Ситуация

Клиент вспомнил, что запускал Bitcoin Core на старом ПК, затем удалил кошелек, а позже у этого же диска вышел из строя. В качестве последней меры он отправил диск в нашу лабораторию.

Задача

Сложились две проблемы: диск не монтировался стабильно, а файл кошелька был удалён. Однако на жёстком диске удалённые данные обычно сохраняются до тех пор, пока их не перезапишут — поэтому, если пластины были читаемыми, файл wallet.dat, скорее всего, всё ещё можно было восстановить из свободного пространства.

Как мы его вернули

Мы создали криминалистический образ неисправного диска, чтобы работать с ним на основе исправной копии, а затем просканировали весь образ с помощью pywallet, чтобы извлечь фрагменты файла wallet.dat и разрозненные закрытые ключи. После восстановления файла кошелька с помощью поиска по подсказкам удалось восстановить пароль и разблокировать его.

Результат

Биткойны клиента были перенесены на новый кошелек, полностью удаленные со старого носителя. Оплата по результату, никаких авансовых платежей. Примечание: на SSD-накопителях команда TRIM может окончательно удалить удаленные данные, поэтому результаты зависят от типа носителя — мы сначала проводим оценку каждого устройства.

У вас похожая ситуация?

Удалили кошелек или у вас не загружается диск? На жестком диске данные часто остаются. См. также: Восстановление данных с неработающего жесткого диска · Восстановление данных с неработающего телефона