Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Impossible de monter clé usb chiffrée

maboul

yuna@ordinateur:~$ sudo ls /dev/mapper
[sudo] password for yuna: 
brokenUSB  control  cryptswap1
yuna@ordinateur:~$ sudo hexdump -C -n 2048 -s 2048 /dev/mapper/brokenUSB
00000800  aa 76 ad 83 0d 56 d9 b8  52 e1 f2 f0 b5 c0 a7 ca  |.v...V..R.......|
00000810  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000820  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000990  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
000009a0  09 8c 3a 6a a4 4d 04 e2  c4 c4 b8 ba 6e 62 ce 34  |..:j.M......nb.4|
000009b0  6b 49 1f 01 e8 1a 08 e2  29 c1 92 89 08 56 e3 c1  |kI......)....V..|
000009c0  15 16 65 c6 25 2e bc 04  7f 0f 2f d6 04 23 f8 5d  |..e.%...../..#.]|
000009d0  f3 ff c6 28 ea 46 2b f7  0e 95 51 51 41 62 14 21  |...(.F+...QQAb.!|
000009e0  ed d5 e9 17 04 0a c0 46  26 3a 4e be 6d 08 13 4e  |.......F&:N.m..N|
000009f0  33 67 70 4d c5 59 bd a5  f7 c0 b7 54 b1 4e b5 6e  |3gpM.Y.....T.N.n|
00000a00  5b 34 70 47 ae aa 4a 6d  7d 7f a2 7c e6 2a 71 55  |[4pG..Jm}..|.*qU|
00000a10  2b 17 07 5c d4 c1 2c b1  f7 9f 26 b1 ec 7d b0 20  |+..\..,...&..}. |
00000a20  a3 8c d9 00 15 e9 84 5c  00 00 00 00 00 00 00 00  |.......\........|
00000a30  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000b90  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
00000ba0  43 e4 af 29 5e 48 71 c4  dd 7c 38 34 63 88 dc 6b  |C..)^Hq..|84c..k|
00000bb0  ea 91 71 da 06 96 d8 50  bc fd 7f 61 ca 24 52 2f  |..q....P...a.$R/|
00000bc0  5b ed f9 97 fc 54 81 d6  20 12 c4 ec 04 d7 14 24  |[....T.. ......$|
00000bd0  02 4f d8 86 2f f5 84 58  b0 93 29 42 ff 6c 19 05  |.O../..X..)B.l..|
00000be0  2f a0 c2 92 2b 43 27 c0  30 92 1b e7 ba 00 00 00  |/...+C'.0.......|
00000bf0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000c00  05 66 2e 3e 7d f5 79 cf  a1 08 7f e2 bf f2 70 4d  |.f.>}.y.......pM|
00000c10  00 d4 0f 00 da 2f 6a dc  00 00 00 00 00 00 00 00  |...../j.........|
00000c20  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000da0  98 95 a6 f6 d2 f2 ed b6  f9 19 09 b5 4e 2c 45 e1  |............N,E.|
00000db0  89 b4 f4 54 05 93 b7 b1  c5 f6 8a 12 d0 e9 6f 5a  |...T..........oZ|
00000dc0  32 59 77 17 82 99 b9 61  a2 d3 1d a9 25 4c 75 c7  |2Yw....a....%Lu.|
00000dd0  5f e1 d3 bd 7e 48 b1 e3  f0 42 83 2e 6f 08 95 f8  |_...~H...B..o...|
00000de0  20 15 48 53 f4 05 b7 19  3a 06 6f 9a bf bf 93 44  | .HS....:.o....D|
00000df0  e9 ad 9d 88 4e a3 ca 51  5a 98 66 c9 48 6b b1 5b  |....N..QZ.f.Hk.[|
00000e00  28 d0 f3 58 f4 96 6a c5  ca b6 57 2f 1a d7 f9 09  |(..X..j...W/....|
00000e10  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000e20  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000ec0  5b 07 42 f4 76 76 3a ab  89 ba 47 c3 4a c7 57 57  |[.B.vv:...G.J.WW|
00000ed0  69 0d 3f 06 f0 42 93 f0  2a 92 73 bb 99 20 4b 64  |i.?..B..*.s.. Kd|
00000ee0  b9 9e 6c ba 67 0e 35 85  44 d3 cb d2 45 b2 c6 00  |..l.g.5.D...E...|
00000ef0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000fa0  98 95 a6 f6 d2 f2 ed b6  f9 19 09 b5 4e 2c 45 e1  |............N,E.|
00000fb0  4e 9d 23 52 07 7c f0 53  f8 5e b2 2c 5e 6a 3f ef  |N.#R.|.S.^.,^j?.|
00000fc0  f4 ca 30 cc 69 54 bf e7  9e a1 aa 63 f2 7a a5 5c  |..0.iT.....c.z.\|
00000fd0  10 04 7e cd 0b 90 69 e5  22 18 af 33 4d 34 da c5  |..~...i."..3M4..|
00000fe0  ab 17 30 a5 21 ee 47 55  4f a9 c7 eb c5 45 eb 3e  |..0.!.GUO....E.>|
00000ff0  10 c4 b9 a4 cb a1 10 f9  5f 60 2e ad ef dc 59 f5  |........_`....Y.|
00001000

