ComputerBase Menü
Aktuelles

TrueCrypt: Partition verloren

L

LilywhiteLilith

Cadet 2nd Year
Registriert
Jan. 2011
Beiträge
29
TrueCrypt: Partition verloren, Dateisystem nun RAW

Hallo,

ich habe folgendes Problem mit einer externen 500 GB Festplatte an einem XP Rechner.
Datentraeger wurde verschluesselt mit TrueCrypt. Es sind 400 GB belegt. Nachdem TrueCrypt heute beim Mounten einen defekten Volume-Header gemeldet hatte, konnte dieser ueber das interne Backup des Headers im Volume erfolgreich wiederhergestellt werden. Danach habe ich noch die empfohlene Reparatur des Headers durchgefuehrt. Auch dies hat ohne Fehler funktioniert.
Danach konnte ich das Volume zwar mounten, doch seither wird keine Partition mehr angezeigt.
An einem XP Rechner sehe ich das Laufwerk in der Datentraegerverwaltung gar nicht, an einem VISTA Rechner zeigt mir Windows den Datentraeger an mit Status "Unbekannt" und "nicht initialisiert".

TrueCrypt zeigt bei der Dateisystem-Pruefung als Dateisystem RAW an.

TestDisk habe ich installiert. Es fand keine Partition. Die Suche laeuft jetzt, das dauert sicher einige Stunden.

Gibt es Hoffnung, dass ich an die Daten noch herankomme?

Herzlichen Dank fuer Eure Hilfe im voraus!
Gruesse
Lilywhite Lilith
 
Zuletzt bearbeitet:
Wenn du die Partition richtig entschlüsseln kannst (in Truecrypt), du aber nicht im Explorer drauf zugreifen kannst, gibts die Möglichkeit mit Windows Quick Format drüberzufahren (sofern überhaupt möglich) um das Dateisystem wiederherzustellen. Allerdings solltest du die gleichen Dinge einstellen wie bei der alten Partition. Danach solltest du unter Windows eine leer Partition sehen und kannst nun mit diversen Recovery Tools versuchen die Daten wiederherzustellen.

Hat bei mir einmal funktioniert, sollte aber eher als Notlösung gedacht sein...
 
Zuletzt bearbeitet:
Bitte nicht formatieren.
Wenn du das Laufwerk in TrueCrypt einbinden (mount) kannst, und die Daten nicht vorhanden sind, dann versuche mal Datenrettungssoftware in der Testversion.

Speziell bewährt hat sich bei virtuelle Laufwerke Restorer Ultimate.

Wähle in Restorer Ultimate dein Truecrypt-Laufwerk nach dem einbinden.
Mache einen vollen Scan und nicht File Search.

Überprüfe das Ergebnis.

In der Testversion solltest du nur eine Diagnose machen.
Es können nur Daten mit einer Größe von 128 KB wiederhergestellt werden.
Wenn das Ergebnis gut ist, kannst du dir die Vollversion überlegen.

Viele Grüße

Fiona
 
Vielen Dank fuer Eure Ratschlaege.
Fiona, ich bin gerade dabei, mit Restore Ultimate zu scannen. Hoffentlich lassen sich die Daten retten. Andernfalls beginnen sehr traurige Tage fuer mich. Die Platte wollte ich in diesen Tagen auf eine 2. sichern...
Lilywhite Lilith
 
Du hast schon recht Fiona, allerdings hört sich die Beschreibung von Lilith für mich so an, als ob Windows die Partition überhaupt nicht mehr korrekt einbinden kann, also kein funktionierendes Dateisystem. So würden die Recovery Tools nicht mal darauf zugreifen können. In diesem Fall kann ein Quickformat, um die Partition wieder zu "reparieren", schon sinnvoll sein.
 
Zuletzt bearbeitet:
Restorer Ultimate

...zeigt nach dem Scannen einen leeren "Root"-Folder an.
Jetzt bin ich allmaehlich mit den Nerven am Ende.

Im TrueCrypt-Forum fand ich diesen Hinweis:
http://forums.truecrypt.org/viewtopic.php?t=18335

Doch ein User hier im Forum berichtete, dass er mit der empfohlenen Methode keinen Erfolg hatte.

