Perte d'accés Hdd apres tentative de suppression Truecrypt

[Archangel]

Bonjour,

j'en vie

j’avais installé truecrypt sur mon DD (:E).
Ca me saoulait de taper un mot de passe à chaque fois j'ai chercher à le supprimer.
2tantrenseigner je devais décrypter définitivement le disque puis supprimer le programme.

Je me suis donc lancé dans cette procédure mais suite à une erreur CRC cela a échoué.
J'ai donc annuler et fermé proprement le programme.

Au redémarrage impossible d'ouvrir le DD en tapant le mot de passe.
J'ai réussi a faire reconnaitre le disque dans TC grâce à une sauvegarde d'un fichier clé mais W10 lui me demande de le formater obligatoirement.

CHKDSK me donne ceci:
Le type du système de fichiers est NTFS.
Le premier secteur de démarrage NTFS est illisible ou endommagé.
Lecture du deuxième secteur de démarrage NTFS à la place.
Impossible de déterminer la version et l’état du volume. Abandon de CHKDSK.

Avec easesus(free) j'arrive à voir du contenu (en taille ca dépasse le dd originel).

J'ai peur d'en faire plus de perdre définitivement le contenu,c'est pourquoi j'en appel à des experts.

Edithe: La gestion de disque de Windows, il est au format RAW mais avec TC il l'a toujours été même si chkdsk affiche ntfs.

[Parisien_entraide]

Bonjour

Tu as déjà ouvert un sujet ici : https://forum.hardware.fr/hfr/WindowsSo ... 21_131.htm

Ce sont des forums pas des hotlines, donc les gens passent quand ils peuvent, ou si ils connaissent la réponse

[Malekal_morte]

Salut,

Sinon je pense que la partition est plantée et comme elle est chifrée...
Je doute qu'il y ait une solution, à voir avec l'éditeur peut-être.

[Archangel]

Bonjour,

Bonjour

Tu as déjà ouvert un sujet ici : https://forum.hardware.fr/hfr/WindowsSo ... 21_131.htm

Ce sont des forums pas des hotlines, donc les gens passent quand ils peuvent, ou si ils connaissent la réponse

Il n’y pas lieu de faire preuve d'autant de virulence.

Comme tu peux le voir il est difficile d’être visible parmi touts les participants et ce n'est pas comme si j'avais inondé le net d'appel à l'aide mais seulement 2 forums pour potentiellement toucher un maximum de monde.
Et si j'ai ouvert un fil içi c'est parce que dans mes recherches,je suis retombé sur ce forum qui pouvait peut être mieux m'aider vu le coté plus spécialisé.

Salut,

Sinon je pense que la partition est plantée et comme elle est chifrée...
Je doute qu'il y ait une solution, à voir avec l'éditeur peut-être.

Puisque je peux l'ouvrir dans TC ( et y acceder avec eaeseus) je pense que de ce coté là c'est bon mais c'est plus un problème de secteur qui le rend illisible:testdisk m'en trouve et en mettant un live usb de unbuntu j'ai 349 secteurs défectueux mais toujours avec un accés ).

Je vais commander un HDD de sauvegarde pour en faire une copie avant de tenter le diable néanmoins.

[Parisien_entraide]

Bonjour,

Ce n'est pas une question de virulence et je me doute que tu sois un peu pressé de récup les données, mais sur hardware.fr, c'est vraiment un fil spécifique et écrivent ceux qui utilisent où ont été confrontés à des problèmes
Seulement ils passent lorsqu'ils ont le temps
Après ouvrir plusieurs fils en même temps sur différents forums, vu que chacun y va de sa solution, ce n'est pas toujours efficace

Concernant ton problème, le gros soucis ce sont les erreurs CRC (soit du fait d'un pb sur le disque soit des conteneurs TC/VC corrompus parce que mal fermés soit parce que TC ne supporte pas ton UEFI, ... etc
et tu as fait une restauration de l'en-tête (là je ne sais ce que tu as fais parce que TC rajoute quelques KO sur le disque)

Pour ton mot de passe qui ne fonctionne plus, tu as essayé avec un clavier EN au lieu de FR ? (parfois cela merdouille)

Ici tu verras que le problème existe depuis longtemps (et y a des réponses aux questions que tu te poses dont peut etre une possibilité avec WinHex

https://www.wilderssecurity.com/threads ... le.396183/

https://www.wilderssecurity.com/threads ... or.358446/


Juste pour lecture et savoir que cela existe

https://www.darkreading.com/risk-manage ... id/1107928?
https://www.elcomsoft.fr/efdd.html#fn:3
https://www.mh-service.de/en/products/passware-kit

(en gros ça essaie de choper le mot de passe dans la memoire vive de l’ordi quand le volume est monté c'est juste pour l'info car le prix est .. dissuasif

[Archangel]

Ya pas de mal,



Ya un malentendu sur le mot de passe:

celui ci ne fonctionnait pas immédiatement après le redémarrage après l'abandon du décryptage.