maboul

avec la commande du wiki ça dit (désolée pour la longueur...) :
je ne comprends pas comment localiser le "magic number"

yuna@ordinateur:~$ sudo ls /dev/mapper
brokenUSB  control  cryptswap1
yuna@ordinateur:~$ sudo hexdump -C -n 4000 /dev/mapper/brokenUSB
00000000  80 ca b8 bc 4d db 88 66  25 ac 87 63 03 35 9e b1  |....M..f%..c.5..|
00000010  fe e9 3d 14 33 b0 df 55  40 a7 3b 9b b6 d0 5c 27  |..=.3..U@.;...\'|
00000020  56 41 16 d0 cb 90 d5 9a  97 f6 f2 d0 9e fd 8b 0b  |VA..............|
00000030  4d 1f 4e d1 b6 c3 ba 4d  7a fc 38 fb 2e 30 57 7c  |M.N....Mz.8..0W||
00000040  f1 89 a5 00 33 a0 6e 4c  00 00 00 00 00 00 00 00  |....3.nL........|
00000050  57 9b d2 9a 82 f9 da d7  9e 63 4f 12 b3 52 c9 d6  |W........cO..R..|
00000060  7d 5c 49 62 53 f8 47 e4  ed ee c0 e5 9b cf fc da  |}\IbS.G.........|
00000070  88 a4 17 64 fb 11 34 bc  e8 73 50 b2 4b 43 7a 05  |...d..4..sP.KCz.|
00000080  f3 81 a6 43 2b e3 22 cb  21 d8 40 d9 ab 65 6f c4  |...C+.".!.@..eo.|
00000090  0d 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
000000a0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000000d0  85 98 df d2 09 54 8d ad  73 d5 e7 46 a7 75 17 e0  |.....T..s..F.u..|
000000e0  ed 8c 74 ed 73 93 3b 39  b5 0a c0 bd e4 a6 45 9f  |..t.s.;9......E.|
000000f0  34 6e 6d 54 7c d8 fd 6e  c0 2b 70 4e 3b ca 64 f3  |4nmT|..n.+pN;.d.|
00000100  28 1d 6f 73 83 1b 76 00  00 00 00 00 00 00 00 00  |(.os..v.........|
00000110  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000190  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
000001a0  09 8c 3a 6a a4 4d 04 e2  c4 c4 b8 ba 6e 62 ce 34  |..:j.M......nb.4|
000001b0  c3 c7 19 d3 85 39 e8 6e  df f9 52 b1 99 29 33 6c  |.....9.n..R..)3l|
000001c0  c5 5d 03 1b e7 58 34 7b  d6 00 00 00 00 00 00 00  |.]...X4{........|
000001d0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000200  fc 0d ff ec cb 87 a8 01  b1 24 f4 ca 12 da cc 12  |.........$......|
00000210  00 56 f6 00 da 2f 6a dc  00 00 00 00 00 00 00 00  |.V.../j.........|
00000220  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000250  57 9b d2 9a 82 f9 da d7  9e 63 4f 12 b3 52 c9 d6  |W........cO..R..|
00000260  7d 5c 49 62 53 f8 47 e4  ed ee c0 e5 9b cf fc da  |}\IbS.G.........|
00000270  88 a4 17 64 fb 11 34 bc  e8 73 50 b2 4b 43 7a 05  |...d..4..sP.KCz.|
00000280  f3 81 a6 43 2b e3 22 cb  21 d8 40 d9 ab 65 6f c4  |...C+.".!.@..eo.|
00000290  0d 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
000002a0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000002d0  95 a7 59 f5 ac bc 00 96  8f 77 d2 21 bd 73 76 93  |..Y......w.!.sv.|
000002e0  03 fb 59 e5 ce 18 ad 9f  4b b9 bc 2d fb 46 9a e7  |..Y.....K..-.F..|
