Come recuperare i dati da dischi e contenitori VeraCrypt
-
Autore:
Anton Kryvoruchko
-
Editore:
Mykhailo Miroshnichenko
In questo articolo esamineremo le caratteristiche del lavoro con i volumi crittografati VeraCrypt e mostreremo i metodi per recuperare le informazioni archiviate nei contenitori di file, nelle partizioni protette e nei supporti di dati crittografati. Spiegheremo come funzionano i contenitori VeraCrypt, le chiavette USB e i dischi crittografati e chiariremo la funzione della password, del PIM e del keyfile utilizzati per accedere ai dati protetti.
VeraCrypt è uno strumento diffuso per la crittografia di dischi, partizioni e contenitori singoli che aiuta a proteggere i dati sensibili da accessi non autorizzati. Tuttavia, la crittografia può complicare in modo significativo il recupero dei dati in caso di eliminazione accidentale dei file, danneggiamento del file system, perdita della partizione o problemi con il dispositivo di archiviazione stesso.
Se un disco crittografato o un contenitore VeraCrypt non si apre più, ciò non significa necessariamente che i dati siano persi in modo permanente. In molti casi, le informazioni possono essere recuperate se la struttura del volume viene identificata correttamente e si impedisce ulteriore sovrascrittura dei dati.
In questo articolo vedremo come recuperare i dati da dischi e contenitori VeraCrypt, come lavorare con i volumi crittografati, cosa fare se il file system è danneggiato o una partizione è stata eliminata e quali opzioni offre Hetman Partition Recovery per la ricerca e il recupero dei file. Esamineremo inoltre le specificità del lavoro con i contenitori VeraCrypt e i casi in cui è richiesta una password o una chiave di crittografia per accedere ai dati.
Come recuperare dati da dischi VeraCrypt crittografati, contenitori e volumi nascosti
VeraCrypt
Algoritmi di crittografia VeraCrypt
Quando si crea un contenitore o si crittografa una partizione, VeraCrypt richiede di scegliere un algoritmo di crittografia. Può trattarsi di AES, Serpent, Twofish, Camellia, Kuznyechik o di combinazioni di questi algoritmi.
Per l’utente comune, questo significa una sola cosa: i dati all’interno del contenitore o della partizione saranno protetti dal metodo di crittografia selezionato.
| Algoritmo di crittografia | Descrizione | Caratteristiche |
|---|---|---|
| AES | Advanced Encryption Standard — l’algoritmo principale e più utilizzato in VeraCrypt | Prestazioni elevate e crittografia affidabile; utilizza in modo efficiente l’accelerazione hardware AES-NI |
| Serpent | Un algoritmo simmetrico moderno con chiave a 128, 192 o 256 bit | Elevata sicurezza crittografica, ma in genere più lento di AES |
| Twofish | Un cifrario a blocchi simmetrico con dimensione della chiave fino a 256 bit | Fornisce un elevato livello di protezione ed è uno degli algoritmi classici di VeraCrypt |
| AES-Twofish | Crittografia a cascata con AES e Twofish | I dati vengono crittografati in sequenza da due algoritmi |
| AES-Twofish-Serpent | Una cascata di tre algoritmi di crittografia | Fornisce una crittografia multilivello, ma può ridurre le prestazioni |
| Serpent-AES | Una cascata di Serpent e AES | Combina due algoritmi per aumentare la resistenza della crittografia |
| Serpent-Twofish-AES | Una cascata di tre algoritmi | Una delle opzioni di crittografia più complesse disponibili in VeraCrypt |
| Camellia | Un algoritmo a blocchi simmetrico con chiave a 128, 192 o 256 bit | Un algoritmo crittografico moderno disponibile in VeraCrypt |
| Camellia-Kuznyechik | Crittografia a cascata che utilizza due algoritmi | Combina Camellia e lo standard russo Kuznyechik |
| Kuznyechik | Un cifrario simmetrico a blocchi con chiave a 256 bit | Utilizzato come algoritmo autonomo o come parte di una cascata |
| Cascate | Uso sequenziale di due o tre algoritmi | Aumenta la complessità della crittoanalisi, ma può ridurre le prestazioni |
Hetman Partition Recovery supporta tutti gli algoritmi elencati sopra.
Password, PIM e Keyfile
In VeraCrypt, l’accesso a un contenitore o a una partizione crittografata può essere protetto da una password, da PIM e da Keyfile. Il nostro programma consente di sbloccare la crittografia VeraCrypt utilizzando una password oppure un PIM e un keyfile.
