URL: https://linuxfr.org/users/lastman/journaux/luks-et-forensics
Title: LUKS et forensics
Authors: Guillaume Ceccarelli
Date: 2007年02月10日T19:26:18+01:00
Tags: 
Score: 0
Bien le bonsoir amis linuxFRiens. 
 
J'écris ce journal peiné après avoir été victime de ma propre bêtise. 
J'ai en effet involontairement écrasé les 512 premiers octets d'une partition LUKS, dont évidemment la partie du header contenant le hash de la clé maîtresse. Du coup je me retrouve avec une partition inutilisable et des données irrécupérables (backup partiel uniquement). 
 
En bidouillant un peu avec la doc du format de structure LUKS et avec les informations dont je dispose toujours (notamment une clé de chiffrement dont le hash devrait pouvoir être recalculé, la taille, le FS de la partition, ...) je me suis dit qu'il serait éventuellement possible de récupérer ces fameux 512 octets qui me font maintenant défaut. Est-ce que certains d'entre-vous ont déjà utilisé des outils de forensics (la partition est contenue sur un support magnétique : un bon vieux disque-dur) et pourraient me donner quelques pistes / conseils pour mener ma mission à bien ? 
 
Merci d'avance.
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/lastman/journaux/luks-et-forensics.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/lastman/journaux/luks-et-forensics.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>