Новый участник
Сообщения: 37
Благодарности: 10
|
Профиль
|
Отправить PM
| Цитировать
Судя по всему, повредился заголовок скрытого раздела, он следует сразу за заголовком зашифрованного раздела. Похоже, что служебные данные Windows после форматирования раздела заняли больше секторов на разделе, чем то предусматривает бэкап заголовка зашифрованного раздела (а это почти 100% так). И все дело в том, что определить, поврежден ли заголовок скрытого раздела с помощью HEX-редактора - невозможно, т.к. там находятся данные, сгенерированные случайным образом самой программой TrueCrypt, и ничего вменяемого по ним не скажешь.
Хотя есть один вариант. Монтируете зашифрованный раздел в TrueCrypt, открываете его в программе WinHEX (там есть пункт "Открыть диск/раздел"), после этого смотрите на размер файла бэкапа заголока (не через WinHEX, а просто на жестком диске, какой размер у бэкапа), и в WinHEX-e смещаетесь вниз на размер этого бэкапа. Там должны быть рэндомные случайные данные. Кроме этого, смотрите смещение в байтах 65536–131071 (все там же в WinHEX). Если там нули или даже слова, то заголовок скрытого раздела оказался стёрт.
Т.к. скрытый раздел шифруется другим паролем, программы для восстановления данных здесь тоже не помогут.
Со скрытыми разделами нужно быть вдвое внимательнее. Они на то и создавались, чтобы в экстренных случаях пожертвовать данными на них.
|
-------
clubbersradio.com/listen.pls *Broadcast to planet Earth*
Отправлено: 14:56, 22-06-2013
| #2
|