000002f0  83 da 32 cf c0 58 9f bf  9b 4f 55 dc a8 cb 37 b4  |..2..X...OU...7.|
00000300  80 49 cf 12 bb cc ce 82  70 00 00 00 00 00 00 00  |.I......p.......|
00000310  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000390  62 76 6e f4 3d 96 e1 68  f4 3c 3f ae 67 6d ec 19  |bvn.=..h.<?.gm..|
000003a0  56 f4 82 42 0d 8b f6 40  9d 90 4e 35 76 59 24 f6  |V..B...@..N5vY$.|
000003b0  cc d3 a8 1f b3 cc db ff  04 92 44 97 96 f0 d9 46  |..........D....F|
000003c0  7b 7f 02 6c 89 a4 11 cb  90 ad f1 32 e2 4b 08 c6  |{..l.......2.K..|
000003d0  93 95 df a2 9f 9b 53 bb  8d fc e1 89 46 fd e6 ed  |......S.....F...|
000003e0  29 be 50 00 00 00 00 00  00 00 00 00 00 00 00 00  |).P.............|
000003f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000400  e8 01 e1 fc 59 b6 d5 36  12 77 5b a9 50 90 22 8c  |....Y..6.w[.P.".|
00000410  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000420  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000004c0  63 c4 41 58 c6 df 51 fc  8d 2c 6d 10 98 d8 4e a1  |c.AX..Q..,m...N.|
000004d0  27 3b 43 e4 7b b3 a9 1c  e6 0c ad 9d 54 cb 98 75  |';C.{.......T..u|
000004e0  8f 9e 6c ba 67 0e 35 85  44 d3 cb d2 45 b2 c6 00  |..l.g.5.D...E...|
000004f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000005a0  98 95 a6 f6 d2 f2 ed b6  f9 19 09 b5 4e 2c 45 e1  |............N,E.|
000005b0  e9 84 37 71 1d d7 e9 a8  06 ad 45 db 05 a1 2d 98  |..7q......E...-.|
000005c0  2b a1 d7 c6 ac 6f 62 da  75 00 00 00 00 00 00 00  |+....ob.u.......|
000005d0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000600  04 9e 18 74 67 93 0a a3  16 7a 26 f5 83 88 96 66  |...tg....z&....f|
00000610  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000620  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000670  cc 26 92 20 e6 c8 5b 25  a3 75 a4 ae 5b de b7 73  |.&. ..[%.u..[..s|
00000680  db 09 27 70 76 17 19 39  e1 dd e8 5b d9 46 b0 10  |..'pv..9...[.F..|
00000690  db 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
000006a0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000790  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
000007a0  09 8c 3a 6a a4 4d 04 e2  c4 c4 b8 ba 6e 62 ce 34  |..:j.M......nb.4|
000007b0  22 c9 2f a6 16 08 0f c2  82 32 21 f2 1f aa 57 1d  |"./......2!...W.|
000007c0  b3 40 40 f5 1d f5 77 3a  d5 ae c5 63 f2 7a a5 5c  |.@@...w:...c.z.\|
000007d0  79 6d 32 8a 98 76 4e 52  57 51 65 fd a3 8f 6a 67  |ym2..vNRWQe...jg|
000007e0  a4 45 98 79 05 52 19 d9  2f 51 67 43 9a 2f 65 ac  |.E.y.R../QgC./e.|
000007f0  3f 36 28 b9 bc 23 9b bb  20 64 85 9c a7 e1 3f 89  |?6(..#.. d....?.|
00000800  aa 76 ad 83 0d 56 d9 b8  52 e1 f2 f0 b5 c0 a7 ca  |.v...V..R.......|