- La protezione principale è la password. È quella che deve essere inserita durante il montaggio del volume crittografato.
- PIM è un parametro di accesso aggiuntivo. Se è stato specificato durante la creazione del volume, deve essere inserito insieme alla password. Senza il PIM corretto, la partizione crittografata non si aprirà.
- Keyfile è un file separato che funziona come chiave aggiuntiva. Se è stato utilizzato durante lo sblocco, devono essere specificati sia la password sia questo file.
Volumi VeraCrypt standard e nascosti
VeraCrypt consente di crittografare un’intera partizione su una chiavetta USB, un disco esterno o un altro dispositivo di archiviazione. Tutti i dati su tale partizione vengono archiviati in forma crittografata. Oltre a una partizione crittografata standard, VeraCrypt può creare anche una partizione nascosta.
La sua caratteristica è che si trova all’interno di una partizione crittografata standard, ma si apre con una password separata. Se si inserisce la password della partizione standard, verrà montato solo il volume principale. Se si inserisce una password diversa per la partizione nascosta, VeraCrypt aprirà il volume nascosto con file e dati separati.
Esternamente è impossibile stabilire con certezza se un volume standard contenga anche una partizione nascosta, quindi anche dopo l’apertura della partizione principale i dati nascosti rimangono inaccessibili.
Hetman Partition Recovery supporta il recupero dei dati sia dalle partizioni VeraCrypt standard sia da quelle nascoste.
Come recuperare i dati VeraCrypt
METODO 1. Recupero dei file da un contenitore VeraCrypt
Aprire Hetman Partition Recovery e aggiungere il file contenitore VeraCrypt. Può trattarsi di un file con estensione .hc.
Per individuare il contenitore, accedere alla cartella in cui è memorizzato. Se il file non viene visualizzato, attivare l’opzione di visualizzazione di tutti i file. Quindi selezionare il contenitore e aggiungerlo al programma come disco RAW.
Quando il contenitore appare nell’elenco dei dischi, fare clic con il pulsante destro del mouse e selezionare Sblocca VeraCrypt.
Inserire la password. Se durante la creazione sono stati utilizzati PIM o Keyfile, aggiungerli nella stessa finestra.
Dopo lo sblocco, il programma aprirà il contenitore come un normale disco. Avviare quindi la scansione. Se i file sono stati semplicemente eliminati, iniziare con Analisi rapida. Se i dati richiesti non vengono trovati o il contenitore è danneggiato, eseguire Analisi completa.
Al termine della scansione, esaminare i file trovati. Se un file si apre nell’anteprima, può essere recuperato. Selezionare i dati necessari e salvarli su un disco o una chiavetta USB diversi.
Non salvare i file recuperati nello stesso contenitore per evitare la sovrascrittura o il danneggiamento di altri dati.
METODO 2. Recupero dei file da una chiavetta USB crittografata
Consideriamo ora il recupero dei dati da una chiavetta USB che contiene sia una partizione standard sia una partizione nascosta VeraCrypt.
Collegare la chiavetta USB al computer e avviare Hetman Partition Recovery. Nella finestra principale del programma, selezionare non l’intero dispositivo fisico, ma la partizione crittografata da cui è necessario recuperare i dati.
Fare clic con il pulsante destro del mouse e selezionare Sblocca con VeraCrypt.
Per prima cosa, inserire la password del volume VeraCrypt standard. Se durante la crittografia sono stati utilizzati PIM o Keyfile, specificarli nella stessa finestra.
Dopo lo sblocco riuscito, il programma aprirà il volume come un disco logico separato. Selezionare il volume sbloccato e avviare l’analisi.
Se i file sono stati semplicemente eliminati, iniziare con Analisi rapida. Se i dati richiesti non vengono trovati o il file system è danneggiato, eseguire Analisi completa.
Al termine della scansione, il programma visualizzerà i file trovati. Controllarli tramite l’anteprima, selezionare gli elementi necessari e salvarli su un altro dispositivo fisico.
Per accedere al volume nascosto e recuperare ulteriormente i dati da esso, è necessario utilizzare una password diversa. Tornare alla schermata principale del programma e sbloccare nuovamente la partizione VeraCrypt, questa volta utilizzando la password del volume nascosto. Il programma rileverà il volume nascosto, determinerà correttamente le sue dimensioni e il file system. Avviare l’analisi del disco e selezionare i file da recuperare nello stesso modo del passaggio precedente.
