Forum Debian Users Gang

Ja ci tylko powiem, że te parametry muszą ściśle odpowiadać tym, które zostały użyte do stworzenia kontenera.

tylko te wytłuszczone parametry mają znaczenie:

sudo cryptsetup -v -y -c aes-xts-plain64 -s 512-h sha512 -i 5000 --master-key-file=~/masterkeyfile luksFormat /dev/loop0p1

Czyli to zaznaczone sha256 w utworzonym nagłówku LUKS nie ma najmniejszego znaczenia ?

Nadal nie wiem dlaczego powyższe próby wygenerowania nagłówka na bazie klucza zrzuconego z pamięci zawodzą.


natomiast udało mi się odnaleźć pełny backup nagłówka i dopiero używając niego (wcześniej zerując stary nagłówek) dało się poprawnie przemapować te bajty do postaci odszyfrowanej:

sudo cryptsetup luksHeaderRestore --header-backup-file ~/headerbackup.img /dev/loop0p1

To wyniki narazie z 1h odzyskiwania PhotoRec'em:

hi napisał(-a):

morfik napisał(-a):

można bez problemu szereg plików odzyskać

jakich? chyba jpegów i txt w dodatku częściowo uszkodzonych o skompresowanych plikach (zip,7z,rar,tar.gz,iso itp.) czy av (mp3,mp4,mkv,avi itp) nawet nie wspominam

wiesz można zrobić eksperymenty, ale nie sądze żeby były z tymi formatami jakieś szczególne problemy,

nie wierzysz ?

Tutaj masz liste formatów rozpoznawanych przez PhotoRec,  są tu m.in. wszystkie formaty które wymieniłeś:

https://www.cgsecurity.org/wiki/File_Formats_Recovered_By_PhotoRec

właśnie klucz został sprawdzany, na pewno się nie różnił (a przynajmniej jego początek
i koniec), potem było to jeszcze powtarzane dokładnie tak jak opisuję w tym poście:

https://forum.dug.net.pl/viewtopic.php?pid=320438#p320438

morfik napisał(-a):

Jeśli już to odszyfrowałeś jak należy to po prostu zeskanuj sobie system plików z wykorzystaniem alternatywnego superbloka i ci powinien już fixnąć wszystko.

No to w końcu da się odzyskać strukturę katalogów w sytuacji gdy jest stracone około 3gb na początku partycji ?

Bo mi się wydaje, że pisałeś coś innego:

https://forum.dug.net.pl/viewtopic.php?pid=320379#p320379

mam wziąść sudo fsck /dev/mapper/decr ?

Ojej, faktycznie, struktura katalogów się odzyskała :D

Trzeba było tylko sprawdzić gdzie te backupy superblocków są,

symulując mkfs (opcja n):

sudo mkfs.ext4 -n /dev/mapper/decr

a potem:

sudo fsck.ext4 -b 23887872 -y /dev/mapper/decr

i po tym bez problemu dalo sie filesystem zamontować,

jedyne co się straciło to nazwy katalogów na pierwszym poziomie, są jakieś liczby jako nazwy: #4718596 itd. (no i wszystko jest w lost+found)

, ale na kolejnych poziomach juz jest ok: nazwy i struktura :D

Ostatnio edytowany przez 091619EE (2018-08-06 07:54:17)

morfik napisał(-a):

No te pliki które są w lost&found to te uszkodzone

Nie, U mnie w większości nie są,

ponad 90% jest nieuszkodzona i cała struktura katalogów jest w lost+found, poza lost+found nie ma nic

a te kilka % które mi się nie otwierają to może po prostu te które zostały fizycznie nadpisane w tych 3 gb ?


(do lost+found trafiają pliki niekoniecznie uszkodzone ale też takie dla których zostały utracone informacje o ich lokalizacji w systemie plików)