовка,
А вот в первом типе всё происходит по другому. Восстановление заголовка из копии (по крайней мере из тела тома) не работает, что и было в случае автора темы. Скорей всего, такая возможность имеется при загрузке со специального загрузочного диска, но этот вариант пока не проверен. Том можно примонтировать с включением указанной ранее опции (на скриншоте выделено зелёным), но при этом не работает возможность использования копии заголовка. Следствием этого является то, что было видно на скриншотах - мусор в начальном секторе примонтированного тома, который получен при дешифрации 00-ей в начальном секторе раздела.
Как то так.
Миниатюры
Нажмите на изображение для увеличения
Название: options.png
Просмотров: 372
Размер:	39.0 Кб
ID:	56633  

Последний раз редактировалось 9285; 27.01.2020 в 21:08. Причина: добавил скриншот и описание
9285 вне форума  
Ответить с цитированием
Непрочитано 27.01.2020, 21:00   [включить плавающее окно]   #82
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Цитата (igarilla) »
прочитал инструкцию по восстановлению которую распечатал когда шифровал)))
Было бы интересно узнать у автора темы версию используемой программы, так как в актуальной на данный момент версии, при попытке примонтировать том без дополнительной опции, выводится очень даже информативное предупреждение.
Миниатюры
Нажмите на изображение для увеличения
Название: version.png
Просмотров: 315
Размер:	20.0 Кб
ID:	56631   Нажмите на изображение для увеличения
Название: warning.png
Просмотров: 378
Размер:	32.0 Кб
ID:	56632  
9285 вне форума  
Ответить с цитированием
Непрочитано 27.01.2020, 21:18   [включить плавающее окно]   #83
Zagadnik
Мужской Умудрённый
 
Аватар для Zagadnik
 
Регистрация: 12.11.2012
Адрес: Алтай
9285
Глубоко копаете, товарисчь!

ДОБАВЛЕНО: Флудить в профильной теме не хочется. Просто удивлён, что такой интерес к разбору решения такой проблемы. Ведь по сути, это ССЗБ...
__________________
Поставил на SSD Windows 10, грузится быстро, почти, как Win98 без драйверов. (c) Freevad

Последний раз редактировалось Zagadnik; 27.01.2020 в 21:49.
Zagadnik вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 27.01.2020, 21:42   [включить плавающее окно]   #84
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Zagadnik
По другому не привык. Это плохо?
9285 вне форума  
Ответить с цитированием
Непрочитано 12.02.2020, 11:32   [включить плавающее окно]   #85
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
В процессе разборов полёта было выяснено что есть минимум два "типа" шифрования.
В одном из них имеется заголовок тома (файла-контейнера) и повреждение его приводит к невозможности монтирования. Требуется восстановление заголовка.
В другом случае (как у автора темы) у тома нет заголовка, и сектора просто шифруются. То есть, если повреждён нулевой сектор раздела, то веракрипт монтирует том, но в нём повреждён 0-вой сектор. В случае тома NTFS это лечится банально восстановлением бутсектора из копии.
А заголовок, критичный для монтирования хранится в LBA62. Восстанавливается с диска восстановления, создаваемого в веракрипте - причём именно в той системе, которая работает (чужой не поможет). Не нашёл возможности забэкапить его как в случае с первым "типом" шифрования, поэтому можно забэкапить вручную.
помешает и забэкапить его вручную -Так что, надо или бэкапить его или

Zagadnik
Не видел написанного тобой позже моего ответа. И не понял твоего удивления. Почему ты считаешь проблема не стоит "такого" внимания?
9285 вне форума  
Ответить с цитированием
Непрочитано 13.09.2020, 18:15   [включить плавающее окно]   #86
romvad
Мужской Новенький
 