00000810  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000820  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000990  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
000009a0  09 8c 3a 6a a4 4d 04 e2  c4 c4 b8 ba 6e 62 ce 34  |..:j.M......nb.4|
000009b0  6b 49 1f 01 e8 1a 08 e2  29 c1 92 89 08 56 e3 c1  |kI......)....V..|
000009c0  15 16 65 c6 25 2e bc 04  7f 0f 2f d6 04 23 f8 5d  |..e.%...../..#.]|
000009d0  f3 ff c6 28 ea 46 2b f7  0e 95 51 51 41 62 14 21  |...(.F+...QQAb.!|
000009e0  ed d5 e9 17 04 0a c0 46  26 3a 4e be 6d 08 13 4e  |.......F&:N.m..N|
000009f0  33 67 70 4d c5 59 bd a5  f7 c0 b7 54 b1 4e b5 6e  |3gpM.Y.....T.N.n|
00000a00  5b 34 70 47 ae aa 4a 6d  7d 7f a2 7c e6 2a 71 55  |[4pG..Jm}..|.*qU|
00000a10  2b 17 07 5c d4 c1 2c b1  f7 9f 26 b1 ec 7d b0 20  |+..\..,...&..}. |
00000a20  a3 8c d9 00 15 e9 84 5c  00 00 00 00 00 00 00 00  |.......\........|
00000a30  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000b90  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
00000ba0  43 e4 af 29 5e 48 71 c4  dd 7c 38 34 63 88 dc 6b  |C..)^Hq..|84c..k|
00000bb0  ea 91 71 da 06 96 d8 50  bc fd 7f 61 ca 24 52 2f  |..q....P...a.$R/|
00000bc0  5b ed f9 97 fc 54 81 d6  20 12 c4 ec 04 d7 14 24  |[....T.. ......$|
00000bd0  02 4f d8 86 2f f5 84 58  b0 93 29 42 ff 6c 19 05  |.O../..X..)B.l..|
00000be0  2f a0 c2 92 2b 43 27 c0  30 92 1b e7 ba 00 00 00  |/...+C'.0.......|
00000bf0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000c00  05 66 2e 3e 7d f5 79 cf  a1 08 7f e2 bf f2 70 4d  |.f.>}.y.......pM|
00000c10  00 d4 0f 00 da 2f 6a dc  00 00 00 00 00 00 00 00  |...../j.........|
00000c20  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000da0  98 95 a6 f6 d2 f2 ed b6  f9 19 09 b5 4e 2c 45 e1  |............N,E.|
00000db0  89 b4 f4 54 05 93 b7 b1  c5 f6 8a 12 d0 e9 6f 5a  |...T..........oZ|
00000dc0  32 59 77 17 82 99 b9 61  a2 d3 1d a9 25 4c 75 c7  |2Yw....a....%Lu.|
00000dd0  5f e1 d3 bd 7e 48 b1 e3  f0 42 83 2e 6f 08 95 f8  |_...~H...B..o...|
00000de0  20 15 48 53 f4 05 b7 19  3a 06 6f 9a bf bf 93 44  | .HS....:.o....D|
00000df0  e9 ad 9d 88 4e a3 ca 51  5a 98 66 c9 48 6b b1 5b  |....N..QZ.f.Hk.[|
00000e00  28 d0 f3 58 f4 96 6a c5  ca b6 57 2f 1a d7 f9 09  |(..X..j...W/....|
00000e10  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000e20  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000ec0  5b 07 42 f4 76 76 3a ab  89 ba 47 c3 4a c7 57 57  |[.B.vv:...G.J.WW|
00000ed0  69 0d 3f 06 f0 42 93 f0  2a 92 73 bb 99 20 4b 64  |i.?..B..*.s.. Kd|
00000ee0  b9 9e 6c ba 67 0e 35 85  44 d3 cb d2 45 b2 c6 00  |..l.g.5.D...E...|
00000ef0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000fa0

