Impossible de monter clé usb chiffrée

maboul · Le 14/03/2013, à 17:39

oups effectivement. ça donne :

yuna@ordinateur:~$ sudo cryptsetup luksOpen /dev/sdb1 brokenUSB
[sudo] password for yuna: 
Enter passphrase for /dev/sdb1: 
yuna@ordinateur:~$ sudo ls /dev/mapper
brokenUSB  control  cryptswap1	luks-fa4a4529-e61f-4ab3-aa32-c53f197a6275

jamesbad000 · Le 14/03/2013, à 17:52

Ah mais c'est qu'on progresse d'un seul coup.

Bon maintenant que donnent les 2 commandes :

sudo dumpe2fs -h /dev/mapper/brokenUSB
sudo mount -r /dev/mapper/brokenUSB /mnt

maboul · Le 14/03/2013, à 17:57

yuna@ordinateur:~$ sudo dumpe2fs -h /dev/mapper/brokenUSB
[sudo] password for yuna: 
dumpe2fs 1.42.5 (29-Jul-2012)
dumpe2fs: Aucun fichier ou dossier de ce type lors de la tentative d'ouverture de /dev/mapper/brokenUSB
Impossible de trouver un superbloc de système de fichiers valide.
yuna@ordinateur:~$ sudo mount -r /dev/mapper/brokenUSB /mnt
mount : le périphérique spécial /dev/mapper/brokenUSB n'existe pas

(la clé est toujours verrouillée, si je la déverrouille ça fait quoi ?)

Dernière modification par maboul (Le 14/03/2013, à 17:58)

jamesbad000 · Le 14/03/2013, à 18:11

maboul a écrit :

(la clé est toujours verrouillée)

Ca me semble pas significatif qu'elle apparaisse verrouille dans la mesure ou l'interface graphique n'est probablement pas avertie des manip à la ligne de commande.

Néanmoins vérifie que brokenUSB apparait toujours dans /dev/mapper. puis donne le retour de

sudo hexdump -C -n 2048 /dev/mapper/brokenUSB

maboul · Le 14/03/2013, à 18:16

je ne sais pas comment vérifier que brokenUSB (d'ailleurs pourquoi ce nom ?) apparait toujours dans /dev/mapper.

sinon :

yuna@ordinateur:~$ sudo hexdump -C -n 2048 /dev/mapper/brokenUSB
[sudo] password for yuna: 
hexdump: /dev/mapper/brokenUSB: Aucun fichier ou dossier de ce type

jamesbad000 · Le 14/03/2013, à 18:29

Il suffit de refaire

ls /dev/mapper

Pour le nom, Bah c'est purement arbitraire comme choix, Mais au moins on s'en rappel, et il y a peu de chance qu'il soit déjà utilisé par autre chose

maboul · Le 14/03/2013, à 18:40

bon ça n'a pas l'air de changer grand chose :

yuna@ordinateur:~$ ls /dev/mapper
control  cryptswap1  luks-fa4a4529-e61f-4ab3-aa32-c53f197a6275
yuna@ordinateur:~$ sudo hexdump -C -n 2048 /dev/mapper/brokenUSB
[sudo] password for yuna: 
hexdump: /dev/mapper/brokenUSB: Aucun fichier ou dossier de ce type

jamesbad000 · Le 14/03/2013, à 18:56

Ah non mais là ça ne va plus. brokenUSB n'apparait plus dans le ls /dev/mapper !
Alors qu'elle y était dans le post 26, et probablement plus dès le post 27 au vu des messages retournés...

Donc tu reprend tout à zéro : d'abord repérer ta clef si tu l'as éjectée entre temps

sudo blkid

ensuite en remplacant X par la bonne lettre (déduit du résultat de blkid)

sudo cryptsetup luksOpen /dev/sdX1 brokenUSB
sudo ls /dev/mapper

à la suite de la dernière commande doit donc apparaitre brokenUSB dans le résultat !!
puis

sudo dumpe2fs -h /dev/mapper/brokenUSB
sudo mount -r /dev/mapper/brokenUSB /mnt

Et tu me retourne le résultat de tout ça depuis la commande blkid

Dernière modification par jamesbad000 (Le 18/03/2013, à 00:24)