Регистрация: 13.09.2020
Адрес: Краснодар
А у меня такая история.
Внешний SSD Samsung Portable SSD T5 (1Тб) почти новый. Несколько месяцев использовался для хранения данных только под Win10 с родным ПО Samsung для шифрования (прога с названием Samsung Portable SSD Software).
Потребовалось использовать его под Ubuntu 20.04. А Samsung свою прогу для линукс почему-то не написал, поэтому решил от нее отказаться и зашифровать VeraCrypt.
Выполнил следующие действия:
1. Диск расшифровал под Win10 родной прогой Samsung, отключил запрос пароля.
2. Скопировал все данные на новый внешний HDD, который предварительно зашифровал VeraCrypt (без скрытого тома, только для краткосрочной резервной копии).
3. SSD отформатировал стандартной утилитой Win10 (полное).
4. Зашифровал SSD VeraCrypt («Зашифровать несистемный раздел / диск», создал внешний и скрытый тома), алгоритм и всё остальное по умолчанию, без PIM и ключевых файлов, файловая система exFAT. К сожалению, бэкап заголовка не сделал (хотя не факт, что помогло бы). Проверил несколько раз – все монтируется и размонтируется без проблем.
5. Скопировал данные с внешнего HDD в скрытый том на зашифрованном SSD. Проверил еще несколько раз - монтируется и размонтируется, данные скопировались полностью, читаются. В том числе после отключения SSD и подключения его заново. Внешний зашифрованный том с записанными в него до создания скрытого тома файлами тоже ОК. После создания скрытого тома ничего во внешний не писал.
6. Поскольку основной бэкап данных предполагалось делать на другой носитель, а копия на HDD была сделана только для переноса данных, этот HDD был отформатирован и затерт с помощью Виктории. Т.е., резервной копии больше не стало.
Что произошло дальше:
Комп выключил (совсем). SSD был отсоединен еще до выключения. Через несколько часов запускаю комп, гружу сразу Ubuntu, втыкаю SSD и пытаюсь смонтировать скрытый том. Получаю печально известное сообщение: «Операция не выполнена. Возможные причины: - неверный пароль; - неверное число PIM; - неверный PRF (хеш); - это не том VeraCrypt. Source: MountVolume:8299».
С внешним зашифрованным томом абсолютно то же самое.
Под Win10 все аналогично.
Проводник Win10 диск не видит, а до выключения видел как неотформатированный. В Управлении дисками видит как неинициализированный и предлагает инициализировать (естественно, я отказался). Под Ubuntu видит в приложении «Диски», но при подключении не распознает как внешний носитель, с которым можно работать (иконка диска не появляется). Виктория под Win10 видит, паспорт получает, DMDE видит. VeraCrypt видит его в списке устройств как Жесткий диск 2, но без разделов, однако при попытке смонтировать том после выбора устройства пишет в главном окне \Device\Harddisk2\Partition0.
Никаких признаков неисправности самого SSD нет. Пароли VeraCrypt однозначно правильные (естественно, разные для внешнего и скрытого томов). TRIM, по идее, не должен был напакостить, т.к. после форматирования диска он уже должен был считаться «пустым», а после шифрования данные писались уже в зашифрованный том и с точки зрения ОС никакие файлы на сам диск больше не писались и не удалялись. Да они и с зашифрованного не удалялись, я только успел записать туда весь массив данных.
Задача – как-то добраться до данных и понять, чего в дальнейшем не надо делать, чтобы не попасть снова в такую ситуацию. Заранее спасибо за любые соображения и советы.

Последний раз редактировалось romvad; 13.09.2020 в 18:31.
romvad вне форума  
Ответить с цитированием
Непрочитано 13.09.2020, 18:23   [включить плавающее окно]   #87
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Попробуй https://sourceforge.net/projects/testcrypt/
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 13.09.2020, 19:29   [включить плавающее окно]   #88
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Т.к. этой темой интересовался в момент проблемы, всё уже подзабылось.
Могу только посоветовать почитать внимательно всю тему и разобраться с типами аутентификации. Ну и ещё почитать инфу на сайте разработчика (мало ли что в новых версиях изменилось) и ещё есть большая тема на руборде.
Ну и раз упоминалась 10-ка, то вспомнилось о каких то проблемах с ней из за Быстрого запуска.
9285 вне форума  
Ответить с цитированием
Непрочитано 13.09.2020, 22:27   [включить плавающее окно]   #89
romvad
Мужской Новенький
 
Регистрация: 13.09.2020
Адрес: Краснодар
Спасибо, попробовал. Но и он ничего не нашел.

Добавлено через 4 минуты

Цитата (9285) »
Т.к. этой темой интересовался в момент проблемы, всё уже подзабылось.
Могу только посоветовать почитать внимательно всю тему и разобраться с типами аутентификации. Ну и ещё почитать инфу на сайте разработчика (мало ли что в новых версиях изменилось) и ещё есть большая тема на руборде.
Ну и раз упоминалась 10-ка, то вспомнилось о каких то проблемах с ней из за Быстрого запуска.
Тему прочитал, на других форумах тоже смотрю. Быстрый запуск у меня на винде отключен. Пока вижу возможным один вариант из предложенных в этой теме: попробовать подсунуть ему левый заголовок, и если смонтируется, далее пытаться с DMDE. Я правильно понимаю, что можно взять хидер от другого тома и попробовать скормить его вере под видом бэкапа родного хидера?
romvad вне форума  
Ответить с цитированием
Непрочитано 14.09.2020, 00:18   [включить плавающее окно]   #90
Allex.k
Мужской Опытный
 
