恢复格式化的Linux加密驱动器

Question

在安装Windows 10时，我意外地混合了驱动器，并删除了另一个带有Linux并被加密的驱动器，从那时起，我就没有在驱动器上做任何事情来不覆盖任何内容。是否有可能像以前一样以某种方式恢复它，或者只能通过只恢复文件的软件来恢复它。

Answer 1

tl;dr版本:我希望您有一个备份，因为恢复数据的机会很低。

如果只将磁盘格式化为NTFS，则可能仍然能够恢复数据，但可能不可能。加密设备的“问题”是，如果您使用加密密钥松散了LUKS元数据，您将无法恢复数据，因为所有内容都是加密的，而且您只是删除/重写了存储在元数据(key槽)区域中的密钥。

通常在安装加密Linux的磁盘开始时会有一个未加密的/boot分区，因此您仍然有机会恢复数据，因为Windows可能只覆盖了分区表并启动了第一个分区。

您需要在磁盘上找到LUKS加密分区的启动(您应该查找LUKS超级块4c 55 4b 53 ba be)，在磁盘上创建新的分区表，并在LUKS超级块的位置开始并在您能够使用cryptsetup打开设备之后创建一个分区。但是，如果Windows覆盖了标题或键槽区域，就不可能恢复数据。

您应该先复制磁盘，然后再对它做任何操作，如果可能的话，首先处理映像，而不是磁盘，以避免意外地覆盖更多的映像。