Récupération de données sur FDE avec informations

Un de mes collègues a un disque dur qui a été "corrompu" ou plus précisément "la configuration de la chiffrement exact" a été corrompue.

Le mot de passe pour TrueCrypt est encore connu.

Quel serait le meilleur processus pour la récupération de données à partir d'un tel appareil?

S'il vous plaît migrer si vous pensez que cette question est hors de portée pour ici.

Merci.

Edit: Juste pour clarifier, le disque de secours a été perdu depuis la création de ce disque.

encryption

— MaxSan
source

D'après mon expérience, TrueCrypt nécessite la création et la validation d'un disque de secours avant de pouvoir effectuer le chiffrement intégral du disque. Vous devez utiliser le disque de secours pour démarrer ou déchiffrer le lecteur afin de pouvoir récupérer les données.

Alternativement, vous pouvez charger le lecteur sur un autre ordinateur sur lequel TrueCrypt est installé et essayer de monter le volume chiffré à cet emplacement. Essayez d’utiliser les options suivantes dans la boîte de dialogue Options de montage:

Monter une partition à l'aide du chiffrement du système sans authentification préalable au démarrage
Utiliser l'en-tête de sauvegarde incorporé dans le volume si disponible

La boîte de dialogue Options de montage est disponible dans la boîte de dialogue Entrer le mot de passe lorsque vous essayez de monter un volume.

Si les options ci-dessus ne fonctionnent pas, vous n'avez probablement pas de chance - voir mon commentaire sur cette réponse.

— Iszi
source

Il n'y a plus de disque de secours, sinon la solution serait plus facile.

@ MaxSan Dans ce cas, vous êtes probablement simplement arrosé. En supposant que la clé elle-même fasse partie de la "configuration TrueCrypt" qui a été corrompue, votre seule option serait maintenant une attaque en force brutale contre les données. Ceci est généralement impossible pour quiconque court d'une organisation gouvernementale bien financée et dédiée - et même alors, si elle est du tout possible, il est peu probable d'être fait dans un laps de temps raisonnable à vos besoins.

— Iszi

@MaxSan Réponse modifiée pour inclure une autre option possible. Si cela ne fonctionne pas, voir le commentaire ci-dessus.

— Iszi