Восстановление данных с тома, зашифрованного Veracrypt.

[igarilla]

Жесткий диск WD320G 5400 зашифрован VeraCrypt, при загрузке показал синий экран, при этом сослался на отсутствует bootvid.dll. Необходимо: восстановить всё что было на ЖД в основном документы (.docx). Благодарю за любую помощь!
лог -

[9285]

Даже в случае простых данных важна точность информации, а в случае шифрованных и подавно.
Понимаю что зашифрован был не весь диск а раздел, следующий за ним, но хотелось бы в этом удостоверится.
Если известен пароль, и том не открывается, то это может быть связано с наличием сбойных секторов на поляне раздела. И в этом тоже надо убедиться. Когда делал посекторку, выдавались ли сообщения об ошибках, сохранял ли таковые в лог файл?
Что вообще происходит если попробовать открыть в винде открыть раздел с посекторки?

[Smirnoff]

Цитата (9285) »

Даже в случае простых данных важна точность информации, а в случае шифрованных и подавно.

Дико извиняюсь (ибо реально не в состоянии помочь, но всё-же... ): в реальной жизни (а не во "влажных мечтах", Ага!) шифрование положено применять в тех случаях, когда риск попадания информации в чужие руки куда страшнее риска полной утраты информации.
Ну вот оно так и случилось: информация утеряна, но ни к кому постороннему она не попала.
Ну так и о чём печалимся-то?..

[9285]

Smirnoff
То есть, ты намекаешь на то, что автор темы чужак?
И хотя такой вариант не исключён, но я не пессимист-параноик.
Тем более прекрасно знаю как пользователи, не понимая чем это грозит, шифруют диски или просто файлы. Бывает что и не сами пользователи а друзья-кулхацкеры, причём делают автоподключение и человек даже не догадывается что у него зашифровано.

Но даже если предположить что это не данные автора, то без пароля он их не вскроет. Не, может быть и вскроет, но только не с моей помощью.

Зато, обсуждение вопроса восстановления зашифрованного диска может помочь читающим понять стоит ли связываться с таковым, а если связываться то что делать вовремя (например резервную копию заголовка). И, конечно же ИМХО, это наглядней на реальном случае а не гипотетической страшилке; плюс это важней чем боятся чужаков.

[Smirnoff]

Цитата (9285) »

ты намекаешь на то, что автор темы чужак?

Я намекаю на то, что он решил шифровать не подумав о том, нафига это ему вообще надо; не более того...
А так-то: шифровать положено лишь в том случае, если риск попадания информации в чужие руки куда страшнее риска полной утраты информации.
При этом, полная утрата информации является вполне допустимым вариантом - лишь бы никто, кроме владельца информации, не получил к ней доступа.
Итого: мы имеем дело с заранее предусмотренным случаем, и только.

P.S. Всё вышесказанное имеет смысл лишь в том случае, если владелец информации принял решение о шифровании осознанно.
Что касается "зомби-балбесов" - тут я не доктор, их в другом месте лечить надобно...

[9285]

Smirnoff
Ты так акцентировал чужих, что подумал о том, о чём написал.
Кстати, насчёт осознанности шифрования. У меня есть несколько фалов-контейнеров, которые используются с разными целями. Например, в одном из них хранятся дампы из разных форумных случаев. И сделано это с целью того, чтобы записи MFT из них не создавали фоновый мусор на разделе. В другом лежит 100500 различных мелких файлов, и тоже не хотелось чтобы из за них раздуваласьMFT раздела.

Добавлено через 16 минут

igarilla
В другом месте (*) ты написал что программа не видит раздел диска.
Вот этот момент хотелось бы увидеть на скриншотах, потому как раздел то есть и он должен быть в выборе устройств веракрипта. Другое дело если ты уже успел самополечится и попробовал сделать по дурной методике, недавно написанной там же (*), но в части битлокера - удаление раздела и создание нового средствами винды.
(*)

СПОЙЛЕР »

Не рекомендую читать весь тот бред, который пишется там. Один вообще ничего не понимает, другой может что то и понимает (но не в шифрованных данных точно), но может принципиально и похерить данные.

[Zagadnik]

СПОЙЛЕР »

Если сильный [off] - извиняюсь...

[igarilla]

Цитата (9285) »

Даже в случае простых данных важна точность информации, а в случае шифрованных и подавно.
Понимаю что зашифрован был не весь диск а раздел, следующий за ним, но хотелось бы в этом удостоверится.
Если известен пароль, и том не открывается, то это может быть связано с наличием сбойных секторов на поляне раздела. И в этом тоже надо убедиться. Когда делал посекторку, выдавались ли сообщения об ошибках, сохранял ли таковые в лог файл?
Что вообще происходит если попробовать открыть в винде открыть раздел с посекторки?

Шифровал системный раздел, а как оказалось весть

Когда делал посекторку выдало около 20 ошибок, лог сохранил, но не знаю как его сюды кинуть, том не открывается т.к. ОСь не видит его, так как неизвестная файловая системы, и да если его ось увидит я его расшифрую, в винде раздел не открывается т.к. не та файловая система

[9285]

Zagadnik
Для случая со второй картинки существует фишка, в виде скрытого тома.
Изображаешь что тебя измучали и выдаёшь пароль. Мучители довольны, открывают том и видят на нём содержимое - только оно не то, что реально критично.