METODO 3. Recupero di partizioni VeraCrypt crittografate eliminate
Consideriamo ora un caso più complesso. Supponiamo che le partizioni sulla chiavetta USB siano state eliminate utilizzando il comando Diskpart Clean. In una situazione del genere, Windows può mostrare il dispositivo come vuoto o non allocato. Tuttavia, se i dati non sono stati sovrascritti, il recupero potrebbe essere ancora possibile.
Collegare la chiavetta USB al computer e avviare Hetman Partition Recovery, quindi selezionare il dispositivo fisico nella finestra principale del programma. Poiché le partizioni sono state eliminate, devono prima essere ricostruite manualmente. Per farlo, fare clic con il pulsante destro del mouse sulla chiavetta USB e selezionare Crea disco virtuale.
Nella finestra di creazione, specificare i limiti della partizione. Ad esempio, l’inizio può essere impostato sul settore 2048, poiché si tratta dell’offset iniziale tipico di molti dispositivi moderni. Se la chiavetta USB conteneva due o più partizioni crittografate, ciascuna di esse deve essere ricostruita separatamente specificando i relativi limiti.
Dopo aver creato la partizione virtuale, selezionarla nell’elenco, fare clic con il pulsante destro del mouse e scegliere Sblocca con VeraCrypt.
Quindi inserire i dati di sblocco richiesti: password, PIM o Keyfile, se sono stati utilizzati. Nel nostro caso, la chiavetta USB conteneva un volume VeraCrypt standard e uno nascosto. Si aprono con password diverse, quindi inserire prima la password per la partizione standard.
Se tutti i parametri sono corretti, il programma sbloccherà il volume, riconoscerà il file system e aprirà l’accesso al suo contenuto.
Importante! Per l’analisi successiva, è necessario selezionare non l’intera chiavetta USB fisica, ma la partizione sbloccata da cui si desidera recuperare i dati. Solo in questo modo saranno disponibili Analisi rapida o Analisi completa.
Per prima cosa, avviare Analisi rapida. Se i file richiesti non vengono trovati o il file system è danneggiato, utilizzare Analisi completa.
Al termine della scansione, esaminare le cartelle trovate, i file esistenti e i dati eliminati tramite l’anteprima. Selezionare i file necessari e salvarli su un altro dispositivo fisico.
Quindi tornare all’elenco dei dischi e ripetere la procedura per il volume nascosto. Selezionare nuovamente la partizione virtuale creata, fare clic su Sblocca con VeraCrypt, ma questa volta inserire la password della partizione nascosta.
Dopo lo sblocco, il programma aprirà il volume nascosto. Per la scansione, selezionare di nuovo questa partizione nascosta sbloccata, non l’intera chiavetta USB.
Quindi avviare l’analisi, esaminare i risultati della scansione, controllare i file tramite l’anteprima e recuperare i dati necessari su un altro disco.
In questo modo, anche se le partizioni crittografate VeraCrypt sono state eliminate dalla chiavetta USB, è possibile ricostruirle manualmente, sbloccarle utilizzando la password corretta, il PIM o il Keyfile e quindi eseguire la scansione separata dei volumi standard e nascosti.
Conclusione
Il recupero dei dati da dischi e contenitori VeraCrypt presenta caratteristiche specifiche a causa della crittografia. Se un volume crittografato non viene montato, la partizione è stata eliminata accidentalmente o il file system è danneggiato, ciò non significa sempre che le informazioni siano completamente perse.
Quando si lavora con dati crittografati, è importante disporre della password corretta e, quando si utilizzano i Keyfile, anche dei corrispondenti file chiave. Senza i dati di autenticazione richiesti, decifrare il contenuto del volume è praticamente impossibile, poiché VeraCrypt utilizza algoritmi crittografici robusti.
Per il recupero è possibile utilizzare software specializzato per analizzare la struttura del disco, individuare le partizioni perse e lavorare con i volumi crittografati. Hetman Partition Recovery consente di sbloccare un volume VeraCrypt se si dispone della password, del PIM o del Keyfile, quindi di eseguire l’Analisi rapida o l’Analisi completa e salvare i file trovati su un altro dispositivo.
Se i dati hanno un valore elevato, si consiglia di creare un’immagine del disco interessato prima di iniziare il recupero ed eseguire tutte le operazioni successive su tale copia. Ciò aiuta a preservare il dispositivo originale e riduce il rischio di ulteriori danni o di sovrascrittura dei dati.
