Discussion :

[20dvp24]

Bonjour,

Je dispose d'une image disque non corrompue (format raw) d'un système openbsd ayant un volume RAID crypto chiffré à l'aide d'une passphrase.

Les commandes suivantes ont été utilisées pour essayer de déchiffrer le volume en question.

1) montage du fichier image en tant que block device

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
vnconfig vnd0 -l /path/image/disk.raw

2) Location de la partition RAID contenant le volume crypto

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
disklabel -p g /dev/vnd0c => je vois une partition "a" de type RAID

3) Tentative de déchiffrement du volume crypto

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
bioctl -c C /dev/vnd0a softraid0

A ce stade, la passphrase devrait être demandée mais j'ai une erreur "invalid metadata format"

Est-ce que quelqu'un pourrait m'aider à identifier la cause de ce problème?

En vous remerciant d'avance,

[20dvp24]

L'erreur "invalid metadata format" était dûe au fait que l'image forensique était accessible en lecture seule seulement.

Ceci pose apparemment problème à bioctl qui a besoin de mettre à jour les métadonnées lors du processus de déchiffrement.