maboul · Le 14/03/2013, à 19:07

yuna@ordinateur:~$ sudo blkid
/dev/sda1: LABEL="Windows RE tools" UUID="1EA0203DA0201DB1" TYPE="ntfs" 
/dev/sda2: LABEL="SYSTEM" UUID="1C22-1989" TYPE="vfat" 
/dev/sda3: UUID="d5d6e15c-6ab9-4ff3-a827-31397dd1d917" TYPE="ext4" 
/dev/sda4: UUID="E23A23263A22F767" TYPE="ntfs" 
/dev/sda5: LABEL="SAMSUNG_REC2" UUID="9E22ED8622ED63AD" TYPE="ntfs" 
/dev/sda6: UUID="8d60ff07-ea62-42a7-826b-150bca97457a" TYPE="crypto_LUKS" 
/dev/sda7: UUID="22d4cd25-3dc0-4a09-95df-8a3ea068dcc1" TYPE="crypto_LUKS" 
/dev/sda8: UUID="8e5f5723-90f4-4dea-a2e2-0e13eabb1436" TYPE="ext4" 
/dev/sda9: UUID="5331495c-2a99-4d33-aeba-1157cb9ffa0f" TYPE="ext4" 
/dev/sda11: UUID="B8D5-9600" TYPE="vfat" 
/dev/mapper/cryptswap1: UUID="21fc5f73-6d14-46b6-9a2c-95ec139f2f37" TYPE="swap" 
/dev/sdb1: UUID="42e22635-1a55-4fee-a7d5-5310ed33490f" TYPE="crypto_LUKS" 
yuna@ordinateur:~$ sudo cryptsetup luksOpen /dev/sdb1 brokenUSB
Enter passphrase for /dev/sdb1: 
yuna@ordinateur:~$ sudo ls /dev/mapper
brokenUSB  control  cryptswap1
yuna@ordinateur:~$ sudo dumpe2fs -h /dev/mapper/brokenUSB
dumpe2fs 1.42.5 (29-Jul-2012)
dumpe2fs: Numéro magique invalide dans le super-bloc lors de la tentative d'ouverture de /dev/mapper/brokenUSB
Impossible de trouver un superbloc de système de fichiers valide.
yuna@ordinateur:~$ sudo mount -r /dev/mapper/brokenUSB /mnt
mount : vous devez indiquer le type de système de fichiers

jamesbad000 · Le 14/03/2013, à 19:22

OK, Nous y voilà. Les messages renvoyés par les 2 dernières commandes confirme le diagnostique initial : le système de fichier à l'intérieur du container crypté est endommagé. Maintenant on va voir ce s'il est possible d'en récupérer tout ou partie.

Donc maintenant, je suppose que tu as compris que lorsqu'une commande utilise un paramètre /dev/mapper/brokenUSB, ça suppose que brokenUSB apparait dans le résultat de ls /dev/mapper.
Si ce n'est pas le cas, tu dois d'abord réxécuter les 3 premières commandes de la procédure que je viens de te donner. Et si après ça, si brokenUSB n'y est toujours pas, tu me renvois le contenue du terminal relatif à ces opérations.

donc que donne

sudo ls /dev/mapper
sudo dumpe2fs  /dev/mapper/brokenUSB | grep superbloc

maboul · Le 14/03/2013, à 19:26

oui je comprends c'est cool j'apprends des choses en même temps.

ça donne :

yuna@ordinateur:~$ sudo ls /dev/mapper
[sudo] password for yuna: 
brokenUSB  control  cryptswap1
yuna@ordinateur:~$ sudo dumpe2fs  /dev/mapper/brokenUSB | grep superbloc
dumpe2fs 1.42.5 (29-Jul-2012)
dumpe2fs: Numéro magique invalide dans le super-bloc lors de la tentative d'ouverture de /dev/mapper/brokenUSB
Impossible de trouver un superbloc de système de fichiers valide.

jamesbad000 · Le 14/03/2013, à 19:41

Aie. il n'a trouvé aucun superbloc de secours... Soit ce n'est pas de l'ext soit il y a un décalage, soit tous le système de fichier est foutu.

tentons de regarder directement le début de la partition pour voir si je peux reconnaitre qq chose

