• Odczyt danych z zaszyfrowanego dysku przy użuciu prawidłowo funkcjonującego hasła

Forum rules:Click here to view the forum rules

  1. Topic title should contain the full model of data carrier and the brief description of problem.
  2. Topic message should contain the extended description of problem, what was checked, your conclusions and the question.
  3. Uploading of any complete instruction/schematics files is STRICTLY PROHIBITED. You can only upload the small portion of documentation which simplifies the diagnostics/repair. You are not allowed to upload more than one complete page of instruction/schematic per single topic.
  4. It is only allowed to describe one faulty device per topic - you should always open a new topic for each subsequent device.
This topic is marked as ARCHIVAL. Please only reply if your message contains the solution (Terms and Conditions p. 12.1).

#1 Odczyt danych z zaszyfrowanego dysku przy użuciu prawidłowo funkcjonującego hasła


by Marek87K 13 February 2018, 12:05
Witam forumowiczów i liczę na Waszą pomoc i wiedzę ;)
W swoim PC posiadam dwa dyski wewnętrzne. Dysk0 posiada jedną całą partycję "G:", która jest zaszyfrowana programem DiskCryptor do której cały czas znam hasło. Natomiast Dysk1 podzielony jest na cztery partycje "C:" (system Win7), "D:". "E:" oraz "F:". Postanowiłem zainstalować Windows 10 na partycji "E:", a po realizacji wchodząc w "Ten komputer" ujrzałem możliwość swobodnego wejścia w "G:" i ku mojemu wielkiemu zdziwieniu partycja była pusta, szybko zrestartowałem komputer i odpaliłem Siódemkę nie wierzyłem własnym oczom, że ta sytuacja także tutaj miała miejsce :( . Uruchamiając program DiskCryptor przy pozycji "G:" pojawia się tylko opcja "Encrypt", nie pomaga nawet pozycja wykonawcza "mount all" z podaniem prawidłowego hasła. Skorzystałem również z opcji "Przywracanie systemu" ale i ona nie przyniosła żadnych efektów. Wykonałem również całkowitą analizę dysku programem "DMDE" ale nie za bardzo w nim się odnajduję i z listy obok nie znalazłem nigdzie własnych plików (raport ze skanu mam zapisany w pliku txt). Idąc w innym kierunku użyłem polecenia diskpart z wiersza poleceń cmd, przy komendzie list disk pozycja Dysk 0 wcale nie posiada całkowitego wolnego miejsca, tylko Wolne 0 B, tak jak to zwykle miało miejsce przy zaszyfrowanym dysku. Czy istnieje jakiś zastępczy program do rozkodowania przy użyciu mojego hasła? Czy ma to związek z bootloaderem? Szukałem również rozwiązania w Google ale wyniki wyświetla w większości w języku angielskim, w którym nie jestem biegły. Bardzo proszę o pomysły, sugestię po prostu o pomoc, ponieważ posiadam tam ważne dokumenty, których nigdzie nie zabezpieczyłem nie przewidując takiego nieprzewidywalnego obrotu sprawy, ponieważ nie używałem (przenosząc, formatując czy otwierając) przed czy w trakcie instalacji Win10 z dysku 0 / partycji G: :| :| :|

Re: Odczyt danych z zaszyfrowanego dysku przy użuciu prawidłowo funkcjonującego hasła


by Google Adsense [BOT] 13 February 2018, 12:05

#2 Re: Odczyt danych z zaszyfrowanego dysku przy użuciu prawidłowo funkcjonującego hasł


by cod 14 February 2018, 10:45
Na wstępie kilka info dla wszystkich osób, które zajmują się takimi tematami a przede wszystkim robią coś dla klientów za pieniądze.

Pierwsze zasada: Zawsze rób kopie po sektorowe nośników klienta zanim zaczniesz robić jakiekolwiek operacje na jego nośnikach
Druga zasada: Zawsze rób kopie po sektorowe nośników klienta zanim zaczniesz robić jakiekolwiek operacje na jego nośnikach
......
Ostatnia zasada/myśl:Jeśli myślisz że to cię nie dotyczy prędzej czy później będziesz w podobnej sytuacji jak autor.

Kolejna sprawa to jak juz nawet coś się nabroi to zanim podejmie się jakiekolwiek kroki naprawcze powinno się porobić kopie po sektorowe. Musisz wziąć pod uwagę że jakiekolwiek operacje na dyskach mogą je dodatkowo zmodyfikować.



Wracając do tematu. Przypuszczam że dysk został zmodyfikowany podczas instalacji. Najpewniej, ale to tylko domysł początek, dysku.
Samo DMDE nic nie da bo dysk jest zaszyfrowany.
Trzeba go zamontować. Jeśli jest tam opcja jakaś montowania uszkodzonych woluminów, albo forsowania montowania mimo błędów to trzeba jej użyć. Dopiero po zamontowaniu można użyć programu typu DMDE do analizy woluminu.

Kolejna sprawa to trzeba by sprawdzić zawartość dysku w HEXIE - czy przypadkiem nie został on omyłkowo sformatowany pełnym formatem. Jeśli wszystkie komórki mają wpis 00 lub FF lub DE lub powtarzające się takie same znaki to nic już nie zrobisz.

Re: Odczyt danych z zaszyfrowanego dysku przy użuciu prawidłowo funkcjonującego hasł


by Google Adsense [BOT] 14 February 2018, 10:45
This topic is marked as ARCHIVAL. Please only reply if your message contains the solution (Terms and Conditions p. 12.1).

Who is online

Users browsing this forum: No registered users and 1 guest

_______________________________
All rights reserved. Unauthorised copying of this website's content or any of its part is strictly forbidden.
Any trademarks, brand names, products or services published on this website belong to their legal owners, are copyrighted and used for information purposes only.