Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Récuperation données partition chiffrée

maxire

Oui, sauf que là maintenant Dende2 n'utilise sans doute plus rom comme nom de montage du conteneur chiffré mais peut-être crypt.

Dende2

maxire a écritOui, sauf que là maintenant Dende2 n'utilise sans doute plus rom comme nom de montage du conteneur chiffré mais peut-être crypt.

meme reponse avec crypt ou sda5

[supprimé]

Dende2 a écritvoila la rep obtenue
strings: '/dev/mapper/rom': No such file
je voudrais essayer photorec si cest possible pour linstant, tout est pret pour... jattend quand meme votre feu vert et vos indications

remplace rom par ton montage cryptsetup

exemple de lvm présent sur une partition luks déchiffrée:

sudo strings /dev/mapper/rom | less

LABELONE
LVM2 001dDVBbQxoUp4DSWa8LshLKq4px3Gd2own
l]-*
fAfOF
WP=>d
pegP
G=V=
;:|{
#1(P
~NCtD
:D>c'
_ULZ
KPQ2
icAEQ
`)u\f
S}dq
kI4C
z6@v
M1.p
^'B|
%lhM
4b`V,
XJh"}
f%;p
w-Jf}
4<IV!
M LVM2 x[5A%r0N*>
groupe-lvm {
id = "HDYIip-7miu-H1sZ-CEvt-nLtu-PyqD-dZKcNb"
seqno = 1
format = "lvm2"
status = ["RESIZEABLE", "READ", "WRITE"]
flags = []
extent_size = 8192
max_lv = 0
max_pv = 0
metadata_copies = 0
physical_volumes {
pv0 {
id = "dDVBbQ-xoUp-4DSW-a8Ls-hLKq-4px3-Gd2own"
device = "/dev/mapper/rom"
status = ["ALLOCATABLE"]
flags = []
dev_size = 845357056
pe_start = 2048
pe_count = 103192
# Generated by LVM2 version 2.02.111(2) (2014-09-01): Sun May  8 08:40:53 2016
contents = "Text Format Volume Group"

Dende2

jai redemarre une session live
jai monte a nouveau mon volume en saisissant

cryptsetup luksOpen /dev/mapper/sda5

puis jai fait

sudo strings /dev/mapper/sda5 | less

et jai obtenu

strings: '/dev/mapper/sda5': No such file

dites moi si jai fais des erreurs

[supprimé]

Maintenant qu'on a tout préparé pour photorec, on devrait éviter de repasser à testdisk. Comme j'ai dit dans mon précédent message, avant de manipuler les partitions, il est utile de récupérer tous les fichiers qu'on peut avec photorec. Ça ne touchera pas au disque, et on pourra tenter de récupérer plus ensuite, avec des méthodes plus bourrines, sans avoir peur de perdre les fichiers définitivement.

Localhost a écrit
TriChromureDeChaton a écritC'est pour ça que je préfère photorec pour l'instant. S'il y a bien eu une LVM sur cette partition, il a dû être détruit au bulldozer.
il ne peut pas détruire les infos au bulldozer (ou alors son disque est mort) de la partition luks déchiffré

Pas compris. Je disais que si LVM a été présent sur ce disque, comme aucun programme ne semble en trouver la trace, la table LVM a dû être très endommagée par l'upgrade ratée.

Dende2 a écritjai redemarre une session live
jai monte a nouveau mon volume en saisissant

cryptsetup luksOpen /dev/mapper/sda5

puis jai fait

sudo strings /dev/mapper/sda5 | less

et jai obtenu

strings: '/dev/mapper/sda5': No such file

dites moi si jai fais des erreurs

sda5 n'est pas dans /dev/mapper, juste dans /dev. Les commandes exactes sont :

sudo cryptsetup luksOpen /dev/sda5 crypt
sudo strings /dev/mapper/crypt

Je ne pense pas que ça donnera quelque chose, mais tu peux toujours essayer. De toute façon, on s'occupera de ça quand photorec aura fait son travail.

Si toute la préparation que j'ai postée est prête, tu peux lancer photorec et analyser le disque. Il faut que l'ouverture par cryptsetup ait bien fonctionné (si /dev/mapper/crypt existe, c'est bon) ; n'oublie pas non plus de monter ton disque externe sur /mnt, sinon j'imagine que le système de fichiers de ton système Live USB va se remplir très vite et causer un crash.

Dende2

Je vais devoir m absenter pour la journee de demain, je ferais donc l operation mardi matin si vous le voulez bien

Je suis vraiment novice en linux, donc je repete les operations, corrigez moi si je me trompe:

_ Je demarre ma session live
_ J active l universe
_ Je monte mon volume chiffre:

sudo cryptsetup luksOpen /dev/sda5

_ Je monte mon dd externe :

sudo cryptsetup open /dev/sdc1

_ J installe lvm2:

sudo apt-get install lvm2

_ J installe Testdisk + Photorec

sudo apt-get install testdisk

_Je formate mon dd externe :

sudo fdisk /dev/sdc1

_ Je lance Photorec:

sudo photorec /dev/mapper/crypt

C est bon?
Merci encore enormement pour votre aide et votre patience

[supprimé]

C'est presque bon.

