Назад | Перейти на главную страницу

Как я могу проанализировать зашифрованный жесткий диск?

У меня есть жесткий диск, который я зашифровал несколько лет назад, но не могу вспомнить, какой инструмент использовал. Как я могу узнать, использовал ли я TrueCrypt или VeraCrypt для шифрования моего жесткого диска?

Спасибо.

Ни VeraCrypt ни TrueCrypt иметь заголовок или подпись, которые позволят вам определить, какое шифрование было использовано. Поэтому вам просто нужно определить, может ли этот конкретный инструмент успешно расшифровать ваши данные, попробовав.

Все зависит от того, как именно вы создали зашифрованные данные. Когда вы используете «полное шифрование диска», вы действительно используете шифрование тома. Структуры диска по-прежнему на месте (основная загрузочная запись, загрузочная запись тома, а иногда и файловая система). К данным внутри тома применяется шифрование.

Если вы использовали TrueCrypt или любой из его вариантов, у вас была возможность создать контейнер для шифрования. Эта опция создает файл, похожий на zip-файл, в уже установленной файловой системе. Эта файловая система также может быть зашифрована.

Если вы подключаете диск и видите папки с большим файлом, вероятно, вы использовали контейнер. Если вместо этого вы получаете сообщение о нераспознанном томе и, возможно, приглашение отформатировать диск, возможно, вы использовали шифрование на основе тома (полное шифрование диска).