liebe ubuntuusers!
ich habe folgendes problem: ich habe dateien in meinem privaten verzeichnis gelöscht. und möchte diese mit einem datenforensik-tool wiederherstellen. zb mit foremost. nach kurzer schockphase habe ich den computer ausgeschaltet und von einer liveCD aus gestartet, sodass es hoffentlich keine schreibzugriffe mehr auf die festplatte gibt. in diesem punkt sollte ich auf der sicheren seite sein.
allerdings: das home-verzeichnis des benutzers war mit ecryptfs verschlüsselt. und die gesamte festplatte war ebenfalls verschlüsselt.
nun meine frage und folgender denkansatz: kann ich dateien aus dem verschlüsselten home-verzeichnis des benutzers von einer verschlüsselten festplatte einfach so mit einem datenforensik-tool wieder herstellen? denn ich denke mir: "wenn das möglich ist, dann würde das die ganzen verschlüsselungen ad absurdum stellen."
ich habe alle notwendigen zugangsdaten:
das passwort für die gesamte festplattenverschlüsselung
das login-passwort
und die mount-passphrase des verschlüsselten home-verzeichnisses
was mir möglich ist:
ich boote von der live-cd
die verschlüsselte festplatte wird automatisch eingebunden
ich clicke auf die festplatte, gebe das festplattenverschlüsselungspasswort ein und erlange zugriff auf die festplatte
ich kann mit
sudo ecryptfs-recover-private
und der mount-passphrase das verschlüsselte home-verzeichnis entschlüsseln (aus irgend einem grund wird das login-passwort nicht angenommen)
und mit einem
sudo nautilus
auch auf die inhalte zugreifen
soweit so gut. und wie kann ich nun datenforensik bezüglicher der gelöschten dateien betreiben?
ich wäre für eure inputs, anleitungen und ideen sehr dankbar.
dank im voraus und lg