Truecrypt partición oculta datos de la unidad original eliminados

Según lo que diga, creo que usted formateó su partición externa al crear la partición interna "oculta". Si recuerdo cómo funciona correctamente Truecrypt, no hay metadatos que le permitan mirar un contenedor y decir "Oh, esto tiene una partición oculta". Si esos metadatos existieran, otros podrían decir que una partición oculta estaba allí, y no se ocultaría.

Como resultado, cuando ingresa la contraseña para montar una partición, aplica esa contraseña. Las contraseñas malas no desbloquean nada. La contraseña "externa" desbloquea la partición externa, y la información de esa partición es todo lo que Truecrypt ve. La contraseña "interna" desbloquea la partición oculta, y la información de esa partición es todo lo que Truecrypt ve.

Creo que lo que sucedió es que Truecrypt creó la partición interna, luego la abrió para formatearla, pero debido a la forma en que funcionan las particiones ocultas, simplemente intentó la contraseña que desbloquea la partición externa, ya que ambos usaron la misma contraseña . Y luego procedió a formatear esa partición externa, pensando que era la partición oculta y sin saber nada mejor.

Condolencias.

Además, debe saberlo: la última vez que lo comprobé, no pudo modificar el contenido de una partición externa sin corromper posiblemente la partición interna (nuevamente, obviamente, si la partición externa sabía qué bloques estaban "ocultos", no lo harían t están ocultos, ¿lo harían?) Por lo tanto, no debería almacenar las cosas que realmente usa (agregar archivos, editar archivos, etc.) en la mitad exterior de un par de particiones ocultas.

[editar] También es posible que estés montando la partición "oculta" cuando intentas montar el exterior, y por eso aparece vacío. Verifique el tamaño del sistema de archivos y vea si coincide con el tamaño externo o interno que estableció. Si este es el caso, es probable que sus datos aún existan, pero tiene que llegar a ellos, es mejor preguntar en los foros de truecrypt para eso.

@gowenfawr parece estar correcto aquí, pero déjame intentar aclarar exactamente lo que sucedió.

Primero, algunas citas de documentación propia de TrueCrypt sobre volúmenes ocultos :

  

La contraseña para el volumen oculto debe ser sustancialmente diferente de la contraseña para el volumen externo.

y

  

TrueCrypt primero intenta descifrar el encabezado de volumen estándar usando la contraseña ingresada. Si falla, carga el área del volumen donde se puede almacenar un encabezado de volumen oculto

Ahora, esto es lo que (creo) sucedió en su caso, paso a paso:

1. Usted creó, formateó y almacenó datos en un volumen de TrueCrypt, que por el bien de este tutorial lo llamaremos "OuterVolume". También, por el bien de este tutorial, diremos que usó (por favor, nunca use) "Password1" como contraseña. Y, digamos que decidió almacenar esto dentro de un archivo llamado "MyVolume.tc".
2. Luego, intentó crear y formatear un volumen oculto que, por el bien de este recorrido, llamaremos "HiddenVolume". Creó HiddenVolume dentro de OuterVolume y usó "Password1" como contraseña.

Aquí es donde las cosas se pusieron a prueba. Cuando TrueCrypt fue a abrir HiddenVolume para formatearlo, esto es lo que (creo) sucedió. Esto pudo haber sido paso a paso a medida que lo ejecutó, o algo de esto pudo haber ocurrido en segundo plano:

1. Al intentar abrir HiddenVolume para su formateo inicial, apuntaste TrueCrypt a MyVolume.tc y le diste la contraseña de Password1.
2. TrueCrypt intentó descifrar el primer encabezado de volumen (que sería el de OuterVolume) con la contraseña proporcionada.
3. Como Password1 también es válido para OuterVolume en este punto, el descifrado del encabezado fue exitoso y TrueCrypt dejó de buscar otros encabezados. Luego usó la tecla para finalizar el descifrado de OuterVolume.
4. Con OuterVolume montado, pero creyendo que era HiddenVolume, OuterVolume se formateó y HiddenVolume se mantuvo intacto.

Ahora, para explicar lo que ocurre después del cambio de contraseña:

1. Por el bien de este tutorial, cambió la contraseña a OuterVolume, a "Password2".

2. Intentó montar MyVolume.tc con Password2 y abrió con éxito OuterVolume. Ahora ves que OuterVolume fue formateado anteriormente, cuando pensaste que estabas formateando HiddenVolume.

3. Luego, intenta montar MyVolume.tc con Password1. Como TrueCrypt ya no puede descifrar el primer encabezado (para OuterVolume) con esta contraseña, ahora se mueve para buscar el espacio donde podría estar el encabezado de un volumen oculto.

4. TrueCrypt desencripta exitosamente HiddenVolume con Password1, y ahora ve un volumen sin formato porque, después de todo, HiddenVolume nunca fue formateado.

Ya debería estar claro, que es más que probable que todos los datos almacenados previamente en OuterVolume se pierdan para siempre. No conozco ningún software (aunque es imaginable, dudo que exista o se encuentre dentro del ámbito de la asequibilidad común) que pueda realizar cualquier tipo de recuperación en un volumen cifrado, y mucho menos uno que se haya modificado. Si aún desea trabajar con HiddenVolume sin dañar MyVolume.tc por completo, solo debe asegurarse de que las claves de OuterVolume y HiddenVolume sean significativamente diferentes y luego volver a formatear HiddenVolume. Además, TrueCrypt recomienda:

  

Al volumen externo, (antes de crear el volumen oculto en él), debe copiar algunos archivos de aspecto delicado que en realidad NO desea ocultar.