elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Daño en HHD que compromete parte de datos cifrados con Truecrypt
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Daño en HHD que compromete parte de datos cifrados con Truecrypt  (Leído 4,747 veces)
apofis05

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Daño en HHD que compromete parte de datos cifrados con Truecrypt
« en: 13 Julio 2021, 06:33 am »

Buen día
Hace algún tiempo cree un contenedor con Truecrypt a partir de un archivo X el cual desafortunadamente parece que algunos sectores del HDD correspondientes preciso a este archivo están comprometidos. Estoy intentando un chkdsk profundo pero creo que no se puede recuperar esa información.

Existe alguna forma de rescatar parte del contenido de este? Son varios GB. La unidad si la monta aunque el HDD se pone al 100% por un buen rato y luego le cuesta actualizar el explorador cuando aparece esa unidad, pero cuando intento acceder a ella simplemente no puede.

No tengo mucha experiencia en este tema, si se requiere información adicional para intentar alguna solución solo me lo solicitan.

Muchas gracias.


En línea

Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 20.599


Beautiful Day


Ver Perfil
Re: Daño en HHD que compromete parte de datos cifrados con Truecrypt
« Respuesta #1 en: 13 Julio 2021, 08:22 am »

Ese HDD está mal, no sé yo si el testdisk podrá hacer algo, se me viene la la mente esos laboratorios especilaizados que cambian los platos de un disco malo y los ponen en el lugar de los de uno en estado bueno.


Un saludo y acompañamiento en tus sentimientos.


En línea

Danielㅤ


Desconectado Desconectado

Mensajes: 1.853


🔵🔵🔵🔵🔵🔵🔵


Ver Perfil
Re: Daño en HHD que compromete parte de datos cifrados con Truecrypt
« Respuesta #2 en: 13 Julio 2021, 15:45 pm »

Hola, en los platos es en donde se almacena la información, y esas empresas especializadas en recuperación de datos te cobran muy caro el trabajo de recuperación, si la información es demasiado importante entonces si te puede convenir llevar tu disco a uno de esos centros especializados.


Saludos
En línea

Serapis
Colaborador
***
Desconectado Desconectado

Mensajes: 3.391


Ver Perfil
Re: Daño en HHD que compromete parte de datos cifrados con Truecrypt
« Respuesta #3 en: 14 Julio 2021, 17:21 pm »

Chkdsk, es bastante bueno, pero desde luego si el disco está muy dañado, no podría recuperarlo. La duda que tengo es que si pasó algo entre que guardaste los datos y la unidad luego no era legible... es decir si hay secores dañados, la escritura habría fallado...

No dés que sea tan caro recuperar datos por una empresa especializada. Esto era cuierto en los 80 y los 90, a día de hoy, no es tanto como entonces, por lo que si es vital, te recomiendo pedir presupuesto antes de dejaro aparacado por 'carísimo'.

Yo el principal problema que le veo, es que si ya es complejo recuperar documentos en unidades dañadas, se vuelve mucho más complicado si resulta que los ficheros están cifrados. es decir si rescatas un texto, o una imagen abres el fichero con su aplicación y se podrá apreciar si se rescató todo, completo o hasta donde es legible y luego le sigue el 'urliburli'... precisamente porque esté cifrado, no hay forma de distinguir que contenido le corresponde, (todavía si lo que estuviere dañado fuera la tabla de ficheros, el /los ficheros seguirían ahí intactos), pero lo peor es que estando cifrado, cualquier byte incorrectamente leído (podría bastar 1 solo byte), podría hacer imposible que luego puedas acceder al contenido cifrado.

Considera uma imagen (no comprimida) donde 1 pixel se ha dañado, pués simplemente ese píxel tiene un color distinto al que tenía, pero el resto de la imagen no se ve afectada y es accesible, de modo similar cuando es texto... si aparece "Alg6$pô¾o Fernández" donde antes debía aparecer "Albertito Fernández", es accesible y prácticamente entendible... o corregible.

No ocurre lo mismo cuando algo esté comprimido o cifrado. Un solo byte erróneo supone una cascada de errores que se propaga a todoel fichero.

Pero insisto, si el contenido dañado es vital, pide presupuesto previa explicación del caso, el tipo de contenido a rescatar y el tamaño... y ya tú decides.

En línea

simorg
Ex-Staff
*
Desconectado Desconectado

Mensajes: 8.302



Ver Perfil
Re: Daño en HHD que compromete parte de datos cifrados con Truecrypt
« Respuesta #4 en: 14 Julio 2021, 19:26 pm »

Citar
Pero insisto, si el contenido dañado es vital, pide presupuesto previa explicación del caso, el tipo de contenido a rescatar y el tamaño... y ya tú decides.

Sobre este tema tengo bastante mala experiencia, como indica el compañero, si es muy importante el contenido, pide presupuesto por escrito y lee bien todas las clausulas del contrato de ejecución, me pasó que me dieron presupuesto y tiempo estimado, pero paso el tiempo y no habia resultado y pidieron mas dinero para continuar, bajo pretexto que sino pagaba mas, tenian problemas para la recuperación de los datos, no era mi HDD, era de la empresa, y decidieron pagar lo solicitado, pero pasado el tiempo volvieron a decir que no era posible recuperar los datos......es una conocida empresa de recuperación de datos, no dire nombre, pero en Barcelona, Gran Via/ C/Aribau.....

Cobraron dos veces para no hacer nada, y no es barato.

Mucho ojo.

Saludos.
« Última modificación: 14 Julio 2021, 19:30 pm por simorg » En línea

el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.641


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Daño en HHD que compromete parte de datos cifrados con Truecrypt
« Respuesta #5 en: 15 Julio 2021, 11:21 am »

Por desgracia, creo que ninguna empresa de recuperación de datos te garantiza que te recuperarán los datos. Otra cosa es que es realmente frustrante para para no obtener datos recuperados y que encima que hagan pagar dos veces, pues la verdad podrían ser un poco más sinceros y avisarte de la posibilidades reales de recuperación que hay.

Creo que hace unos años sólo por mirarlo el presupuesto ya son 100€ mínimo y normalmente la recuperación 1.000€ para arriba.
En línea

Danielㅤ


Desconectado Desconectado

Mensajes: 1.853


🔵🔵🔵🔵🔵🔵🔵


Ver Perfil
Re: Daño en HHD que compromete parte de datos cifrados con Truecrypt
« Respuesta #6 en: 15 Julio 2021, 15:08 pm »

Lo que pasa que esas empresas te cobran por el trabajo además de la recuperación y si ellos no te recuperan los datos, lo mismo había que pagarles por el trabajo hecho, ahora pagarle 2 veces eso ya no lo veo bien, porque al ser una empresa sobre eso deberían saber y estar seguros de que los datos pueden ser posiblemente recuperados o no.

En cuanto al presupuesto si es lo mejor, pero qué pasaría si les pagas y no logran recuperar tus datos? ya no podrás hacer nada y ahí vas a tener doble perdida, una pérdida de la información del disco y otra la del dinero porque no te lo van a devolver, tenés que estar muy seguro de hacerlo y saber que podes ganar o perder, porque por supuesto que puede existir la posiblidad -ojala que así sea- que te logren recuperar la información.


Saludos
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines