¿Es posible descifrar la mitad de un contenedor de archivos TrueCrypt si falta la otra mitad de los datos?

11

Supongamos que tenemos la mitad de un contenedor de archivos TrueCrypt (por ejemplo, la descarga se interrumpió). Si conocemos la contraseña, ¿es posible abrirla y obtener la mitad de los datos? El contenedor original tiene 10 archivos, entonces ¿es posible (en teoría) obtener 5 archivos?

Es decir, me gustaría entender cómo se almacenan los datos cifrados en el contenedor de archivos. ¿Se almacenan los datos de forma coherente (archivo por archivo) o se mezclan todos los datos (con cualquier edición / adición / eliminación de archivos internos)?

Adición. Pero, ¿qué pasa si solo tenemos la segunda parte del archivo? (Quiero decir que no tenemos los primeros 128 KiB del archivo) ¿Estoy en lo cierto? esto (serán datos absolutamente inútiles)

    
pregunta Alex 28.12.2016 - 13:01
fuente

1 respuesta

5

Tipo de. Puede descifrarlo siempre que tenga más de 128 KiB de datos descargados, ya que es el final del encabezado y del encabezado de respaldo y donde comienza el sistema de archivos real. Sin embargo, incluso si lo descifras con éxito, recuerda que el sistema de archivos también se reducirá a la mitad, lo que significa que se corromperá masivamente. Dependiendo del sistema de archivos, es posible que pueda recuperar todos los archivos si se almacenaron al principio del sistema de archivos (creo que FAT hace esto), o muy pocos, si se distribuyeron uniformemente (como en XFS). Ahora, el volumen no se montará debido a la corrupción, por supuesto, así que tendrás que usar herramientas de recuperación. Pero siempre que tenga el encabezado y la contraseña, su pregunta será "¿Es posible recuperar la mitad de los archivos en un sistema de archivos si falta la otra mitad?".

enlace

    
respondido por el guest 29.12.2016 - 09:03
fuente

Lea otras preguntas en las etiquetas