暗号化されたドライブで削除されたファイルは復元できますか？

デフォルトでシステムから削除されたファイルを復元する方法があります、私はそれらが働く方法について確信がありません、しかし私は上書きされていない内容を読まないと思います。一方、ディスクを暗号化するプログラム（TrueCryptなど）があります。パスワードがないと、ディスク上のランダムなデータとファイルの内容を区別することは不可能であると主張しています。したがって、そのようなディスクから削除されたファイルは復元できないと思います。あれは正しいですか？

それを試してみることが一つの方法であることを私は知っていますが、私はただ間違った復元ソフトウェアを選ぶという可能性があります。さらに、私はなぜ理論上の説明に興味があるのでしょうか。ありがとう

それは使用するプログラムとアルゴリズムによって異なります。

TrueCryptに関する限り、正しいパスフレーズが入力されると、暗号化されたパーティションは標準のパーティションとして表示され、そこで使用しているファイルシステムでフォーマットされているように見えます。それの回復方法。削除されたファイルがFAT / FAT32パーティション（TCで暗号化されている）にある場合、それは回復可能なはずです。他の種類のFSはもっとトリッキーです。

もちろん、正しいパスフレーズがないと、ディスク/コンテナはどのプログラムにとってもノイズのように見えるので、それぞれの復号化プログラムで実際にディスクを開かないと回復できません。