jamesbad000

Pas mieux. on dirais qu'il a écrit le contenu crypté dans le volume décrypté

Je viens de tester le script python. En tout cas, il m'a trouvé directement le 1er superbloc sur une partition valide... Seul défaut il ne dit pas ou. M'enfin s'il te trouve un superbloc, je me fais fort de trouver comment lui faire cracher cette information. Même si je n'ai jamais programmé en python de ma vie...

tu enregistre le script dans ton répertoire Documents par ex puis

sudo ls /dev/mapper
sudo python ~/Documents/read_superblock.py /dev/mapper/brokenUSB

jamesbad000

maboul a écritavec la commande du wiki ça dit (désolée pour la longueur...) :
je ne comprends pas comment localiser le "magic number"

c'est le même contenu qu'on a obtenu en en 2 fois (2048 + 2048= 4096)
et laisse tomber le magic number, il n'y en a pas la dedans j'ai déjà vérifié.
(recherche 53 suivi de ef)

tente le script python

maboul

ça commence à être trop compliqué pour moi je n'ai jamais utilisé de script python. il faut que je prenne le temps de bouquiner un peu avant de continuer.
merci pour ton aide.
as-tu l'habitude des partitions cryptées ? tu as déjà rencontré ce problème ?

jamesbad000

Bah je t'ai donné le mode d'emploi, il n'y pas besoin d'être un spécialiste pour le lancer.

Néanmoins après y avoir regardé de plus prêt je pense qu'il ne scan que les 2000 premiers caractères ce qui ne correspond même pas à ce qu'on a déjà regardé.

Je vais le faire évoluer et faire quelques test, puis je pourrais te dire comment le modifier.

Pour ce qui est de ma pratique des partitions crypté, elle date de cette semaine, et ton problème est seulement mon 2ème cas, mais le premier est déjà à peu prêt résolu. (c'était pour lui le message qui parlait des caractères accentués, que j'avais posté ici par erreur)
Mais à ce stade je pense que ton problème est un problème de système de fichier classique qui est corrompu parce que des données incorrecte on écrasée le contenu de ton fs...
Et question récupération de partition et de file système, j'ai un peu plus de pratique

En dehors de rechercher un superbloc valide tu pourrais essayer d'installer testdisk, et d'utiliser photorec qui est fournis avec, pour scanner ton /dev/mapper/brokenUSB et voir s'il arrive à retrouver des fichiers. Il y a un tuto sur photorec dans la doc ubuntu...

jamesbad000

whoies a écritil faut tenter un fsck mais sans risque: (sur un fichier image)

Pour faire un fsck il faut un super bloc valide. Autrement c'est voué à l'échec. Et pour l'instant on n'en a pas...
(voir post #34 et #36)

maboul

alors de retour, je lance un test disk qui raconte :

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdc - 16 GB / 14 GiB - CHS 15267 64 32
Current partition structure:
     Partition                  Start        End    Size in sectors

Invalid FAT boot sector
 1 P FAT32 LBA                0   1  1 15266  63 32   31266784
 1 P FAT32 LBA                0   1  1 15266  63 32   31266784

Warning: Bad starting sector (CHS and LBA don't match)
No partition is bootable

>[Quick Search]  [ Backup ]
                            Try to locate partition

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdc - 16 GB / 14 GiB - CHS 15267 64 32

Warning: the current number of heads per cylinder is 64
but the correct value may be 255.
You can use the Geometry menu to change this value.
It's something to try if
- some partitions are not found by TestDisk
- or the partition table can not be written because partitions overlaps.