sudo ls /dev/mapper
sudo hexdump -C -n 2048 /dev/mapper/brokenUSB

maboul · Le 14/03/2013, à 19:52

yuna@ordinateur:~$ sudo ls /dev/mapper
[sudo] password for yuna: 
brokenUSB  control  cryptswap1	luks-fa4a4529-e61f-4ab3-aa32-c53f197a6275
yuna@ordinateur:~$ sudo hexdump -C -n 2048 /dev/mapper/brokenUSB
00000000  80 ca b8 bc 4d db 88 66  25 ac 87 63 03 35 9e b1  |....M..f%..c.5..|
00000010  fe e9 3d 14 33 b0 df 55  40 a7 3b 9b b6 d0 5c 27  |..=.3..U@.;...\'|
00000020  56 41 16 d0 cb 90 d5 9a  97 f6 f2 d0 9e fd 8b 0b  |VA..............|
00000030  4d 1f 4e d1 b6 c3 ba 4d  7a fc 38 fb 2e 30 57 7c  |M.N....Mz.8..0W||
00000040  f1 89 a5 00 33 a0 6e 4c  00 00 00 00 00 00 00 00  |....3.nL........|
00000050  57 9b d2 9a 82 f9 da d7  9e 63 4f 12 b3 52 c9 d6  |W........cO..R..|
00000060  7d 5c 49 62 53 f8 47 e4  ed ee c0 e5 9b cf fc da  |}\IbS.G.........|
00000070  88 a4 17 64 fb 11 34 bc  e8 73 50 b2 4b 43 7a 05  |...d..4..sP.KCz.|
00000080  f3 81 a6 43 2b e3 22 cb  21 d8 40 d9 ab 65 6f c4  |...C+.".!.@..eo.|
00000090  0d 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
000000a0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000000d0  85 98 df d2 09 54 8d ad  73 d5 e7 46 a7 75 17 e0  |.....T..s..F.u..|
000000e0  ed 8c 74 ed 73 93 3b 39  b5 0a c0 bd e4 a6 45 9f  |..t.s.;9......E.|
000000f0  34 6e 6d 54 7c d8 fd 6e  c0 2b 70 4e 3b ca 64 f3  |4nmT|..n.+pN;.d.|
00000100  28 1d 6f 73 83 1b 76 00  00 00 00 00 00 00 00 00  |(.os..v.........|
00000110  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000190  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
000001a0  09 8c 3a 6a a4 4d 04 e2  c4 c4 b8 ba 6e 62 ce 34  |..:j.M......nb.4|
000001b0  c3 c7 19 d3 85 39 e8 6e  df f9 52 b1 99 29 33 6c  |.....9.n..R..)3l|
000001c0  c5 5d 03 1b e7 58 34 7b  d6 00 00 00 00 00 00 00  |.]...X4{........|
000001d0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000200  fc 0d ff ec cb 87 a8 01  b1 24 f4 ca 12 da cc 12  |.........$......|
00000210  00 56 f6 00 da 2f 6a dc  00 00 00 00 00 00 00 00  |.V.../j.........|
00000220  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000250  57 9b d2 9a 82 f9 da d7  9e 63 4f 12 b3 52 c9 d6  |W........cO..R..|
00000260  7d 5c 49 62 53 f8 47 e4  ed ee c0 e5 9b cf fc da  |}\IbS.G.........|
00000270  88 a4 17 64 fb 11 34 bc  e8 73 50 b2 4b 43 7a 05  |...d..4..sP.KCz.|
00000280  f3 81 a6 43 2b e3 22 cb  21 d8 40 d9 ab 65 6f c4  |...C+.".!.@..eo.|
00000290  0d 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
000002a0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000002d0  95 a7 59 f5 ac bc 00 96  8f 77 d2 21 bd 73 76 93  |..Y......w.!.sv.|
000002e0  03 fb 59 e5 ce 18 ad 9f  4b b9 bc 2d fb 46 9a e7  |..Y.....K..-.F..|
000002f0  83 da 32 cf c0 58 9f bf  9b 4f 55 dc a8 cb 37 b4  |..2..X...OU...7.|
00000300  80 49 cf 12 bb cc ce 82  70 00 00 00 00 00 00 00  |.I......p.......|
00000310  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000390  62 76 6e f4 3d 96 e1 68  f4 3c 3f ae 67 6d ec 19  |bvn.=..h.<?.gm..|
000003a0  56 f4 82 42 0d 8b f6 40  9d 90 4e 35 76 59 24 f6  |V..B...@..N5vY$.|
000003b0  cc d3 a8 1f b3 cc db ff  04 92 44 97 96 f0 d9 46  |..........D....F|
000003c0  7b 7f 02 6c 89 a4 11 cb  90 ad f1 32 e2 4b 08 c6  |{..l.......2.K..|
000003d0  93 95 df a2 9f 9b 53 bb  8d fc e1 89 46 fd e6 ed  |......S.....F...|
000003e0  29 be 50 00 00 00 00 00  00 00 00 00 00 00 00 00  |).P.............|
000003f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000400  e8 01 e1 fc 59 b6 d5 36  12 77 5b a9 50 90 22 8c  |....Y..6.w[.P.".|
00000410  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000420  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000004c0  63 c4 41 58 c6 df 51 fc  8d 2c 6d 10 98 d8 4e a1  |c.AX..Q..,m...N.|
000004d0  27 3b 43 e4 7b b3 a9 1c  e6 0c ad 9d 54 cb 98 75  |';C.{.......T..u|
000004e0  8f 9e 6c ba 67 0e 35 85  44 d3 cb d2 45 b2 c6 00  |..l.g.5.D...E...|
000004f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000005a0  98 95 a6 f6 d2 f2 ed b6  f9 19 09 b5 4e 2c 45 e1  |............N,E.|
000005b0  e9 84 37 71 1d d7 e9 a8  06 ad 45 db 05 a1 2d 98  |..7q......E...-.|
000005c0  2b a1 d7 c6 ac 6f 62 da  75 00 00 00 00 00 00 00  |+....ob.u.......|
000005d0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000600  04 9e 18 74 67 93 0a a3  16 7a 26 f5 83 88 96 66  |...tg....z&....f|
00000610  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000620  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000670  cc 26 92 20 e6 c8 5b 25  a3 75 a4 ae 5b de b7 73  |.&. ..[%.u..[..s|
00000680  db 09 27 70 76 17 19 39  e1 dd e8 5b d9 46 b0 10  |..'pv..9...[.F..|
00000690  db 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
000006a0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000790  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
000007a0  09 8c 3a 6a a4 4d 04 e2  c4 c4 b8 ba 6e 62 ce 34  |..:j.M......nb.4|
000007b0  22 c9 2f a6 16 08 0f c2  82 32 21 f2 1f aa 57 1d  |"./......2!...W.|
000007c0  b3 40 40 f5 1d f5 77 3a  d5 ae c5 63 f2 7a a5 5c  |.@@...w:...c.z.\|
000007d0  79 6d 32 8a 98 76 4e 52  57 51 65 fd a3 8f 6a 67  |ym2..vNRWQe...jg|
000007e0  a4 45 98 79 05 52 19 d9  2f 51 67 43 9a 2f 65 ac  |.E.y.R../QgC./e.|
000007f0  3f 36 28 b9 bc 23 9b bb  20 64 85 9c a7 e1 3f 89  |?6(..#.. d....?.|
00000800

maboul · Le 14/03/2013, à 19:54

sur cette page : http://rocher.daniel.free.fr/wiki/wakka … SuperBlock

il y a sensiblement la même commande mais avec 4000 au lieu de 2048

hexdump -C -n 4000 /dev/sda6

ça correspond à quoi ce nombre ? pourquoi 2048 et pourquoi 4000 ?

