TrueCrypt Data Recovery

3

Eliminé un directorio de 2GB y sub-directorios / archivos de datos de un contenedor TrueCrypt montado como una Letra de Unidad. El directorio y los subdirectorios / archivos de datos eran más grandes que la papelera de reciclaje, por lo que se eliminaron sin la papelera de reciclaje. La papelera de reciclaje también fue eliminada.

El contenedor todavía se puede montar y no he usado la máquina desde entonces.

Descripción de la máquina: máquina virtual Win7 x64 en un Mac Book Pro con Mountain Lion

¿Es posible que un software recupere los datos eliminados?

    
pregunta stever88 17.10.2014 - 17:42
fuente

3 respuestas

1

Sí. Básicamente, tu Truecrypt se comporta como un disco duro real, en un disco duro. Por lo tanto, su "contenedor" se puede ver como un disco en un disco duro real. Cuando eliminas un archivo, Windows escribirá exactamente lo mismo (eliminar el índice de archivos de la tabla de archivos) en el controlador de disco TC, como lo haría en un disco duro "real". Truecrypt no sabe qué está almacenado en un contenedor, todo lo que hace es actuar como un filtro de cifrado / descifrado entre una unidad de disco "virtual" y el archivo contenedor.

Por lo tanto, puede ejecutar las herramientas normales de recuperación de archivos en la unidad de disco VIRTUAL de truecrypt. Tenga en cuenta que algunas herramientas de recuperación de archivos serán "alérgicas" a las unidades no físicas, pero luego intente con otra herramienta.

    
respondido por el sebastian nielsen 18.10.2014 - 14:54
fuente
0

Sí, hay herramientas "recuperar" que pueden recuperar archivos eliminados. TrueCrypt no cambia eso.

Como las recomendaciones de productos están fuera de tema aquí, le pediré que realice una búsqueda en Google de herramientas para recuperar, encontrará muchas de ellas.

    
respondido por el ThoriumBR 17.10.2014 - 17:47
fuente
0

Esos archivos ahora se encuentran fuera del sistema de archivos, por lo que no se pueden usar en la recuperación (aparte de usar lo que la información del diario todavía está disponible). Existe la posibilidad de que se produzca un daño irreversible por sobrescritura debido a eso, pero usted dijo que no ha utilizado la máquina, ya que puede ser muy mínima. Como lo describieron otros, TrueCrypt no cambia significativamente la capacidad de recuperación aquí siempre que tenga acceso bloqueado y pueda probar varias herramientas de software de recuperación de archivos. Recomiendo encarecidamente tener un clon completo antes de intentar algo que no sea reversible para que no descarte ningún otro método de recuperación posible.

Ahora, las herramientas de recuperación de archivos dependerán de su capacidad para detectar archivos en datos sin procesar (a veces se denomina talla), y esto depende de la definición de los distintos tipos de archivos y de cómo se guardan. Es por eso que puede hacer que algunos tipos de archivos se recuperen realmente bien, mientras que otros no. Los archivos JPEG, por ejemplo, suelen ser bastante fáciles porque tienen un encabezado de archivo bien definido y similares. Los archivos de texto sin formato normalmente no tienen metadatos solos (fuera del sistema de archivos), por lo que es probable que ninguna herramienta de software disponible comercialmente los recupere.

Otra posibilidad que tiene es trabajar con un profesional de recuperación de datos. Es probable que tengan muchas herramientas de software a su disposición, y podrán determinar cuál es (o qué herramientas múltiples) son las mejores para el trabajo. La ventaja aquí es que primero harán un clon y ya tienen todas estas herramientas, por lo que no tendrá que pagar por una que posiblemente no funcione. Algunos incluso tienen experiencia en adaptar el uso de las herramientas de software (o crear las suyas propias) a sus propias necesidades en función de los tipos de archivos y los daños en caso de que puedan obtener un mejor resultado que las herramientas disponibles comercialmente. También pueden realizar trabajos manuales dentro de los datos sin procesar para archivos específicos (aunque eso no debería ser necesario aquí).

Para algo como esto es bastante fácil para ellos y definitivamente debería estar en el extremo inferior de su espectro de costos (a menos que haya detalles que no conozco). En realidad, podría ser más rentable que comprar algunas herramientas de software que podrían no terminar haciendo un trabajo satisfactorio.

    
respondido por el Datarecovery.com MK 25.06.2015 - 19:15
fuente

Lea otras preguntas en las etiquetas