포맷된 Linux Mint 암호화 드라이브 복구

포맷된 Linux Mint 암호화 드라이브 복구

Windows 10을 설치할 때 실수로 드라이브를 혼합하고 Linux Mint가 있는 다른 암호화된 드라이브를 삭제했는데 그 이후로 덮어쓰기를 방지하기 위해 드라이브에서 아무 작업도 수행하지 않았습니다. 어떻게든 이전 상태로 복원이 가능한 건가요, 아니면 파일만 복구하는 복구 소프트웨어를 통해서만 복원이 가능한 건가요?

답변1

간략한 설명: 데이터 복구 가능성이 매우 낮으므로 백업해 두시기 바랍니다.

디스크를 NTFS로만 포맷하는 경우에도 데이터를 복구할 수 있지만 불가능할 수도 있습니다. 암호화된 장치의 "문제"는 암호화 키가 포함된 LUKS 메타데이터를 분실할 경우 모든 것이 암호화되어 있고 메타데이터(키 슬롯)에 저장된 데이터만 삭제/덮어쓰기 때문에 데이터를 복구할 수 없다는 것입니다. 영역을 입력하세요.

/boot일반적으로 암호화된 Linux 설치의 디스크 시작 부분에는 암호화되지 않은 파티션이 있으므로 Windows는 파티션 테이블과 첫 번째 파티션의 시작 부분만 덮어쓸 수 있으므로 여전히 데이터를 복구할 수 있습니다.

디스크에서 LUKS 암호화된 파티션의 시작 부분을 찾고(LUKS 슈퍼 블록을 찾아야 함 4c 55 4b 53 ba be) LUKS 슈퍼 블록 위치에서 시작하는 파티션으로 디스크에 새 파티션 테이블을 생성한 다음 다음을 수행할 수 있어야 합니다. 장치를 열어서 사용하세요 cryptsetup. 그러나 Windows가 덮어쓰는 경우 헤더나 키 홈 부분이 손상된 경우 데이터를 복구할 수 없습니다.

디스크에 작업을 수행하기 전에 디스크의 복사본을 만들어야 하며, 가능하면 실수로 더 많은 콘텐츠를 덮어쓰는 것을 방지하기 위해 디스크보다는 이미지에서 먼저 작업해야 합니다.

관련 정보