Вопрос задан:
Был HDD Hitachi 320 Гб. Имел три логических диска (все диски - NTFS):
1. C: - 25 Гб, загрузочный, Windows 7
2. D: - 100 Гб, только фильмы
3. E: - 130 Гб, из них 80 Gb - фото (jpeg, RAW).
Диск D: и E: были зашифрованы TrueCrypt 7.1a по алгоритму AES. данные диски были зашифрованы с использованием ключевого файла. Файл в наличии. После этого был зашифрован диск C: (шифрование системы, шифрование всего диска), алгоритм AES. Создан диск восстановления truecrypt (в наличии).
После этого был отформатирован диск C: (без его расшифровки) и переустановлена Windows 7...результат:
1. C: - 25 Гб, диск с новой Windows 7
2. D: - расширенный раздел 299 Гб с неизвестной файловой системой.
Использование диска восстановления truecrypt результата не принесло (расширенный раздел так и остался). С помощью Paragon Partition Manager™ 11 расширенный раздел D: был разбит на два раздела D: - 100 Гб и E: - 130 Гб. После этого диск E: стал определятся truecrypt как зашифрованное устройство и монтироваться по ключевому файлу.Информации на смонтированном диске диске не было, winows он определялся как неотформатированный. Диск D: truecrypt не определялся. После этого смонтированный диск E: был отформатирован в NTFS (быстрое форматирование).
Необходимо было восстановить фотографии с раздела E:.
Для восстановления использовались: PhotoRescue Pro, GetDataBack for NTFS, Hetman Partition Recovery, Recover My Files v5, R-Studio...
файлов не найдено... максимум находят не читаемые mp3 файлы размером около 1 - 3 Гб.
Вопрос:
существует ли вероятность восстановления фотографий с диска E: (остальные данные не интересуют)?
ps: диск восстановления truecrypt и ключевой файл в наличии...
Мда, как обычно — сперва было сделано все, чтобы самостоятельно как можно сильнее понизить вероятность восстановления данных с шифрованного true crypt диска, а потом наступило просветление, оказывается надо обращаться за помощью!
В вашей ситуации теоретически восстановить информацию возможно. Потребуется провести анализ текущей дисковой структуры, исключить из логического пространства привнесенные изменения и затем провести потоковую дешифровку содержимого с использованием существующих ключей true crypt.