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdc - 16 GB / 14 GiB - CHS 15267 64 32
     Partition               Start        End    Size in sectors
>* Linux                    0   1  1     1  63 32       4064

Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type,
     Enter: to continue
LUKS 1 (Data size unknown), 2080 KB / 2032 KiB

du coup vu que j'ai un peu peur de tout casser, je me demande si je dois choisir * ou P ou D (je n'ai pas le choix de E ou L) pour tenter de récupérer les données qui sont sur la clé (qui apparaît actuellement en sdc1)

pourriez-vous m'éclairer un peu ?

jamesbad000

Hello,

Je t'ai dis d'installer le paquet destdisk mais d'utiliser photorec qui est fournis avec.

sudo photorec

avec photorec tu scan /dev/mapper/brokenUSB pour voir s'il peut retrouver des fichiers.

Les fichiers trouvés seront recopiés dans un emplacement que tu aura indiqué avant de lancer le scan
Évidemment cet emplacement doit être sur une autre partition, qui doit être valide, elle.

maboul

super photorec a récupéré pas mal de donnée.
malheureusement je ne retrouve pas la série de clés pgp. est-il possible qu'il ait effectué un changement d'extension de fichier pendant la récupération ? il y a des fichiers .xml, .apple, .java et .h que je ne me souvenais pas détenir.

jamesbad000

J'avoue que je suis plutôt surpris qu'il ait retrouvé qq chose. Du coup il doit bien y avoir des superbloc valides qui trainent qq part. Ce qui te permettrait peut-être de récupérer plus de fichiers, et avec leurs noms d'origine.

As tu quand même essayé d'ouvrir qq un des fichiers récupérés pour voir s'ils contiennent vraiment qq chose d'utilisable ?

Au reste, il est possible et même normal, que photorec prennent parfois des vessies pour des lanternes. c'est à dire qu'il croit reconnaitre un fichier xml, mais qu'en fait il ne contiennent que des cochoneries.

Les clef pgp en particulier je ne sais pas s'il y a moyen pour photorec de les identifier.
Il faut aller regarder la liste des types de fichiers reconnu sur le site du logiciel photorec

edit : photorec retrouve aussi des fichiers supprimés, ou même contenues dans d'anciennes partitions qui se trouvaient au même emplacement que l'actuelle. Tant que rien n'a été réécrit au même emplacement du disque, les données sont toujours là, même si elle ne sont plus référencées par le système de fichier...

maboul

les fichiers récupérés s'affichent correctement pour ceux que j'ai ouverts.
effectivement photorec ne reconnaît pas les .asc, enfin je sais pas si on peut lui en vouloir pour ça il en récupère déjà pas mal...

alors je continue la piste des super bloc...

jamesbad000

Non, tu ne peux vraiment pas lui en vouloir pour ça. Il est impossible qu'un programme puisse reconnaitre des données arbitraire comme le sont des cles de cryptage, sauf à ce qu'il y ait un indice (tel le magic number des superbloc).

Bon pour les superbloc, vu que dumpe2fs ne les trouves pas, probablement parce qu'ils ont été décalés. Il faut utiliser une version améliorée du script python, Parce que en l'état il ne sera pas d'une grande aide.

J'ai commencé à travailler dessus, mais ce n'est pas tout à fait prêt, car il faut que je trouve une règle fiable pour éliminer les faux positifs (c'est à dire quand il trouve un magic number mais que le reste des données du bloc n'ont rien à voir avec un superbloc...

Je pense que d'ici demain soir j'aurais eu le temps de régler le problème...

jamesbad000

Hello,

Changement de programme. Car en plus de devoir éliminer les faux positifs, il faut aussi détecter les vrais faux. (résultant probablement d'un formatage précédent).
Donc après avoir vérifié
1 - que l'effacement total du premier superbloc entraine l'impossibilité pour la commande dumpe2fs de trouver les autres superbloc.
2 - Que testdisk lui, trouve bien les superbloc de secours dans les même conditions. (Sauf à ce que le système de fichier soit décalé. Mais pour le moment il n'y a finalement pas de raison de penser que c'est le cas. Puisque je l'avais déduis de l'incapacité de dumpe2fs à trouver les superbloc de secours)