jamesbad000 · Le 14/03/2013, à 20:06

Mortel. Ca ne ressemble à rien que je connaisse. Ni FAT, ni NTFS, ni EXT

2048, parce les 3 système de fichiers évoqués sont sensés présenter des caractéristiques identifiables dans cette zone...

on peut toujours tenter de regarder bloc suivant

sudo ls /dev/mapper
sudo hexdump -C -n 2048 -s 2048 /dev/mapper/brokenUSB

Après tu peux toujours tenter d'utiliser le script python fournis sur le wiki que tu viens de me donner pour voir s'il arrive à trouver un superbloc plus loin. Si jamais il trouve quelque chose, je pourrais t'aider à exploiter le résultat.

maboul · Le 14/03/2013, à 20:12

yuna@ordinateur:~$ sudo ls /dev/mapper
[sudo] password for yuna: 
brokenUSB  control  cryptswap1
yuna@ordinateur:~$ sudo hexdump -C -n 2048 -s 2048 /dev/mapper/brokenUSB
00000800  aa 76 ad 83 0d 56 d9 b8  52 e1 f2 f0 b5 c0 a7 ca  |.v...V..R.......|
00000810  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000820  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000990  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
000009a0  09 8c 3a 6a a4 4d 04 e2  c4 c4 b8 ba 6e 62 ce 34  |..:j.M......nb.4|
000009b0  6b 49 1f 01 e8 1a 08 e2  29 c1 92 89 08 56 e3 c1  |kI......)....V..|
000009c0  15 16 65 c6 25 2e bc 04  7f 0f 2f d6 04 23 f8 5d  |..e.%...../..#.]|
000009d0  f3 ff c6 28 ea 46 2b f7  0e 95 51 51 41 62 14 21  |...(.F+...QQAb.!|
000009e0  ed d5 e9 17 04 0a c0 46  26 3a 4e be 6d 08 13 4e  |.......F&:N.m..N|
000009f0  33 67 70 4d c5 59 bd a5  f7 c0 b7 54 b1 4e b5 6e  |3gpM.Y.....T.N.n|
00000a00  5b 34 70 47 ae aa 4a 6d  7d 7f a2 7c e6 2a 71 55  |[4pG..Jm}..|.*qU|
00000a10  2b 17 07 5c d4 c1 2c b1  f7 9f 26 b1 ec 7d b0 20  |+..\..,...&..}. |
00000a20  a3 8c d9 00 15 e9 84 5c  00 00 00 00 00 00 00 00  |.......\........|
00000a30  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000b90  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
00000ba0  43 e4 af 29 5e 48 71 c4  dd 7c 38 34 63 88 dc 6b  |C..)^Hq..|84c..k|
00000bb0  ea 91 71 da 06 96 d8 50  bc fd 7f 61 ca 24 52 2f  |..q....P...a.$R/|
00000bc0  5b ed f9 97 fc 54 81 d6  20 12 c4 ec 04 d7 14 24  |[....T.. ......$|
00000bd0  02 4f d8 86 2f f5 84 58  b0 93 29 42 ff 6c 19 05  |.O../..X..)B.l..|
00000be0  2f a0 c2 92 2b 43 27 c0  30 92 1b e7 ba 00 00 00  |/...+C'.0.......|
00000bf0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000c00  05 66 2e 3e 7d f5 79 cf  a1 08 7f e2 bf f2 70 4d  |.f.>}.y.......pM|
00000c10  00 d4 0f 00 da 2f 6a dc  00 00 00 00 00 00 00 00  |...../j.........|
00000c20  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000da0  98 95 a6 f6 d2 f2 ed b6  f9 19 09 b5 4e 2c 45 e1  |............N,E.|
00000db0  89 b4 f4 54 05 93 b7 b1  c5 f6 8a 12 d0 e9 6f 5a  |...T..........oZ|
00000dc0  32 59 77 17 82 99 b9 61  a2 d3 1d a9 25 4c 75 c7  |2Yw....a....%Lu.|
00000dd0  5f e1 d3 bd 7e 48 b1 e3  f0 42 83 2e 6f 08 95 f8  |_...~H...B..o...|
00000de0  20 15 48 53 f4 05 b7 19  3a 06 6f 9a bf bf 93 44  | .HS....:.o....D|
00000df0  e9 ad 9d 88 4e a3 ca 51  5a 98 66 c9 48 6b b1 5b  |....N..QZ.f.Hk.[|
00000e00  28 d0 f3 58 f4 96 6a c5  ca b6 57 2f 1a d7 f9 09  |(..X..j...W/....|
00000e10  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000e20  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000ec0  5b 07 42 f4 76 76 3a ab  89 ba 47 c3 4a c7 57 57  |[.B.vv:...G.J.WW|
00000ed0  69 0d 3f 06 f0 42 93 f0  2a 92 73 bb 99 20 4b 64  |i.?..B..*.s.. Kd|
00000ee0  b9 9e 6c ba 67 0e 35 85  44 d3 cb d2 45 b2 c6 00  |..l.g.5.D...E...|
00000ef0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000fa0  98 95 a6 f6 d2 f2 ed b6  f9 19 09 b5 4e 2c 45 e1  |............N,E.|
00000fb0  4e 9d 23 52 07 7c f0 53  f8 5e b2 2c 5e 6a 3f ef  |N.#R.|.S.^.,^j?.|
00000fc0  f4 ca 30 cc 69 54 bf e7  9e a1 aa 63 f2 7a a5 5c  |..0.iT.....c.z.\|
00000fd0  10 04 7e cd 0b 90 69 e5  22 18 af 33 4d 34 da c5  |..~...i."..3M4..|
00000fe0  ab 17 30 a5 21 ee 47 55  4f a9 c7 eb c5 45 eb 3e  |..0.!.GUO....E.>|
00000ff0  10 c4 b9 a4 cb a1 10 f9  5f 60 2e ad ef dc 59 f5  |........_`....Y.|
00001000