Dende2 a écritJe vais devoir m absenter pour la journee de demain, je ferais donc l operation mardi matin si vous le voulez bien

Pas de problème. Je serai aussi un peu occupé mais ça devrait aller.

Dende2 a écrit_ Je monte mon volume chiffre:

sudo cryptsetup luksOpen /dev/sda5

C'est :

sudo cryptsetup luksOpen /dev/sda5 crypt

(il faut donner un nom à la partition chiffrée, ici ce sera crypt).

Dende2 a écrit _ J active l universe
_ J installe lvm2:

sudo apt-get install lvm2

_ J installe Testdisk + Photorec

sudo apt-get install testdisk

Ces étapes sont bonnes.

Dende2 a écrit _Je formate mon dd externe :

sudo fdisk /dev/sdc1

_ Je monte mon dd externe :

sudo cryptsetup open /dev/sdc1

Celles-ci sont incomplètes et pas dans l'ordre. Voici les bonnes, dans l'ordre (le texte après les # est un commentaire, tu ne dois pas le copier) :

sudo umount /dev/sdc* # on démonte les partitions déjà présentes
sudo fdisk /dev/sdc # ici, on va créer les partitions
# les commandes suivantes sont à entrer dans fdisk (oui, c'est à chaque fois une seule lettre puis <entrée>) :
o  # créera une nouvelle table de partitions
n  # crée une nouvelle partition
<entrée> # on valide le type de partition,
<entrée> # le numéro,
<entrée> # le début,
<entrée> # la fin
w # on écrit les modifications sur le disque
# à ce moment, on est sortis de fdisk et le disque contient une partition pas formatée
sudo mkfs.ext4 /dev/sdc1 # on formate la partition qu'on vient de créer
sudo mount /dev/sdc1 /mnt # on monte la partition qu'on vient de formater sur /mnt

Ensuite, tout devrait être prêt, et tu peux lancer photorec avec

sudo photorec /dev/mapper/crypt

et suivre mes instructions dans le message précédent.

Dende2

Voila tout ce que jai rentrem je lance a present photorecm qui, vu le volume a etudie, devrait prendre une bonne journee jimagine...

ubuntu@ubuntu:~$ sudo cryptsetup luksOpen /dev/sda5 crypt
Enter passphrase for /dev/sda5: 
No key available with this passphrase.
Enter passphrase for /dev/sda5: 
ubuntu@ubuntu:~$ sudo add-apt-repository universe
'universe' distribution component enabled for all sources.
ubuntu@ubuntu:~$ sudo apt-get install lvm2
Reading package lists... Done
Building dependency tree       
Reading state information... Done
lvm2 is already the newest version.
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
ubuntu@ubuntu:~$ sudo apt-get install testdisk
Reading package lists... Done
Building dependency tree       
Reading state information... Done

ubuntu@ubuntu:~$ sudo umount /dev/sdc*
umount: /dev/sdc: not mounted
umount: /dev/sdc1: not mounted
ubuntu@ubuntu:~$ sudo fdisk /dev/sdc

Welcome to fdisk (util-linux 2.26.2).
Changes will remain in memory only, until you decide to write them.
Be careful before using the write command.


Command (m for help): o
Created a new DOS disklabel with disk identifier 0x4f559e6d.

Command (m for help): n
Partition type
   p   primary (0 primary, 0 extended, 4 free)
   e   extended (container for logical partitions)
Select (default p): 

Using default response p.
Partition number (1-4, default 1): 1
First sector (2048-976773167, default 2048): 
Last sector, +sectors or +size{K,M,G,T,P} (2048-976773167, default 976773167): 

Created a new partition 1 of type 'Linux' and of size 465.8 GiB.

Command (m for help): w
The partition table has been altered.
Calling ioctl() to re-read partition table.
Syncing disks.

ubuntu@ubuntu:~$ sudo mfks.ext4 /dev/sdc1
sudo: mfks.ext4: command not found
ubuntu@ubuntu:~$ sudo mkfs.ext4 /dev/sdc1
mke2fs 1.42.12 (29-Aug-2014)
Creating filesystem with 122096390 4k blocks and 30531584 inodes
Filesystem UUID: 04d39d61-f0a4-41d0-83ec-068f2981fe7d
Superblock backups stored on blocks: 
	32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, 
	4096000, 7962624, 11239424, 20480000, 23887872, 71663616, 78675968, 
	102400000

Allocating group tables: done                            
Writing inode tables: done                            
Creating journal (32768 blocks): done
Writing superblocks and filesystem accounting information: done

Dende2

petit soucis rencontre

ubuntu@ubuntu:~$ sudo photorec /dev/mapper/crypt
sudo: photorec: command not found

Nuliel

Quelle est la version d'ubuntu sur le live cd?
Photorec devrait être avec testdisk, essaye de rentrer pho sans appuyer sur entrée puis taper deux fois sur tab pour avoir la liste des programmes qui commencent par pho.
Peux tu faire un:

apt-cache search photorec

pour voir s'il manque un programme.
Et aussi

whereis photorec
/usr/bin/photorec

Tu peux donner le retour de:

sudo apt-get install testdisk

Dende2

C est bon jai su corriger mes erreurs, photorec est en cours d execution 🙂
Jai selectionne le dossier /mnt, appuye sur la fleche de droitem en esperant aue ce soit bon

Dende2

Voila le resultat

Le volume etait crypte, la session aussi, est-ce que c est bien pris en compte?
De meme, une partie des mes fichiers persos etaient en cachés, est-ce au ils ont ete fouilles aussi ?