Mit TestDisk die Partition wiederherzustellen, ist wohl sinnlos, Fiona? Du schreibst es hier in diesem Thread:
https://www.computerbase.de/forum/threads/mft-auf-ntfs-platte-reparieren.350781/

Ich hatte in TestDisk die "tiefere Suche" nach der Partition nicht durchlaufen lassen. Aber das wird wohl auch ueberfluessig sein, nachdem Restore Ultimate keine Daten finden konnte??

Viele Gruesse, eine ziemlich verzweifelte
Lilywhite Lilith
 
Fangen wir mal ganz systematisch an - kannst du das Volume in TrueCrypt mounten oder bekommst du eine Fehlermeldung, dass das Passwort falsch ist? Sollte das Volume ganz normal gemountet werden können, so kannst du mit Datenrettungsprogrammen beginnen. Dabei ist es wichtig, dass das Volume gemountet und im Datenrettungsprogramm nicht die physikalische HDD, sondern das gemountete, logische Volume ausgewählt ist.
 
Simpson474 schrieb:
Fangen wir mal ganz systematisch an - kannst du das Volume in TrueCrypt mounten oder bekommst du eine Fehlermeldung, dass das Passwort falsch ist? Sollte das Volume ganz normal gemountet werden können, so kannst du mit Datenrettungsprogrammen beginnen. Dabei ist es wichtig, dass das Volume gemountet und im Datenrettungsprogramm nicht die physikalische HDD, sondern das gemountete, logische Volume ausgewählt ist.
Zum Vergrößern anklicken....

Dies ist der aktuelle Stand:

1.
Das Volume laesst sich problemlos mounten

2.
TrueCrypt/TestDisk zeigen als Dateisystem RAW an

3.
Windows findet beim Klicken auf den logischen Laufwerksbuchstaben im Explorer keine Partition und moechte den Datentraeger formatieren

4.
TestDisk, GetDataBack, File Scavenger und Restore Ultimate finden keine Partition/Dateisystem/Daten

Viele Gruesse
Lilywhite Lilith
 
Zuletzt bearbeitet:
Bei GetDataBack weiß ich sicher, dass es auch mit logischen Volumes umgehen kann - da musst du nur ein bisschen suchen, die Option ist etwas versteckt.
 
Simpson474 schrieb:
Bei GetDataBack weiß ich sicher, dass es auch mit logischen Volumes umgehen kann - da musst du nur ein bisschen suchen, die Option ist etwas versteckt.
Zum Vergrößern anklicken....

Ja, das stimmt, sowohl diese Software als auch der von Fiona empfohlene Restorer Ultimate koennen mit logischen Volumes umgehen. Nur finden eben beide in diesem kein Dateisystem. TrueCrypt und TestDisk zeigen ja nach erfolgreichem Mounten als Dateisystem RAW an. Es gibt keinen MBR mehr, somit keine Partitionstabelle und somit, denke ich, ist kein Wegweiser mehr vorhanden zu den Daten?

Viele Gruesse
Lilywhite Lilith
 
Zuletzt bearbeitet:
Hast du bei GetDataBack auch die richtige Version genommen - falls es ein FAT-Dateisystem war, brauchst du nämlich eine andere Version.
 
Simpson474 schrieb:
Hast du bei GetDataBack auch die richtige Version genommen - falls es ein FAT-Dateisystem war, brauchst du nämlich eine andere Version.
Zum Vergrößern anklicken....

Ja, ich habe die Version GetDataBack fuer NTFS installiert. Die externe Platte wurde mit NTFS formatiert.

Viele Gruesse
Lilywhite Lilith
 
Kannst du das logische Laufwerk mal mit HxD öffnen (Extras -> "Open Disk") und die ersten paar KB entweder extrahieren und posten oder einen Screenshot direkt vom Anfang der Partition machen. Sollten irgendwelche geschützte Daten sichtbar sein, so diese zensieren.
 
Simpson474 schrieb:
Kannst du das logische Laufwerk mal mit HxD öffnen (Extras -> "Open Disk") und die ersten paar KB entweder extrahieren und posten oder einen Screenshot direkt vom Anfang der Partition machen. Sollten irgendwelche geschützte Daten sichtbar sein, so diese zensieren.
Zum Vergrößern anklicken....