maboul · Le 14/03/2013, à 20:17

avec la commande du wiki ça dit (désolée pour la longueur...) :
je ne comprends pas comment localiser le "magic number"

yuna@ordinateur:~$ sudo ls /dev/mapper
brokenUSB  control  cryptswap1
yuna@ordinateur:~$ sudo hexdump -C -n 4000 /dev/mapper/brokenUSB
00000000  80 ca b8 bc 4d db 88 66  25 ac 87 63 03 35 9e b1  |....M..f%..c.5..|
00000010  fe e9 3d 14 33 b0 df 55  40 a7 3b 9b b6 d0 5c 27  |..=.3..U@.;...\'|
00000020  56 41 16 d0 cb 90 d5 9a  97 f6 f2 d0 9e fd 8b 0b  |VA..............|
00000030  4d 1f 4e d1 b6 c3 ba 4d  7a fc 38 fb 2e 30 57 7c  |M.N....Mz.8..0W||
00000040  f1 89 a5 00 33 a0 6e 4c  00 00 00 00 00 00 00 00  |....3.nL........|
00000050  57 9b d2 9a 82 f9 da d7  9e 63 4f 12 b3 52 c9 d6  |W........cO..R..|
00000060  7d 5c 49 62 53 f8 47 e4  ed ee c0 e5 9b cf fc da  |}\IbS.G.........|
00000070  88 a4 17 64 fb 11 34 bc  e8 73 50 b2 4b 43 7a 05  |...d..4..sP.KCz.|
00000080  f3 81 a6 43 2b e3 22 cb  21 d8 40 d9 ab 65 6f c4  |...C+.".!.@..eo.|
00000090  0d 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
000000a0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000000d0  85 98 df d2 09 54 8d ad  73 d5 e7 46 a7 75 17 e0  |.....T..s..F.u..|
000000e0  ed 8c 74 ed 73 93 3b 39  b5 0a c0 bd e4 a6 45 9f  |..t.s.;9......E.|
000000f0  34 6e 6d 54 7c d8 fd 6e  c0 2b 70 4e 3b ca 64 f3  |4nmT|..n.+pN;.d.|
00000100  28 1d 6f 73 83 1b 76 00  00 00 00 00 00 00 00 00  |(.os..v.........|
00000110  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000190  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
000001a0  09 8c 3a 6a a4 4d 04 e2  c4 c4 b8 ba 6e 62 ce 34  |..:j.M......nb.4|
000001b0  c3 c7 19 d3 85 39 e8 6e  df f9 52 b1 99 29 33 6c  |.....9.n..R..)3l|
000001c0  c5 5d 03 1b e7 58 34 7b  d6 00 00 00 00 00 00 00  |.]...X4{........|
000001d0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000200  fc 0d ff ec cb 87 a8 01  b1 24 f4 ca 12 da cc 12  |.........$......|
00000210  00 56 f6 00 da 2f 6a dc  00 00 00 00 00 00 00 00  |.V.../j.........|
00000220  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000250  57 9b d2 9a 82 f9 da d7  9e 63 4f 12 b3 52 c9 d6  |W........cO..R..|
00000260  7d 5c 49 62 53 f8 47 e4  ed ee c0 e5 9b cf fc da  |}\IbS.G.........|
00000270  88 a4 17 64 fb 11 34 bc  e8 73 50 b2 4b 43 7a 05  |...d..4..sP.KCz.|
00000280  f3 81 a6 43 2b e3 22 cb  21 d8 40 d9 ab 65 6f c4  |...C+.".!.@..eo.|
00000290  0d 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
000002a0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000002d0  95 a7 59 f5 ac bc 00 96  8f 77 d2 21 bd 73 76 93  |..Y......w.!.sv.|
000002e0  03 fb 59 e5 ce 18 ad 9f  4b b9 bc 2d fb 46 9a e7  |..Y.....K..-.F..|
000002f0  83 da 32 cf c0 58 9f bf  9b 4f 55 dc a8 cb 37 b4  |..2..X...OU...7.|
00000300  80 49 cf 12 bb cc ce 82  70 00 00 00 00 00 00 00  |.I......p.......|
00000310  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000390  62 76 6e f4 3d 96 e1 68  f4 3c 3f ae 67 6d ec 19  |bvn.=..h.<?.gm..|
000003a0  56 f4 82 42 0d 8b f6 40  9d 90 4e 35 76 59 24 f6  |V..B...@..N5vY$.|
000003b0  cc d3 a8 1f b3 cc db ff  04 92 44 97 96 f0 d9 46  |..........D....F|
000003c0  7b 7f 02 6c 89 a4 11 cb  90 ad f1 32 e2 4b 08 c6  |{..l.......2.K..|
000003d0  93 95 df a2 9f 9b 53 bb  8d fc e1 89 46 fd e6 ed  |......S.....F...|
000003e0  29 be 50 00 00 00 00 00  00 00 00 00 00 00 00 00  |).P.............|
000003f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000400  e8 01 e1 fc 59 b6 d5 36  12 77 5b a9 50 90 22 8c  |....Y..6.w[.P.".|
00000410  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000420  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000004c0  63 c4 41 58 c6 df 51 fc  8d 2c 6d 10 98 d8 4e a1  |c.AX..Q..,m...N.|
000004d0  27 3b 43 e4 7b b3 a9 1c  e6 0c ad 9d 54 cb 98 75  |';C.{.......T..u|
000004e0  8f 9e 6c ba 67 0e 35 85  44 d3 cb d2 45 b2 c6 00  |..l.g.5.D...E...|
000004f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000005a0  98 95 a6 f6 d2 f2 ed b6  f9 19 09 b5 4e 2c 45 e1  |............N,E.|
