フォーマットされたLinux Mint暗号化ドライブの回復

フォーマットされたLinux Mint暗号化ドライブの回復

Windows 10をインストールしたときに誤ってドライブを混在させ、Linux Mintを含む他の暗号化されたドライブを削除しました。どういうわけか以前の状態に復元することは可能ですか、それともファイルだけを回復する回復ソフトウェアを介してのみ復元できますか?

ベストアンサー1

簡単な説明:データ復旧の可能性が非常に低いので、バックアップしてください。

ディスクをNTFSでのみフォーマットしてもデータを回復できますが、不可能な場合があります。暗号化されたデバイスの「問題」は、暗号化キーを含むLUKSメタデータを紛失した場合、すべてが暗号化されており、メタデータ(キースロット)に保存されているデータのみが削除/上書きされるため、データを回復できないことです。エリアを入力してください。

/boot通常、暗号化されたLinuxインストールのディスクの先頭には暗号化されていないパーティションがあるため、Windowsはパーティションテーブルと最初のパーティションの先頭のみを上書きできるため、データを回復できます。

ディスク上のLUKS暗号化パーティションの先頭を見つけて(LUKSスーパーブロックを見つける必要があります4c 55 4b 53 ba be)、LUKSスーパーブロックの場所から始まるパーティションとしてディスクに新しいパーティションテーブルを作成し、次のことができる必要があります。デバイスを開いて使用してくださいcryptsetup。ただし、Windowsが上書きされている場合、ヘッダーまたはキーホーム部分が破損しているとデータを回復できません。

ディスクを操作する前にディスクのコピーを作成する必要があります。可能であれば、誤ってより多くのコンテンツを上書きするのを防ぐために、ディスクではなくイメージで作業する必要があります。

おすすめ記事