Регистрация: 29.07.2008
Адрес: Киев
Цитата (romvad) »
Задача – как-то добраться до данных и понять, чего в дальнейшем не надо делать, чтобы не попасть снова в такую ситуацию.
Чего не делать - как бы очевидно: не уничтожать единственный бекап.
Allex.k вне форума  
Ответить с цитированием
Непрочитано 14.09.2020, 00:35   [включить плавающее окно]   #91
romvad
Мужской Новенький
 
Регистрация: 13.09.2020
Адрес: Краснодар
Цитата (Allex.k) »
Чего не делать - как бы очевидно: не уничтожать единственный бекап.
Не поспоришь. Только я даже не успел сделать нормальный бэкап. Убедился в том, что все работает, грохнул временную копию и уехал на несколько часов по делам. Вернулся - не монтируется.
romvad вне форума  
Ответить с цитированием
Непрочитано 14.09.2020, 00:49   [включить плавающее окно]   #92
Allex.k
Мужской Опытный
 
Регистрация: 29.07.2008
Адрес: Киев
Цитата (romvad) »
Убедился в том, что все работает, грохнул временную копию
Вот именно этого делать и не стоило. Временная она или какая - она _копия_. И если нету еще одной копии в штатном бекапе - она единственная копия. А грохать единственную копию данных, которые в случае чего понадобится откуда-то выцарапывать (и не факт, что успешно) - это категорически неверно.

Ergo: все данные, которые в случае утери доступа к ним будет хотеться "восстановить", значительно дешевле (как по деньгам, так и по времени) хранить в нескольких экземплярах и, если уж "временная копия" в процессе получилась - ее не нужно трогать, как минимум до тех пор, пока не будет сделан "нориальный бекап".
Allex.k вне форума  
Ответить с цитированием
Непрочитано 14.09.2020, 01:49   [включить плавающее окно]   #93
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Увы, но сейчас нет возможности изучать тему и вспоминать все перепетии, которые были и возможно что не были ранее написаны. Уточни, в каком сообщении я об этом писал.
И если бы не "прокол" с бэкапом, то не написал бы банальную вещь - эксперименты проводить лишь при наличии посекторки диска.

Добавлено через 16 минут

Если ты подразумевал
Цитата (9285) »
По большому счёту, программе достаточно подсунуть только заголовок и она его примонтирует
, то смысл был о другом.
9285 вне форума  
Ответить с цитированием
Непрочитано 27.09.2020, 01:51   [включить плавающее окно]   #94
romvad
Мужской Новенький
 
Регистрация: 13.09.2020
Адрес: Краснодар
В общем, главную часть задачи - спасти данные - решить удалось. А вот понять причину - нет. Любой полностью зашифрованный несистемный диск остается доступным для монтирования на нем томов Веры только до тех пор, пока он не отключен от компа. После отключения диска и повторного подключения каждый раз одни и те же последствия: диск неинициализирован, Вера не нем ничего не может смонтировать.
romvad вне форума  
Ответить с цитированием
Непрочитано 08.02.2022, 11:19   [включить плавающее окно]   #95
Genshiro
Мужской Новенький
 
Регистрация: 08.02.2022
Angry

Цитата (romvad) »
В общем, главную часть задачи - спасти данные - решить удалось. А вот понять причину - нет. Любой полностью зашифрованный несистемный диск остается доступным для монтирования на нем томов Веры только до тех пор, пока он не отключен от компа. После отключения диска и повторного подключения каждый раз одни и те же последствия: диск неинициализирован, Вера не нем ничего не может смонтировать.
КАК восстановили данные то??
Genshiro вне форума  
Ответить с цитированием
Непрочитано 24.05.2022, 10:47   [включить плавающее окно]   #96
AndrusD
Мужской Новенький
 
