Knoppix - montowanie kopii posektorowej BIN

Sprawdź zawartość obrazu - przede wszystkim, czy nie jest wypełniony samymi zerami. Jeśli masz uszkodzone struktury logiczne, podmontowanie obrazu nic Ci nie da. Wrzuć na forum pierwsze i ostatnie 34 sektory tego obrazu. Możesz też otworzyć i przeskanować ten obraz w DMDE - to też może dać Ci odpowiedź, czy coś się da z tego wyciągnąć.

Patrząc na tę zawartość nie mogę nie zapytać o szyfrowanie...i to nie Bitlocker, czy coś podobnego, a szyfrowanie na poziomie całego dysku. Dobra wiadomość jest taka, że obraz nie jest wyzerowany, tzn. dane (przynajmniej w teorii) wciąż są do uratowania. Zła wiadomość jest taka, że nie wiem, czy wiemy, czym ten dysk mógł być zaszyfrowany. Alternatywną odpowiedzią o przyczynę takiej, a nie innej zawartości obrazu może być zaśmiecenie losową zawartością, ale jest to mało prawdopodobne na przestrzeni całego dysku. Jeszcze inny wariant, to głęboka degradacja układów NANDowych skutkująca bardzo dużą liczbą błędów bitowych - ale taka degradacja powinna wcześniej doprowadzić do ugrobienia dysku jako urządzenia, więc to też wstępnie traktujemy jako mało prawdopodobną możliwość.

luielektr ha scritto:To dlatego dane na dysku wyglądają jak jedna masa jednolitych śmieci? I dlatego też nie można rozróżnić sektora rozruchowego itp.?

- tak. Musimy wiedzieć, czym to zostało zaszyfrowane (na pewno nic z cryptolockerów - one szyfrują nagłówki "użytecznych" plików nie ruszając systemowych, czasem też wyrywają dziury w środku większych plików, np. baz danych) i mieć klucz szyfrujący. Bez tego zadanie jest rozwiązywalne w sensie matematycznym, ale nie praktycznym. Jeśli klient nie wiedział, że dysk został zaszyfrowany, to prawdopodobnie polegniemy na podstawowych informacjach niezbędnych, by w ogóle ugryźć temat. Trzymamy się wersji o szyfrowaniu, bo prawdopodobieństwo innej przyczyny właśnie takiej zawartości dysku jest śladowe.