Je préconise donc

sudo testdisk /dev/mapper/brokenUSB

Pour le type de table de partition, il faudra indiquer

>[None   ] Non partitioned media

Ensuite choisir

>[ Advanced ] Filesystem Utils

et lancer l'option

>[Superblock]

puis me retourner le résultat affiché.

maboul

il n'a pas trouvé /dev/mapper/brokenUSB donc j'ai lancé

sudo testdisk /dev/sde1

après

>[ Advanced ] Filesystem Utils

il ne propose pas l'option superblock, seulement

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sde1 - 16 GB / 14 GiB - CHS 15266 64 32

     Partition                  Start        End    Size in sectors
>   P Linux LUKS               0   0  1 15266  62 32   31266784



>[  Type  ]  [Image Creation]  [  Quit  ]
              Change type, this setting will not be saved on disk

donc j'ai lancé le processus et il a créé une image de la partition.

jamesbad000

maboul a écritil n'a pas trouvé /dev/mapper/brokenUSB

je n'ose croire que tu as oublié d'effectuer la procédure que je t'ai donné pour faire apparaitre ton volume décrypté dans /dev/mapper... Et que ça ne t'a pas arrêté de ne pas le trouver !

Retourne au post #33 et 35 (ne touche pas 20000) et ensuite je pense que ça ira mieux !

maboul a écritdonc j'ai lancé le processus et il a créé une image de la partition.

Total délire!!! Remarque c'est bien, maintenant tu as une copie de secours de ta partition. Garde la bien au chaud. Je sens qu'elle va pouvoir servir :cool:

maboul

oups 😃

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/mapper/brokenUSB - 16 GB / 14 GiB - CHS 31264728 1 1

     Partition                  Start        End    Size in sectors

>  ext4                           0   31264727   31264728 [bellish]             
 superblock 32768, blocksize=4096 [bellish]
 superblock 98304, blocksize=4096 [bellish]
 superblock 163840, blocksize=4096 [bellish]
 superblock 229376, blocksize=4096 [bellish]
 superblock 294912, blocksize=4096 [bellish]
 superblock 819200, blocksize=4096 [bellish]
 superblock 884736, blocksize=4096 [bellish]
 superblock 1605632, blocksize=4096 [bellish]
 superblock 2654208, blocksize=4096 [bellish]

 To repair the filesystem using alternate superblock, run
    Next

>[  Quit  ]

jamesbad000

Oh, mais que voilà des beaux superbloc !

Bon tu va essayer de monter ton système de fichier avec la commande ci-dessous en introduisant un à un les n° de superbloc indiqués jusqu'à ce que ça veuille bien... Evidemment tu n'oublie pas les commandes préparatoires pour monter /dev/mapper/brokenUSB...

Avec le 1er n° de superbloc indiqué (32768) ça donne :

sudo mount -r -o sb=$((32768*4))  /dev/mapper/brokenUSB  /mnt

S'il n'y a pas de message d'erreur. Tu pourra accéder à ta partition dans /mnt
A ce stade récupère déjà tout ce que tu peux. Et après seulement on tentera une réparation du système de fichier.

Edit rajouté l'option -r (read only)

maboul

de retour

à chaque fois que je tape la commande ci-dessus, pour chaque superblock, il me dit :

yuna@ordinateur:~$ sudo mount -o sb=$((32768*4))  /dev/mapper/brokenUSB  /mnt
mount : /dev/mapper/brokenUSB est déjà monté ou /mnt est occupé

et évidemment rien n'apparaît dans /mnt

je crois que j'ai tout fait comme il faut, comment résoudre ce problème ?

jamesbad000

Finalement c'était doublement une erreur de ma part de rejeter la suggestion de whoies. On aurait extrait l'image décryptée, déjà ça ferait une couche de problèmes en moins...

Tu veux bien refaire le montage de ta partition cryptée conformément à la manip du post #33, en me donnant, comme d'habitude 🙂, le retour de TOUTES (y a pas le rouge clignotant, mais fait comme si, et ce pour l'éternité ) les commandes !!!

Puis retenter (en prenant en compte le paramètre -r que j'ai ajouté dans la commande du post #58) et si ça échoue me donner en plus le retour de

sudo mount -l

« Page précédente Page suivante »