000005b0  e9 84 37 71 1d d7 e9 a8  06 ad 45 db 05 a1 2d 98  |..7q......E...-.|
000005c0  2b a1 d7 c6 ac 6f 62 da  75 00 00 00 00 00 00 00  |+....ob.u.......|
000005d0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000600  04 9e 18 74 67 93 0a a3  16 7a 26 f5 83 88 96 66  |...tg....z&....f|
00000610  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000620  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000670  cc 26 92 20 e6 c8 5b 25  a3 75 a4 ae 5b de b7 73  |.&. ..[%.u..[..s|
00000680  db 09 27 70 76 17 19 39  e1 dd e8 5b d9 46 b0 10  |..'pv..9...[.F..|
00000690  db 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
000006a0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000790  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
000007a0  09 8c 3a 6a a4 4d 04 e2  c4 c4 b8 ba 6e 62 ce 34  |..:j.M......nb.4|
000007b0  22 c9 2f a6 16 08 0f c2  82 32 21 f2 1f aa 57 1d  |"./......2!...W.|
000007c0  b3 40 40 f5 1d f5 77 3a  d5 ae c5 63 f2 7a a5 5c  |.@@...w:...c.z.\|
000007d0  79 6d 32 8a 98 76 4e 52  57 51 65 fd a3 8f 6a 67  |ym2..vNRWQe...jg|
000007e0  a4 45 98 79 05 52 19 d9  2f 51 67 43 9a 2f 65 ac  |.E.y.R../QgC./e.|
000007f0  3f 36 28 b9 bc 23 9b bb  20 64 85 9c a7 e1 3f 89  |?6(..#.. d....?.|
00000800  aa 76 ad 83 0d 56 d9 b8  52 e1 f2 f0 b5 c0 a7 ca  |.v...V..R.......|
00000810  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000820  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000990  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
000009a0  09 8c 3a 6a a4 4d 04 e2  c4 c4 b8 ba 6e 62 ce 34  |..:j.M......nb.4|
000009b0  6b 49 1f 01 e8 1a 08 e2  29 c1 92 89 08 56 e3 c1  |kI......)....V..|
000009c0  15 16 65 c6 25 2e bc 04  7f 0f 2f d6 04 23 f8 5d  |..e.%...../..#.]|
000009d0  f3 ff c6 28 ea 46 2b f7  0e 95 51 51 41 62 14 21  |...(.F+...QQAb.!|
000009e0  ed d5 e9 17 04 0a c0 46  26 3a 4e be 6d 08 13 4e  |.......F&:N.m..N|
000009f0  33 67 70 4d c5 59 bd a5  f7 c0 b7 54 b1 4e b5 6e  |3gpM.Y.....T.N.n|
00000a00  5b 34 70 47 ae aa 4a 6d  7d 7f a2 7c e6 2a 71 55  |[4pG..Jm}..|.*qU|
00000a10  2b 17 07 5c d4 c1 2c b1  f7 9f 26 b1 ec 7d b0 20  |+..\..,...&..}. |
00000a20  a3 8c d9 00 15 e9 84 5c  00 00 00 00 00 00 00 00  |.......\........|
00000a30  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000b90  cd 04 d9 14 a7 7d 66 79  15 66 38 2f f4 49 1b 81  |.....}fy.f8/.I..|
00000ba0  43 e4 af 29 5e 48 71 c4  dd 7c 38 34 63 88 dc 6b  |C..)^Hq..|84c..k|
00000bb0  ea 91 71 da 06 96 d8 50  bc fd 7f 61 ca 24 52 2f  |..q....P...a.$R/|
00000bc0  5b ed f9 97 fc 54 81 d6  20 12 c4 ec 04 d7 14 24  |[....T.. ......$|
00000bd0  02 4f d8 86 2f f5 84 58  b0 93 29 42 ff 6c 19 05  |.O../..X..)B.l..|
00000be0  2f a0 c2 92 2b 43 27 c0  30 92 1b e7 ba 00 00 00  |/...+C'.0.......|
00000bf0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000c00  05 66 2e 3e 7d f5 79 cf  a1 08 7f e2 bf f2 70 4d  |.f.>}.y.......pM|
00000c10  00 d4 0f 00 da 2f 6a dc  00 00 00 00 00 00 00 00  |...../j.........|
00000c20  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000da0  98 95 a6 f6 d2 f2 ed b6  f9 19 09 b5 4e 2c 45 e1  |............N,E.|
00000db0  89 b4 f4 54 05 93 b7 b1  c5 f6 8a 12 d0 e9 6f 5a  |...T..........oZ|
00000dc0  32 59 77 17 82 99 b9 61  a2 d3 1d a9 25 4c 75 c7  |2Yw....a....%Lu.|
00000dd0  5f e1 d3 bd 7e 48 b1 e3  f0 42 83 2e 6f 08 95 f8  |_...~H...B..o...|
00000de0  20 15 48 53 f4 05 b7 19  3a 06 6f 9a bf bf 93 44  | .HS....:.o....D|
00000df0  e9 ad 9d 88 4e a3 ca 51  5a 98 66 c9 48 6b b1 5b  |....N..QZ.f.Hk.[|
00000e00  28 d0 f3 58 f4 96 6a c5  ca b6 57 2f 1a d7 f9 09  |(..X..j...W/....|
00000e10  00 d4 0f 1c 7b 00 00 00  9f 8f 38 d7 00 00 00 00  |....{.....8.....|
00000e20  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000ec0  5b 07 42 f4 76 76 3a ab  89 ba 47 c3 4a c7 57 57  |[.B.vv:...G.J.WW|
00000ed0  69 0d 3f 06 f0 42 93 f0  2a 92 73 bb 99 20 4b 64  |i.?..B..*.s.. Kd|
00000ee0  b9 9e 6c ba 67 0e 35 85  44 d3 cb d2 45 b2 c6 00  |..l.g.5.D...E...|
00000ef0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000fa0

