Karta SD (szyfrowana TrueScrypt' em) przeglądanie zdjęć...

Question

Witam Mam kartę SD 128 MB zdjęcia na tej karcie były/są zaszyfrowane przez program TrueScrypt. Przeglądanie zdjęć na tej karcie do tej pory odbywało się następująco: włączałem TrueScrypt, wsadzałem kartę do wbudowanego czytnika, klikałem dysk E/Wybierz urządzenie/****(nazwę mojej...

prz · Answer

Żadnym programem nie odzyskasz tych zdjęć. Są zaszyfrowane = nie widać ich. Komunikat który masz świadczy albo o uszkodzeniu czytnika albo o uszkodzeniu karty. Spróbuj na innym czytniku. Wyeliminujesz jedno ogniwo.

macgyverxxx · Answer

Wieczorem spróbuje na innym czytniku, mam nadzieje że to wina czytnika a nie karty

Damian_ · Answer

Kiedyś czytałem o naprawianiu uszkodzonych dysków / kart zaszyfrowanych TrueCryptem i miałem z ciekawości sam zaszyfrować kartę i przyjrzeć sie sektorom na tej karcie - ale brak czasu. Teraz jest okazja żeby to zrobić i może przy okazji tobie pomogę.
Czytałem trochę o tym i nawet chyba na elektrodzie, ktoś miał podobny problem i odzyskał dane. Poszukaj na forum, bo coś jest. Z tego co pamiętam TruCrypt ma jakieś narzędzie do "naprawy logiki" dysku. To było jakoś tak: wybierasz urządzenie, czyli partycje lub dysk, następnie klikasz NARZĘDZIA WOLUMINU i wybierasz Odtwórz nagłówek woluminu i tak są dwie opcje do odzyskania..... tylko tu problem, bo nie wiem co on odzyskuje. Przypuszczam, że odzyskuje Bootsector partycji z kopii, może również robić kopie MBR (też słyszałem taka opinie), wiec też jest szansa odzyskać. Zaznaczam że to są informacje, które kiedyś czytałem i w żaden sposób nie są wiarygodne.

Zanim jednak zaczniesz ekperymentować zrób lepiej kopie posektorową wszystkich sektorów karty, bo może się to skończyć utratą danych

Podaj 100 pierwszych sektorów za pomocą programu DMDE. Tutaj masz jak to zrobić
https://www.elektroda.pl/rtvforum/topic1311103.html#6532506

Podaj ekran partycji z DMDE.
https://www.elektroda.pl/rtvforum/topic1021846.html#5182434

Czy po wpisaniu hasła dysk jest odszyfrowany, czy pojawia się dodatkowy wolumen?

macgyverxxx · Answer

Niestety nie mogłem wcześniej napisać. Próbowałem na innym czytniku ale wychodzi to samo

Damian_ · Answer

Masz zaszyfrowany cały dysk. MBR jest również zaszyfrowany i jest zupełnie nieczytelny. Żadnym programem nie sądzę, żebyś odzyskał dane. Pozostaje nam jeszcze tylko sam program TrueCrypt. Ja używam wersji 6.0, ale najnowszy 6.1 będzie pewnie działał podobnie. Jest na szczęście robiona kopia MBR i być może jeszcze kilku sektorów przez program TrueCrypt. Ja uszkodziłem specjalnie swój MBR (przypuszczam że takie uszkodzenie jest właśnie u ciebie) i odzyskałem go z kopii za pomocą TRUECrypt.

Trzeba by wykonać na początku kopie posektorową całej karty (np. za pomocą DMDE). Tutaj jak to zrobić
https://www.elektroda.pl/rtvforum/topic1330304.html

Wybierasz urządzenie i zaznaczasz szyfrowaną partycje lub dysku, następnie Narzędzia Woluminu i Odtwórz nagłówek woluminu i wybierasz opcje - Restore the volume header from the backup embedded in the volume. Podajemy hasło do partycji / dysku. Odczekujemy chwile i powinien pokazać się komunikat o pomyślnym odzyskaniu nagłówka.
Sprawdź czy to Ci pomoże

macgyverxxx · Answer

Komunikat się pokazał, ale nic to nie dało (próbowałem wcześniej tego sposobu)

Damian_ · Answer

Czy po wpisaniu hasła do TrueCrypt karta jest odszyfrowany? Czy pojawia się dodatkowy wolumen przypisany do karty? Czy pojawia się karta w Mój Komputer?

macgyverxxx · Answer

Po wybraniu urządzenia (karty SD) i kliknięciu podłącz: Po kliknięciu w na wolumen który się pojawił: Po wejściu na Mój Komputer pojawia się karta PS Przed tym błędem pojawiała się nazwa karty którą nadałem, a teraz wróciła do normalnej

Damian_ · Answer

Czy kopie posektorową karty juz zrobiłeś ??? Jeżeli nie to zrób koniecznie

Podaj jeszcze raz 100 pierwszych sektorów i zrzut ekranu DMDE z zaznaczonymi tables, found i detailed, ale z odszyfrowaną kartą.
W oknie TrueCrypt po kliknieciu prawym klawiszem myszki na utworzony wolumen pojawiają się opcje do wybory:
Sprawdź system plików i
Napraw system plików
... używałeś tych funkcji, jeżeli nie to użyj na razie Sprawdź system plików

macgyverxxx · Answer

System plików to RAW Po kliknięciu funkcji Sprawdź system plików lub Napraw system plików pojawia się takie okno: Jak podać te sektory i zrzut ekranu z odszyfrowaną kartą ?

Damian_ · Answer

Sprawdź czy da się odszyfrować dane na karcie (całą kartę). Powinno się dać

macgyverxxx · Answer

Dziwne... Przy próbie odszyfrowania pojawia się komunikat o takiej treści: Partycja/dysk systemowy nie jest zaszyfrowany (ani częściowo, ani w pełni).

Damian_ · Answer

Nie takie dziwne, teraz mi się przypomniało. Odszyfrować można tylko partycje lub dysk systemowy, a ty masz szyfrowany dysk niesystemowy.

macgyverxxx · Answer

Czyli raczej nie uda się nic odzyskać z tej karty ?

Damian_ · Answer

Brakło mi na razie pomysłów...

AlicjaTomasz · Answer

Witam, mam podobny problem... z utratą danych już się pogodziłam, ale jak odzyskać dysk zewnętrzny do ponownej używalności? Czy to jest wykonalne?

Karta SD (szyfrowana TrueScrypt' em) przeglądanie zdjęć...

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Podsumowanie tematu