Ich hoffe, die Screenshots zeigen das Wesentliche.
Die Sektoren 1-7 sind mit 0-en ueberschrieben. Ab Sektor 8 befinden sich wieder Daten mit u. a. Hinweisen auf die fehlerhafte Partitionstabelle?

Viele Gruesse
Lilith
 

Anhänge

  • Bild 1.jpg
    Bild 1.jpg
    229,2 KB · Aufrufe: 282
  • Bild 2.jpg
    Bild 2.jpg
    226,9 KB · Aufrufe: 292
Zuletzt bearbeitet:
Das ist aber nicht das gemountete logische Laufwerk, oder? Sieht eher nach der physikalischen HDD aus.
 
Simpson474 schrieb:
Das ist aber nicht das gemountete logische Laufwerk, oder? Sieht eher nach der physikalischen HDD aus.
Zum Vergrößern anklicken....

Es ist das nach dem Mounten als "Lokaler Datentraeger P:" angezeigte Laufwerk im Vista Explorer
HxD zeigt mir allerdings in der Auswahl nur einen physischen Datentraeger "Festplatte 1" an.
Viele Gruesse
Lilith
 

Anhänge

  • Bild 3.jpg
    Bild 3.jpg
    5,9 KB · Aufrufe: 240
  • Bild 4.jpg
    Bild 4.jpg
    13,4 KB · Aufrufe: 288
Zuletzt bearbeitet:
Und du hast in HxD auch Laufwerk P ausgewählt? Das sieht nämlich ganz komisch aus - hast du Symantec Endpoint Encryption installiert? Die Textteile, die man hier erkennen kann, deuten nämlich auf das hin.
 
Simpson474 schrieb:
Und du hast in HxD auch Laufwerk P ausgewählt? Das sieht nämlich ganz komisch aus - hast du Symantec Endpoint Encryption installiert? Die Textteile, die man hier erkennen kann, deuten nämlich auf das hin.
Zum Vergrößern anklicken....

Der zweite Screenshot zeigt, was mir HxD zur Auswahl anbietet: Festplatte 1.
Von Symantec habe ich nichts installiert.

Viele Gruesse
Lilith
 
Dann war es doch die physikalische HDD. Erstaunlich ist, dass das logische Laufwerk bei HxD nicht aufgeführt wird.
 
Zuletzt bearbeitet:
Du musst dich einloggen oder registrieren, um hier zu antworten.

Ähnliche Themen

M
verlorene Partition
2 3
Antworten
44
Aufrufe
3.435
europan
E
N
Festplatte defekt - Truecrypt
Antworten
15
Aufrufe
1.991
icke1717
I
K
Partition Zerstört? Daten verloren?
2
Antworten
24
Aufrufe
4.803
Wernerx
W
H
Toshiba 16TB HDD Probleme
Antworten
19
Aufrufe
1.060
hotbutter
H
PHuV
Leserartikel Backup und Recovery für Umstellung Datenträger auf GPT
Antworten
7
Aufrufe
4.313
cumulonimbus8
cumulonimbus8

Passend zum Thema

Zurück
Oben

Willkommen auf ComputerBase!

Mit Werbung weiterlesen

Besuche ComputerBase wie gewohnt mit Werbung und Tracking. Die Zustimmung ist jederzeit widerrufbar.

Details im Privacy Center und in der Liste unserer Partner. Ein Widerruf ist möglich in der Datenschutzerklärung.

… oder ComputerBase Pro bestellen

Nutze ComputerBase ohne Werbebanner, Video-Ads und Werbetracking schon für 4 €/Monat oder 36 €/Jahr.

Mehr zu ComputerBase Pro

Bereits Pro-Nutzer? Hier anmelden.

Tracking: Wir und unsere 165 Partner verarbeiten personenbezogene Daten, indem wir mit auf Ihrem Gerät gespeicherten Informationen (z. B. eindeutige Kennungen in Cookies) ein Nutzungsprofil erstellen, um z. B. Anzeigen zu personalisieren. Verarbeitungszwecke: Genaue Standortdaten und Abfrage von Geräteeigenschaften zur Identifikation, Informationen auf einem Gerät speichern und/oder abrufen, Personalisierte Anzeigen und Inhalte, Anzeigen- und Inhaltsmessungen, Erkenntnisse über Zielgruppen und Produktentwicklungen.

Impressum Kontakt Datenschutz