jamesbad000 · Le 14/03/2013, à 20:21

Pas mieux. on dirais qu'il a écrit le contenu crypté dans le volume décrypté

Je viens de tester le script python. En tout cas, il m'a trouvé directement le 1er superbloc sur une partition valide... Seul défaut il ne dit pas ou. M'enfin s'il te trouve un superbloc, je me fais fort de trouver comment lui faire cracher cette information. Même si je n'ai jamais programmé en python de ma vie...

tu enregistre le script dans ton répertoire Documents par ex puis

sudo ls /dev/mapper
sudo python ~/Documents/read_superblock.py /dev/mapper/brokenUSB

jamesbad000 · Le 14/03/2013, à 20:27

maboul a écrit :

avec la commande du wiki ça dit (désolée pour la longueur...) :
je ne comprends pas comment localiser le "magic number"

c'est le même contenu qu'on a obtenu en en 2 fois (2048 + 2048= 4096)
et laisse tomber le magic number, il n'y en a pas la dedans j'ai déjà vérifié.
(recherche 53 suivi de ef)

tente le script python

maboul · Le 14/03/2013, à 20:40

ça commence à être trop compliqué pour moi je n'ai jamais utilisé de script python. il faut que je prenne le temps de bouquiner un peu avant de continuer.
merci pour ton aide.
as-tu l'habitude des partitions cryptées ? tu as déjà rencontré ce problème ?

jamesbad000 · Le 14/03/2013, à 21:18

Bah je t'ai donné le mode d'emploi, il n'y pas besoin d'être un spécialiste pour le lancer.

Néanmoins après y avoir regardé de plus prêt je pense qu'il ne scan que les 2000 premiers caractères ce qui ne correspond même pas à ce qu'on a déjà regardé.

Je vais le faire évoluer et faire quelques test, puis je pourrais te dire comment le modifier.

Pour ce qui est de ma pratique des partitions crypté, elle date de cette semaine, et ton problème est seulement mon 2ème cas, mais le premier est déjà à peu prêt résolu. (c'était pour lui le message qui parlait des caractères accentués, que j'avais posté ici par erreur)
Mais à ce stade je pense que ton problème est un problème de système de fichier classique qui est corrompu parce que des données incorrecte on écrasée le contenu de ton fs...
Et question récupération de partition et de file système, j'ai un peu plus de pratique

En dehors de rechercher un superbloc valide tu pourrais essayer d'installer testdisk, et d'utiliser photorec qui est fournis avec, pour scanner ton /dev/mapper/brokenUSB et voir s'il arrive à retrouver des fichiers. Il y a un tuto sur photorec dans la doc ubuntu...