Регистрация: 23.05.2022
Цитата (romvad) »
А у меня такая история.
Внешний SSD Samsung Portable SSD T5 (1Тб) почти новый. Несколько месяцев использовался для хранения данных только под Win10 с родным ПО Samsung для шифрования (прога с названием Samsung Portable SSD Software).
Потребовалось использовать его под Ubuntu 20.04. А Samsung свою прогу для линукс почему-то не написал, поэтому решил от нее отказаться и зашифровать VeraCrypt.
Выполнил следующие действия:
1. Диск расшифровал под Win10 родной прогой Samsung, отключил запрос пароля.
2. Скопировал все данные на новый внешний HDD, который предварительно зашифровал VeraCrypt (без скрытого тома, только для краткосрочной резервной копии).
3. SSD отформатировал стандартной утилитой Win10 (полное).
4. Зашифровал SSD VeraCrypt («Зашифровать несистемный раздел / диск», создал внешний и скрытый тома), алгоритм и всё остальное по умолчанию, без PIM и ключевых файлов, файловая система exFAT. К сожалению, бэкап заголовка не сделал (хотя не факт, что помогло бы). Проверил несколько раз – все монтируется и размонтируется без проблем.
5. Скопировал данные с внешнего HDD в скрытый том на зашифрованном SSD. Проверил еще несколько раз - монтируется и размонтируется, данные скопировались полностью, читаются. В том числе после отключения SSD и подключения его заново. Внешний зашифрованный том с записанными в него до создания скрытого тома файлами тоже ОК. После создания скрытого тома ничего во внешний не писал.
6. Поскольку основной бэкап данных предполагалось делать на другой носитель, а копия на HDD была сделана только для переноса данных, этот HDD был отформатирован и затерт с помощью Виктории. Т.е., резервной копии больше не стало.
Что произошло дальше:
Комп выключил (совсем). SSD был отсоединен еще до выключения. Через несколько часов запускаю комп, гружу сразу Ubuntu, втыкаю SSD и пытаюсь смонтировать скрытый том. Получаю печально известное сообщение: «Операция не выполнена. Возможные причины: - неверный пароль; - неверное число PIM; - неверный PRF (хеш); - это не том VeraCrypt. Source: MountVolume:8299».
С внешним зашифрованным томом абсолютно то же самое.
Под Win10 все аналогично.
Проводник Win10 диск не видит, а до выключения видел как неотформатированный. В Управлении дисками видит как неинициализированный и предлагает инициализировать (естественно, я отказался). Под Ubuntu видит в приложении «Диски», но при подключении не распознает как внешний носитель, с которым можно работать (иконка диска не появляется). Виктория под Win10 видит, паспорт получает, DMDE видит. VeraCrypt видит его в списке устройств как Жесткий диск 2, но без разделов, однако при попытке смонтировать том после выбора устройства пишет в главном окне \Device\Harddisk2\Partition0.
Никаких признаков неисправности самого SSD нет. Пароли VeraCrypt однозначно правильные (естественно, разные для внешнего и скрытого томов). TRIM, по идее, не должен был напакостить, т.к. после форматирования диска он уже должен был считаться «пустым», а после шифрования данные писались уже в зашифрованный том и с точки зрения ОС никакие файлы на сам диск больше не писались и не удалялись. Да они и с зашифрованного не удалялись, я только успел записать туда весь массив данных.
Задача – как-то добраться до данных и понять, чего в дальнейшем не надо делать, чтобы не попасть снова в такую ситуацию. Заранее спасибо за любые соображения и советы.

Добрый день!

Возникла похожая проблема. USB Накопитель был полностью зашифрован с помощью VeraCrypt. Флешка работала на протяжении 3х лет. На днях перестала монтироваться и выдавать ошибку: Некорректный пароль, PIM, хеш или раздел. MountVolume:9170. Так VeraCrypt видит флешку как Съёмный носитель и без разделов. При сканировании DMDE не находит разделов. Копии заголовка нет. При попытке восстановить заголовок, не находит копию. Подскажите, в какую сторону смотреть ? И есть ли шансы ?
AndrusD вне форума  
Ответить с цитированием
Непрочитано 01.06.2022, 22:40   [включить плавающее окно]   #97
Hault
Мужской Новенький
 
Регистрация: 01.06.2022
Цитата (AndrusD) »
Подскажите, в какую сторону смотреть ? И есть ли шансы ?
Получилось ли что-нибудь сделать?
Hault вне форума  
Ответить с цитированием
Непрочитано 09.06.2022, 11:04   [включить плавающее окно]   #98
AndrusD
Мужской Новенький
 
Регистрация: 23.05.2022
Цитата (Hault) »
Получилось ли что-нибудь сделать?
К сожалению нет. Сделал образ флешки, вдруг найдется решение проблемы.
AndrusD вне форума  
Ответить с цитированием
Непрочитано 09.06.2022, 11:45   [включить плавающее окно]   #99
Allex.k
Мужской Опытный
 
Регистрация: 29.07.2008
Адрес: Киев
Цитата (AndrusD) »
вдруг найдется решение проблемы
Я думаю, что "если найдется решение проблемы" - VeraCrypt обанкротится, а кто-нибудь из его разработчиков - сядет. И надолго.

Бо такое шифрование как раз и делается для того, чтобы не оставить никакой возможности добраться до данных, кроме как штатным способом.
Allex.k вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 04:49. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2022, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey