Ik vrees dat dat foute informatie is. Photorec kan geen bestanden die versleuteld zijn, ontsleutelen. Ik vind dat ook niet terug op de link.
Met testdisk kan het lukken om een partitie terug leesbaar te maken, partitietabel te herstellen enz.
Photorec maakt het mogelijk uit binaire data nog bepaalde types bestanden met een herkenbare opbouw, te recupereren. Het is zelfs tot op zekere hoogte in staat gefragmenteerde bestanden te reconstrueren.
Uiteraard moet je ergens vrije ruimte hebben op een andere harde schijf of externe harde schijf om die gerecupereerde bestanden naar toe te kunnen schrijven. De gerecupereerde bestanden krijgen een willekeurige naam. Daarna is er nog heel wat handwerk nodig om de gerecupereerde bestanden één voor één te inspecteren, te testen en zelf opnieuw te klasseren en te herordenen. Voor foto's kan dat aspect nogal meevallen.
Versleuteling compliceert dataherstel. Photorec zal in de data van een versleutelde partitie géén bestanden herkennen. Als er daarentegen encryptie is op bestandsniveau, zoals bijvoorbeeld na een ransomware aanval, dan kan photorec nog ongeencrypteerde bestanden recupereren: dergelijke encryptiesoftware zal immers een bestand encrypteren, en daarna het origineel wissen. Hierbij verdwijnt het bestand uit de folder, maar de ruwe data van het bestand bestaat nog op de schijf zolang de data niet overschreven wordt.
