https://archive.mroczna-zaloga.org/ Paweł Goleń, blog - Zrzędzenie starego zgreda pl Serendipity - http://www.s9y.org/ Sat, 15 Mar 2025 22:14:29 GMT https://archive.mroczna-zaloga.org/templates/bulletproof/img/s9y_banner_small.png https://archive.mroczna-zaloga.org/ 100 21 https://archive.mroczna-zaloga.org/archives/701-w-poszukiwaniu-kontenera-truecrypt.html#c30679 https://archive.mroczna-zaloga.org/archives/701-w-poszukiwaniu-kontenera-truecrypt.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=701 nospam@example.com (qqrq) Dzień dobry.Na wstępie zaznaczam, iż jestem kompletnym laikiem. Artykuł bardzo ciekawy, a mnie trapi takie pytanie(możliwe, że całkowicie bez sensu, ale już wspominałem jestem laikiem). Może najpierw opisze sytuację: pół roku temu, przez przypadek sformatowałem dysk zewnętrzny HDD, na którym miałem 3 kontenery VeraCrypt(w chwili formatu były niepodpięte), trochę zdjęć, instalek, mp3 i dokumentów. Po formacie od razu się zorientowałem, zrobiłem obraz sektor po sektorze, chyba z 12h to robił. Następnie skan, próby odzyskania itd. Odzyskałem zdjęcia, mp3, dokumenty. No ale już wspomnianych kontenerów nie z przyczyn o których między innymi piszesz wyżej. Szukałem informacji, ale tych niewiele. Trochę pomocy uzyskałem na elektrodzie, skąd polecili mi Twój Blog. Otóż ostatnio czyli po pół roku odnalazłem w piwnicy dysk, z tymi samymi kontenerami( zawartość wiadomo uszczuplona, sprzed paru lat, ale te same rozmiary kontenerów, nazwy itd)I teraz, być może głupie pytanie, czy te kontenery sprzed kilku lat, w podglądzie w HEX-edytorze są takie same jak te które usunąłem, a jeśli tak to wtedy nawet jeśli są pofragmentowane to mogę je idealnie scalić?He chyba za piękne by to było yh Thu, 29 Oct 2020 17:32:56 +0100 https://archive.mroczna-zaloga.org/archives/701-guid.html#c30679 https://archive.mroczna-zaloga.org/archives/701-w-poszukiwaniu-kontenera-truecrypt.html#c3452 https://archive.mroczna-zaloga.org/archives/701-w-poszukiwaniu-kontenera-truecrypt.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=701 nospam@example.com (Paweł Goleń) I jeszcze jedno - jeśli tylko usunąłeś, to odzyskanie nie powinno być problemem, chyba, że system zdążył użyć zwolniony rekord MFT do innych celów. Sprawdź przy pomocy narzędzia typu Sleuthkit, FTK Imager czy ProDiscover Basic czy kontenera nie ma na liście plików usuniętych. Operuj na obrazie, który zrobiłeś, lub jego kopii. Sun, 06 Feb 2011 13:24:27 +0100 https://archive.mroczna-zaloga.org/archives/701-guid.html#c3452 https://archive.mroczna-zaloga.org/archives/701-w-poszukiwaniu-kontenera-truecrypt.html#c3451 https://archive.mroczna-zaloga.org/archives/701-w-poszukiwaniu-kontenera-truecrypt.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=701 nospam@example.com (Paweł Goleń) Za parę dni puszczę kolejny tekst o tym jak odzyskać plik na podstawie danych o lokalizacji jego fragmentów w rekordzie MFT, albo tym, co z niego zostało. Może pomoże :) W klastrze jest tylko plik. Informacja o jego fragmentach jest w MFT w $DATA. Zakładam, że mowa o NTFS. Sun, 06 Feb 2011 13:13:05 +0100 https://archive.mroczna-zaloga.org/archives/701-guid.html#c3451 https://archive.mroczna-zaloga.org/archives/701-w-poszukiwaniu-kontenera-truecrypt.html#c3450 https://archive.mroczna-zaloga.org/archives/701-w-poszukiwaniu-kontenera-truecrypt.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=701 nospam@example.com (Jey) Wydawało mi się ze każdy klaster na końcu zawiera odwołanie do następnego gdzie jest dalsza część pliku i że w przypadku utraty tablicy będzie można odzyskać plik. Z artykułu wynika nie wprost, że wszystkie dane o lokalizacji pliku zawarte są tylko w tablicy. Konkretny przypadek, miałem kontener truecrypt 34GB, który przypadkowo skasowałem, jako że duży plik nie powędrował do kosza tylko został od razu skasowany. Tuż po operacji kasowania zorientowałem się że skasowałem niewłaściwy plik. Plik-kontener jest/był na dysku D, nic na nim nie zapisywałem, jedynie co to odpaliłem PC Inspektor File Recovery, Pandora, Recuva i Ontrack Easy Recovery. Niestety nie było możliwości odzyskania pliku. Później co zrobiłem to obraz dysku sektor po sektorze Acronicsem. Zastanawia mnie czy ten obraz zawiera wszystko, mam nadzieje że tak. Dysk to 48GB, a zagubiony plik 34GB. Na dysku dość często stosowałem Erasera, poza tym dysk jest raczej zdefragmentowany (a dokładnie był już zdefragmentowany gdy tworzyłem ten kontener). Jak to odzyskać? Mam nadzieje że kopia tablicy alokacji powinna zawierać dane o lokalizacji pliku. Mógłby się ktoś podjąć odzyskania danych? Pozdrawiam, Jey Sun, 06 Feb 2011 13:05:35 +0100 https://archive.mroczna-zaloga.org/archives/701-guid.html#c3450 https://archive.mroczna-zaloga.org/archives/701-w-poszukiwaniu-kontenera-truecrypt.html#c1686 https://archive.mroczna-zaloga.org/archives/701-w-poszukiwaniu-kontenera-truecrypt.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=701 nospam@example.com (Paweł Goleń) Hasło nigdzie nie jest zawarte. Hasło jest wykorzystywane do wygenerowania klucza, przy pomocy którego wykonywana jest próba rozszyfrowania nagłówka. Wed, 14 Oct 2009 16:00:01 +0200 https://archive.mroczna-zaloga.org/archives/701-guid.html#c1686 https://archive.mroczna-zaloga.org/archives/701-w-poszukiwaniu-kontenera-truecrypt.html#c1683 https://archive.mroczna-zaloga.org/archives/701-w-poszukiwaniu-kontenera-truecrypt.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=701 nospam@example.com (Marek) Korzystając z informacji: "wystarczy jedynie 65536 bajtów z początku kontenera, by go zamontować", można by było się pokusić o odnalezienie hasła, które w tym właśnie zakresie powinno być zawarte. Wed, 14 Oct 2009 15:51:36 +0200 https://archive.mroczna-zaloga.org/archives/701-guid.html#c1683