Récupération de données
Récupération de données à Bécon-les-Granits (49370)
Éteignez le système et préservez le disque ainsi que toute sauvegarde d'en-tête. Datastrophe compare les métadonnées LUKS2, qualifie les keyslots puis contrôle le système de fichiers déchiffré.
Notre expertise
Une métadonnée JSON lisible ne suffit pas si l'en-tête binaire diverge
Une zone de métadonnées JSON lisible doit correspondre à son en-tête binaire et à sa somme de contrôle. Une copie partielle ne suffit pas à activer un keyslot.
Plusieurs keyslots peuvent protéger le même secret de volume. La perte de l'un n'empêche pas l'usage d'un autre lorsque son accès autorisé est disponible.
Le mot de passe ne déchiffre pas directement tous les secteurs. Il sert à ouvrir un keyslot dont la structure et les paramètres doivent subsister.
Après l'ouverture cryptographique, ext4, XFS ou LVM constitue une autre couche. Elle reçoit son propre diagnostic avant la validation des fichiers.
- Métadonnées
- Deux copies peuvent présenter des états différents
- Keyslots
- Ils protègent le secret de volume avec leurs paramètres
- Digests
- Ils vérifient le secret obtenu
- Segments
- Ils décrivent le décalage et le chiffrement du contenu
Diagnostic et devis
Qualifier les métadonnées et les keyslots avant toute restitution
Le diagnostic confronte la séquence, la taille et la somme de contrôle des deux zones de métadonnées LUKS2 afin d'écarter une copie plus récente mais incomplète.
Chaque keyslot exploitable est rapproché de son digest, de ses paramètres KDF et du segment qu'il doit ouvrir; une relation manquante reste une hypothèse.
Après ouverture autorisée, la géométrie de la couche interne et plusieurs fichiers témoins confirment que le bon segment a été présenté sans écriture.
- Le disque chiffré original
- La sauvegarde d'en-tête LUKS si elle existe
- Le mot de passe ou le fichier-clé autorisé
- La distribution Linux et la configuration de chiffrement
- Les partitions et les dossiers attendus après ouverture
Attention
Protéger les zones d'en-tête contre toute réécriture
- Ne modifiez pas la source avant l'acquisition
- Ne lancez pas une réparation sur l'original
- Ne remplacez pas les fichiers par une sauvegarde
- Conservez tous les éléments associés
- Gardez les journaux disponibles
- Notez chaque tentative déjà réalisée
À Bécon-les-Granits, une initialisation peut écraser les deux zones de métadonnées. L'acquisition précède toute ouverture.
Comment ça marche
Rapprocher les deux métadonnées LUKS2 et leurs keyslots
- Le support est acquis sans tentative d'ouverture répétée.
- Les deux zones de métadonnées LUKS2 sont comparées.
- Les sommes de contrôle vérifient l'intégrité des métadonnées JSON et des en-têtes binaires associés.
- Les keyslots sont reliés à leurs digests et à leurs paramètres KDF.
- Le segment chiffré est présenté avec l'accès autorisé disponible.
- Le système interne et ses fichiers témoins sont contrôlés en lecture protégée.
Métadonnées, keyslots, digests, segments
Authentifier le secret avant d'examiner la couche chiffrée
L'essai porte sur une image de travail: le mot de passe ou le fichier-clé n'est utilisé qu'avec les paramètres du keyslot retenu, jamais pour modifier l'en-tête source.
Le volume déchiffré est ensuite traité comme une couche indépendante. LVM, ext4 ou XFS sont examinés avant d'ouvrir les dossiers prioritaires et de qualifier leur contenu.
- Métadonnées Deux copies peuvent présenter des états différents.
- Keyslots Ils protègent le secret de volume avec leurs paramètres.
- Digests Ils vérifient le secret obtenu.
Préparer le devis
Figer les sources liées à un en-tête LUKS2 endommagé
Bécon-les-Granits: le disque, l'en-tête sauvegardé et les accès autorisés restent associés.
- Arrêtez le système sans nouvelle écriture.
- Le disque chiffré original
- La sauvegarde d'en-tête LUKS si elle existe
- Le mot de passe ou le fichier-clé autorisé
- La distribution Linux et la configuration de chiffrement
- Les partitions et les dossiers attendus après ouverture
Prise en charge
Les keyslots et l'accès autorisé à documenter depuis Bécon-les-Granits
Conservez la sauvegarde d'en-tête avec sa date et identifiez le mot de passe ou le fichier-clé encore autorisé. N'essayez pas des ouvertures répétées.
Datastrophe ne déclare ni agence ni laboratoire à Bécon-les-Granits, qui reste une zone desservie. Elle organise le transport privé aller et retour vers son laboratoire. Le transporteur se limite à l'acheminement et au retour du colis scellé, sans diagnostic, ouverture, récupération ni opération technique.
Précisez le système interne et quelques chemins indispensables. Ils seront contrôlés seulement après authentification du secret et présentation correcte du segment.
Nos expertises
Relier les keyslots, les digests et les segments avant toute ouverture
Carte
Acheminer les supports depuis Bécon-les-Granits
FAQ
Questions sur un en-tête LUKS2 endommagé à Bécon-les-Granits
Pourquoi LUKS2 garde-t-il deux métadonnées?
Elles apportent une redondance, mais l'intégrité de chaque copie doit être vérifiée par sa somme de contrôle avant de la relier aux zones de keyslots.
Le mot de passe suffit-il si l'en-tête manque?
Non. Les paramètres et le matériau de clé stockés dans le keyslot sont nécessaires pour retrouver le secret du volume.
Une sauvegarde d'en-tête est-elle utile?
Oui si elle provient exactement du même volume et précède l'altération, sans avoir été remplacée.
Pourquoi vérifier les digests?
Ils permettent de confirmer que le secret obtenu correspond au volume chiffré attendu.
Que contrôle-t-on après déchiffrement?
La couche interne, ses allocations et plusieurs fichiers sont lus sans écrire sur le disque.
Diagnostic et devis
Lire le système interne avec le secret de volume confirmé
Le diagnostic et le devis sont gratuits. Avant paiement, la liste distingue les fichiers vérifiés, partiels, détectés sans intégrité prouvée et non exploitables. Vous payez seulement si la liste et le prix vous conviennent. Sans résultat exploitable, après un échec final ou en cas de refus, aucun frais standard n'est dû. Une pièce rare exige un accord séparé et chiffré; son coût reste non remboursable.