Dernière modification par jamesbad000 (Le 14/03/2013, à 22:23)

jamesbad000 · Le 14/03/2013, à 23:31

whoies a écrit :

il faut tenter un fsck mais sans risque: (sur un fichier image)

Pour faire un fsck il faut un super bloc valide. Autrement c'est voué à l'échec. Et pour l'instant on n'en a pas...
(voir post #34 et #36)

maboul · Le 15/03/2013, à 12:16

alors de retour, je lance un test disk qui raconte :

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdc - 16 GB / 14 GiB - CHS 15267 64 32
Current partition structure:
     Partition                  Start        End    Size in sectors

Invalid FAT boot sector
 1 P FAT32 LBA                0   1  1 15266  63 32   31266784
 1 P FAT32 LBA                0   1  1 15266  63 32   31266784

Warning: Bad starting sector (CHS and LBA don't match)
No partition is bootable

>[Quick Search]  [ Backup ]
                            Try to locate partition

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdc - 16 GB / 14 GiB - CHS 15267 64 32

Warning: the current number of heads per cylinder is 64
but the correct value may be 255.
You can use the Geometry menu to change this value.
It's something to try if
- some partitions are not found by TestDisk
- or the partition table can not be written because partitions overlaps.

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdc - 16 GB / 14 GiB - CHS 15267 64 32
     Partition               Start        End    Size in sectors
>* Linux                    0   1  1     1  63 32       4064

Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type,
     Enter: to continue
LUKS 1 (Data size unknown), 2080 KB / 2032 KiB

du coup vu que j'ai un peu peur de tout casser, je me demande si je dois choisir * ou P ou D (je n'ai pas le choix de E ou L) pour tenter de récupérer les données qui sont sur la clé (qui apparaît actuellement en sdc1)

pourriez-vous m'éclairer un peu ?

jamesbad000 · Le 16/03/2013, à 13:08

Hello,

Je t'ai dis d'installer le paquet destdisk mais d'utiliser photorec qui est fournis avec.

sudo photorec

avec photorec tu scan /dev/mapper/brokenUSB pour voir s'il peut retrouver des fichiers.

Les fichiers trouvés seront recopiés dans un emplacement que tu aura indiqué avant de lancer le scan
Évidemment cet emplacement doit être sur une autre partition, qui doit être valide, elle.

Dernière modification par jamesbad000 (Le 16/03/2013, à 13:09)

maboul · Le 16/03/2013, à 18:01

super photorec a récupéré pas mal de donnée.
malheureusement je ne retrouve pas la série de clés pgp. est-il possible qu'il ait effectué un changement d'extension de fichier pendant la récupération ? il y a des fichiers .xml, .apple, .java et .h que je ne me souvenais pas détenir.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 14/03/2013, à 17:39

Re : Impossible de monter clé usb chiffrée

#27 Le 14/03/2013, à 17:52

Re : Impossible de monter clé usb chiffrée

#28 Le 14/03/2013, à 17:57

Re : Impossible de monter clé usb chiffrée

#29 Le 14/03/2013, à 18:11

Re : Impossible de monter clé usb chiffrée

#30 Le 14/03/2013, à 18:16

Re : Impossible de monter clé usb chiffrée

#31 Le 14/03/2013, à 18:29

Re : Impossible de monter clé usb chiffrée

#32 Le 14/03/2013, à 18:40

Re : Impossible de monter clé usb chiffrée

#33 Le 14/03/2013, à 18:56

Re : Impossible de monter clé usb chiffrée

#34 Le 14/03/2013, à 19:07

Re : Impossible de monter clé usb chiffrée

#35 Le 14/03/2013, à 19:22

Re : Impossible de monter clé usb chiffrée

#36 Le 14/03/2013, à 19:26

Re : Impossible de monter clé usb chiffrée

#37 Le 14/03/2013, à 19:41

Re : Impossible de monter clé usb chiffrée

#38 Le 14/03/2013, à 19:52

Re : Impossible de monter clé usb chiffrée

#39 Le 14/03/2013, à 19:54

Re : Impossible de monter clé usb chiffrée

#40 Le 14/03/2013, à 20:06

Re : Impossible de monter clé usb chiffrée

#41 Le 14/03/2013, à 20:12

Re : Impossible de monter clé usb chiffrée

#42 Le 14/03/2013, à 20:17

Re : Impossible de monter clé usb chiffrée

#43 Le 14/03/2013, à 20:21

Re : Impossible de monter clé usb chiffrée

#44 Le 14/03/2013, à 20:27

Re : Impossible de monter clé usb chiffrée

#45 Le 14/03/2013, à 20:40

Re : Impossible de monter clé usb chiffrée

#46 Le 14/03/2013, à 21:18

Re : Impossible de monter clé usb chiffrée

#47 Le 14/03/2013, à 23:31

Re : Impossible de monter clé usb chiffrée

#48 Le 15/03/2013, à 12:16

Re : Impossible de monter clé usb chiffrée

#49 Le 16/03/2013, à 13:08

Re : Impossible de monter clé usb chiffrée

#50 Le 16/03/2013, à 18:01

Re : Impossible de monter clé usb chiffrée

Pied de page des forums