A sa création j'avais une sauvegarde de ce que TC appelle "Volume Header" (que j'ai traduit par en-tête).
Le disque est a présent fonctionnel avec TC mais W10 lui persiste à voir un disque à formater dans le poste de travail.


Cdt.

[Parisien_entraide]

Pour Win10 qui voit un volume à formater c'est normal, il ne connait que ses propres systèmes et ne verra que du RAW

Tu parles d'abandon de décryptage, c'est donc qu'il y a un travail qui a été fait initialement
Normalement d'autres programmes peuvent passer à traver VC/TC (sous condition que cela soit fonctionnel) et il ne faut pas réparer les erreurs CRC car c'est ce que Windows voit (normal il ne sait pas que c'est chiffré puisque là c'est en erreur)

Tu dis que tu vois plus de données que ton disque en contient... C'est un leurre, mais cela veut peut etre dire qu'il y a une partie lisible (au sens de récupérable meme si le disk est en RAW)

Seule solution (qui ne fonctionne pas en temps normal) voir ce que raconte un progr de récupération (puisqu'il y a eu lancement du déchiffrage)

Que le disque soit en RAW n'est pas un problème par contre si il y a des données "en clair" tu pourras "peut etre les récupérer" (si on part du principe que tu avais lancé le déchiffrement) car je ne sais si tu as chiffré une partition, un volume, ou que tu as fais un fichier conteneur

Je conseille d'aller directement sur les solutions payantes plus pointues, meme si limitées. Cela te permettra de voir ce qu'il en est
https://www.malekal.com/logiciels-recup ... -donneess/

ZAR, EASUS, Disk Drill...

Pour le reste qui est chiffré c'est comme avec TrueCrypt, le forum était plein de gens qui perdaient leurs données du fait d'avoir perdu le mot de passe
Là en plus tu as peut etre des erreurs disques ce qui aggrave les choses

Néanmoins pour info

https://sourceforge.net/p/veracrypt/discussion/general/

Mais la FAQ est claire :

https://www.veracrypt.fr/en/FAQ.html

I forgot my password – is there any way ('backdoor') to recover the files from my VeraCrypt volume?
We have not implemented any 'backdoor' in VeraCrypt (and will never implement any even if asked to do so by a government agency), because it would defeat the purpose of the software. VeraCrypt does not allow decryption of data without knowing the correct password or key. We cannot recover your data because we do not know and cannot determine the password you chose or the key you generated using VeraCrypt. The only way to recover your files is to try to "crack" the password or the key, but it could take thousands or millions of years (depending on the length and quality of the password or keyfiles, on the software/hardware performance, algorithms, and other factors). Back in 2010, there was news about the FBI failing to decrypt a TrueCrypt volume after a year of trying. While we can't verify if this is true or just a "psy-op" stunt, in VeraCrypt we have increased the security of the key derivation to a level where any brute-force of the password is virtually impossible, provided that all security requirements are respected.

[Archangel]

Bonjour,

comme je l'ai dit le mot de passe refonctionne et le disque apparait bien dans le poste de travail après sa saisie dans TC.
Sauf que tenter de l'ouvrir conduit a la demande de formatage et je cherche un moyen de redonner l'accés au HDD sans formater.

CHKDS me dit que :
Le type du système de fichier est NTFS.
Le premier secteur de démarrage NTFS est illisible ou endommagé.
Lecture du deuxième secteur de démarrage NTFS à la place.
Impossible de déterminer la version et l'état du volume. Abandon de CHKDSK.

Il existe peut être un moyens de réparer cela.

Après tant pis à part de la musiques,photos et autres fichiers je n'ai rien de vitale mais j'aimerai essayer le max de choses.

[Parisien_entraide]

Heu tu as lu les liens ?
Tu as tenté ce que je t'ai indiqué ? (même si, vu le fonctionnement les chances sont proches de "0", je pars du principe que tu as déchiffré quelques fichiers)

En plus tu as des erreurs CRC
Déjà que ce n'est pas simple à réparer surtout si tu n'en connais pas l'origine (matérielle ou pas) alors sur du chiffré ...


(VC/TC ont le meme fonctionnement)

https://www.veracrypt.fr/en/VeraCrypt%2 ... ation.html
https://www.veracrypt.fr/en/Program%20M ... ume-header