Как я могу проанализировать зашифрованный жесткий диск?
У меня есть жесткий диск, который я зашифровал несколько лет назад, но я не помню инструмент, который использовал. Как я могу узнать, использовал ли я TrueCrypt или VeraCrypt для шифрования моего жесткого диска?
Благодарю.
2 ответа
Ни VeraCrypt, ни TrueCrypt не имеют заголовка или подписи, которые позволили бы вам определить, какое шифрование использовалось. Таким образом, вы просто должны определить, может ли этот конкретный инструмент успешно расшифровать ваши данные, попытавшись.
Все зависит от того, как именно вы создали зашифрованные данные. Когда вы используете "полное шифрование диска", вы действительно используете шифрование тома. Структура диска все еще на месте (основная загрузочная запись, загрузочная запись тома и иногда файловая система). Данные внутри тома - это то место, где применяется шифрование.
Если вы использовали TrueCrypt или любой из его вариантов, у вас была возможность создать контейнер шифрования. Эта опция создает файл, похожий на zip-файл, в уже установленной файловой системе. Эта файловая система также может быть зашифрована.
Если вы подключите диск и увидите папки с большим файлом, то, скорее всего, вы использовали контейнер. Если вместо этого вы получите сообщение о нераспознанном томе и, возможно, запрос на форматирование диска, то вы могли бы использовать шифрование на основе тома (полное шифрование диска).