Falsche Platte formatiert

[Oliver.Z]

Hallo Zusammen,

ich habe leider die falsche Platte Formatiert und die mit meinen ganzen Privaten Daten gelöscht (ich scanne alles ein, Rechnungen Belege Steuerdaten und auch Privaten Bildern etc.). Die Platte ist eine My Passport SSD und war mittels Veracrypt verstecktem Volumen verschlüsselt. Gibt es eine Chance die Daten wiederherzustellen ? Ein Backup ist vorhanden aber 2-3 Wochen alt, also wäre ein Datenverlust nur Schade und kein Weltuntergang.
Ich habe die Platte sofort entfernt und nichts darauf geschrieben.


Daher die Frage gibt es überhaupt die Möglichkeit das Volumen wiederherzustellen ?

 

[mennyy]

https://recoverit.wondershare.com/de/harddrive-recovery/wd-my-passport-recovery.html
schau mal hier rein

 

[pseudopseudonym]

Womit formatiert? Und Schnellformatierung?

 

[Oliver.Z]

Womit formatiert? Und Schnellformatierung?

Über die Datenträgerverwaltung. Ja müsste eine Schnellformatierung gewesen sein.

 

[Sur5ive]

https://www.heise.de/download/product/recuva-43395

Wahlweise auch als Portable downloadbar.

 

[forceafn]

Versuchs mit Testdisk.

 

[R O G E R]

Aber ich denke wenn die Platte verschlüsselt war, da kannste die Daten vergessen.
Spiel das 2 Wochen alte Backup ein und in Zukunft schaut man genauer hin :-)
Am besten Festplatten die nicht formatiert werden sollen vorher vom Rechner trennen.

 

[BFF]

@Oliver.Z
Du hattest auf dem Datentraeger eine Containerdatei und da drin das versteckte Volume?

Wenn ja schau ob Du mit Testdisk/PhotoRec die Containerdatei wiederherstellen kannst.
Ich persoenlich wuerde vorher ein Image von der "Platte" ziehen z.B. mit DDRESCUE und am Image weiter basteln.

BFF

 

[madmax2010]

https://www.heise.de/download/product/recuva-43395

Wahlweise auch als Portable downloadbar.

Die war gecryped. Das gibt nix mit recuva. Und bitte keine Software von piriform empfehlen. Die sind jetzt echt oft genug negativ aufgefallen.

Mit dd oder ähnlichen ein vollständiges Image ziehen. Ab da mit testdisk/photorec versuchen an das volume

 

[pseudopseudonym]

Mit dd oder ähnlichen ein vollständiges Image ziehen.

Ein ganz wichtiger erster Schritt!

 

[Oliver.Z]

@Oliver.Z
Du hattest auf dem Datentraeger eine Containerdatei und da drin das versteckte Volume?

Wenn ja schau ob Du mit Testdisk/PhotoRec die Containerdatei wiederherstellen kannst.
Ich persoenlich wuerde vorher ein Image von der "Platte" ziehen z.B. mit DDRESCUE und am Image weiter basteln.

BFF

Nein, Kein Container sondern das Volumen verschlüsselt.

 

[Groug]

Dann hast du nur die Möglichkeit dein Backup zurück zu spielen.

 

[madmax2010]

@Groug oder halt mit dd ein image ziehen und versuchen es mit Vera zu mounten das geht, so lange absolut nichts darauf geschrieben hat

 

[Oliver.Z]

DD ist Diskdump ? Gibt's da auch ne Alternative für Windows oder muss ich mir nen Linuxstick erstellen ?

 

[madmax2010]

Hat auch mal wer auf Windows portiert
http://www.chrysocome.net/dd
Genutzt habe ich es noch nicht, aber pass halt auf das dir nichts auf die Platte schreibt. Dann kannst du Glück haben und noch was entschlüsseln

 

[Sebbi]

@BFF

ich würde hier kein Image ziehen, zuviel aufwand wenn ein Backup vorhanden ist und keine wichtigen Daten verloren gehen sondern nur Mehrarbeit entsteht.

daher würde ich aus meiner Sicht versuchen, das mit Testdisk eine eventuell vorhandene Partition wiederzuholen

 

[Oliver.Z]

@BFF

ich würde hier kein Image ziehen, zuviel aufwand wenn ein Backup vorhanden ist und keine wichtigen Daten verloren gehen sondern nur Mehrarbeit entsteht.

daher würde ich aus meiner Sicht versuchen, das mit Testdisk eine eventuell vorhandene Partition wiederzuholen

Ok, ist vielleicht am einfachsten. Kann ich nach der Anleitung vorgehen ? https://www.giga.de/downloads/micro...tdisk-anleitung-partitionen-wiederherstellen/

 

[BFF]

Zeit hin oder her. @Sebbi

Ich bin gerade am ueberlegen/nachzustellen, was Testdik ueberhaupt sehen kann nach einem Schnellformat eines Laufwerkes das mit Veracrypt verschluesselt wurde. Ist mir so noch nie unter gekommen.

BFF

Ergänzung (2. August 2020)

@Oliver.Z

Welches Format hatte das aeussere Volume?

 

[Sebbi]

das ist mir auch gerade fraglich, wobei die Partitionsdaten ansich normalerweise ganz "normal" wiederherstellbar sein sollten.

aber @Oliver.Z

am besten die Beschreibung des Programmierers verwenden:

https://www.cgsecurity.org/wiki/Schritt_für_Schritt_Wiederherstellungsbeispiel

wenn du nichts findest an wiederherstellbaren Partitionen, dann wirst du meiner Meinung nach das Backup einspielen müssen.

Ansonsten wenn du etwas finden solltest: bitte screenshot machen, hier posten und nichts weiter unternehmen

 

[Oliver.Z]

das ist mir auch gerade fraglich, wobei die Partitionsdaten ansich normalerweise ganz "normal" wiederherstellbar sein sollten.

aber @Oliver.Z

am besten die Beschreibung des Programmierers verwenden:

https://www.cgsecurity.org/wiki/Schritt_für_Schritt_Wiederherstellungsbeispiel

wenn du nichts findest an wiederherstellbaren Partitionen, dann wirst du meiner Meinung nach das Backup einspielen müssen.

Ansonsten wenn du etwas finden solltest: bitte screenshot machen, hier posten und nichts weiter unternehmen

Das ist das Ergebnis vom Quicksearch.