Добавлено через 2 минуты

igarilla
Если бы ты шифровал весь диск, то не было бы видно и системного раздела и его данных.
И открывать том надо после его монтирования в веракрипте. И если ты не делал это раньше, то ранее включил автомонтирование или реально не твой диск (какое звание?).

Не понял, в чём проблема с прикреплением лога? Запакуй и прикрепи как предыдущий (лог сканирования) - в расширенном режиме редактирования.

[igarilla]

Прошу прощения друзья, но после того как у меня всё нае...лось я недолго думая и не посмотрев что весь диск накрылся просто переустановил на системный раздел ОСь, вот поэтому то её и видно
В том то и дело, не могу я смонтировать в веракрипте этот том, ОСь его не видит, ругается на файловую систему
Тот лог прикреплён выше.

[Smirnoff]

Цитата (9285) »

У меня есть несколько фалов-контейнеров, которые

Шифрованные? Если ты до сих пор не понял - я не про контейнеры, я - про шифрование (которое изрядно усложняет извлечение данных).

Цитата (igarilla) »

Шифровал системный раздел

Это, уж извини, вообще ни в какие рамки не лезет: вот ну что такого у тебя могло быть в системном разделе, что его стОило шифровать?!.

[igarilla]

[9285]

igarilla

Цитата

я недолго думая

Есть предложение - сейчас не паниковать, не принимать опрометчивые решения. Вместо этого вспомнить всё, потому как наличие щифрование было предполагаемо по результатам сканирования, а вот определить что винда установлена по новой мысль не возникала. в том числе потому как ставить винду на болезный диск ещё то харакири.
В принципе, если речь идёт только о перестановке винды на существующий раздел, то никаких подвохов с этой стороны не должно быть. Но он может быть в другом - налииче проблемных секторов на участке шифрованного раздела.

Цитата

В том то и дело, не могу я смонтировать в веракрипте этот том, ОСь его не видит, ругается на файловую систему

Вот на этом этапе, прошу сосредоточится, отбросить свои предположения и осмыслить написанное далее.
Если нет проблем заголовка с заголовком тома, то веракрипт монтирует раздел.
То есть, ты должен выбрать "устройство" и попробовать его подключить в верактрипте. Если это не получается или на этом этапе веракрипт (а не винда) не видит устройство, то копаем в одном направлении.
А если всё примонтировалось, но уже винда не видит том, или определяет его как RAW и т.п. - это уже совсем другое.
И
То, что винда не видит файлы или пишет что том RAW и т.п. - это совершенно другое и шаги уже будут другие.
И, в идеале, показать все эти действия на скриншотах - если на них есть что то конфиденциальное (имя тома, файл и т.п. - затри).

Цитата

Тот лог прикреплён выше.

Да, но я его приводил как пример. Потому что не пойму какие могут быть проблемы с прикреплением небольшого лога копирования. Потому как он покажет в каких секторах проблемы.
PS. И ещё раз - я не могу тебя заставить верить мне и делать что я советую, но рекомендую не делать то, что тебе предложил калекарь с кибера. Там сейчас недоступны картинки без регистрации, но по номеру сектора понятно что он хочет удалить запись о разделе. А вот это как раз нельзя делать. Точнее говоря, нет смыла, потому как именно после этого ты и не сможешь выбрать устройство в веракрипте. Но страшнее было бы если бы запись была удалена без видения номеров секторов начала и конца - потому как именно они критичны для решения проблемы.

Добавлено через 4 минуты

Smirnoff

Цитата

Шифрованные?

А можно сделать нешифрованные? Я что то такого не нашёл.

[9285]

igarilla
Замечен твой комент на кибере, и одновременная активность здесь, но ответа на вопросы нет. Тему можно прикрывать?

[igarilla]

Ни в коем случае! Прошу рубяты ПОМОГИТЕ!!! На Вас смотрит почти вся страна! Прошу дать последовательные рекомендации по восстановлению инфы, заранее от души благодарю!

[igarilla]

Скриншоты VeraCrypt
В том что пароль верный, уверен

[igarilla]

То что в винде

[igarilla]

Лог DMDE -

[9285]

1. Забери у этого тома букву. Она не нужна, т.к. в веракрипте ты работаешь с устройством и при монтировании тому выдается буква. А так как сейчас - потенциально опасно, потому как можно ненароком и форматнуть.
2. Сбойные сектора не попали на заголовок тома, поэтому он должен монтироваться нормально (при дефолтных настройках).
Поэтому или есть ещё какие то повреждения (произошедшие ранее) или неправильно указано начало раздела.
И здесь важно понять как шифрует веракрипт физический диск - то есть, есть ли в 0-вом секторе таблица разделов.
Если учитывать что она использует основу трукрипта, то есть и если ты не делал ничего лишнего, то координаты шифрованного раздела не должны изменится. Но тут ещё фигурирует микрософтовский новодел и это может привносить свои неприятности - особенно её гибридный режим засыпания.

Как вариант (тем более что у тебя есть место на диске с посекторкой) - сделать копию раздела или просто создать раздел за пределами 320 гигов и на него записать в файл посекторку шифрованного раздела и потому уже работать с самим разделом; а именно - пробовать восстановить заголовок тома. Резервная копия имеется? Если нет, то пробовать из копии в самом томе.

[igarilla]

Убрал букву, в веракрипт всё без изменений(