PhotoRec 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/mapper/crypt - 319 GB / 297 GiB (RO)
     Partition                  Start        End    Size in sectors
   P Unknown                  0   0  1 624635903   0  1  624635904


3 files saved in /mnt/recup_dir directory.
Recovery completed.

You are welcome to donate to support further development and encouragement
http://www.cgsecurity.org/wiki/Donation

Nuliel

Je confirme que si ça a trouvé 3 fichiers, c'est que ça n'a pas marché. J'aime pas "No key available with this passphrase."
Tu t'étais trompé en entrant ton mot de passe?

Dende2

ublender a écritJe confirme que si ça a trouvé 3 fichiers, c'est que ça n'a pas marché. J'aime pas "No key available with this passphrase."
Tu t'étais trompé en entrant ton mot de passe?

Je m etais trompe car javais marque le mdp avec le clavier francais, ca ma mis cela. J ai donc reflechi, et comme le mdp est a ecrire au demarrage du systeme je pense qu il etait a ecrire en qwerty. jai donc ecrit le mdp avec le clavier qwerty et le disque s est monté (normalement)

Est-ce que ce resultat signifie que mes donnees sont perdues definitivement ?

Nuliel

Je ne pense pas. J'imagine qu'il y a une erreur dans la méthode.

Dende2

comment puis-voir si jai rentre le bon mdp, et donc que mon volume est bien monte et correctement analysale ?

Jai decris ma demarche au-dessus, je pense avoir suivi correctement, mais je me trompe peut-etre

maxire

dende2 a écritLe volume etait crypte, la session aussi, est-ce que c est bien pris en compte?

Le volume chiffré, ok nous le savions, la session aussi?
Qu'as-tu voulu dire?

[supprimé]

Si cryptsetup a quitté sans message d'erreur, et si les commandes suivantes n'ont pas dit que /dev/mapper/crypt n'existe pas, c'est que la passĥrase était la bonne.

Quand tu dis ça :

Dende2 a écritLe volume etait crypte, la session aussi, est-ce que c est bien pris en compte?

, je pense à ecryptfs. Tu as activé les deux options de chiffrement à l'installation ? Le chiffrement du système entier et celui de ton dossier personnel ?

Si tu es le seul utilisateur, c'était inutile. Le chiffrement du disque protège déjà tout.

Maintenant, je pense aussi à une erreur de méthode, vu que 3 fichiers, ça fait très peu pour un système entier. Comment as-tu fait l'upgrade ? Tu as simplement utilisé l'assistant d'Ubuntu, ou tu as utilisé l'ISO d'installation ?

Dende2

maxire a écritLe volume chiffré, ok nous le savions, la session aussi?
Qu'as-tu voulu dire?

Mon système était chiffré (je devais rentré un mdp au démarage, avant d'accéder au login de session, puis je devais rentrer un mdp pour ouvrir la session. Je ne sais pas si ça compte comme un chiffrage mais je préfère le préciser étant donné qu'il s'agit d'une sécurité supplémentaire

TriChromureDeChaton a écrit Le chiffrement du système entier et celui de ton dossier personnel ?

Si tu es le seul utilisateur, c'était inutile. Le chiffrement du disque protège déjà tout.

Maintenant, je pense aussi à une erreur de méthode, vu que 3 fichiers, ça fait très peu pour un système entier. Comment as-tu fait l'upgrade ? Tu as simplement utilisé l'assistant d'Ubuntu, ou tu as utilisé l'ISO d'installation ?

Non, le dossier n'avait pas de sécurité suplémentaire, il était simplement en "dossier caché" (la simple méthode du "." avant le nom du dossier)

J'ai fait l'upgrade car il m'a été proposé par Ubuntu dans une fenêtre, il l'a téléchargé puis j'ai lancé l'installation.
Pendant une période, l'écran était noir, et c'est là que l'ordi a planté, faute d'énergie... J'ai d'abord pensé que la mise à jour n'était pas officielle et qu'il pouvait s'agir d'un virus, mais cela m'etonnerait, je ne telecharge rien de particulier, et jamais de logiciels ailleurs que via la Logithèque Ubuntu officielle.

malbo

Ah Les enfoirés qui ont conçu ce piège à novice ! Dire que ça fait 3 ans qu'ils ont réussi à nous l'introduire bien profond leur chiffrement de l'installation (ça a commencé avec Ubuntu 13.04). Je crois bien que tu n'as plus que tes yeux pour pleurer...

« Page précédente Page suivante »