Header von Truecrypt lässt sich nicht wiederherstellen

[darkfire827361]

moin zusammen,

ich benutze schon etwas länger Truecrypt und habe auch alles ordentlich mit Truecrypt Version < 6 verschlüsselt. Desweitern habe ich auch von jeder Festplatte einen extra Backup des Header erstellt, jedoch kein Backup der Daten....

Mein System SSD intern <--- nicht verschlüsselt
HDD intern <--- verschlüsselt

Bei der Installation von win7 auf meine System SSD, muss nur etwas schief gelaufen sein und der Bootsektor würde auf die HDD interne verschlüsselte Festplatte geschrieben.

Aus diesem Grund habe ich die HDD ausgebaut und das Betriebssystem erneue und ordnungsgemäß auf die SSD installiert. Danach habe ich die verschlüsselte Festplatte wieder eingebraut. Jedoch wird mit diese jetzt als normal Formatierte Festplatte angezeigt. Mein erster Schritt war „Restore Volumen Header“. Jedoch bekomme ich nachdem ich den Header ausgewählt habe „Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.“

Ich gehe davon aus, dass meine HDD formatiert wurde und somit die Verschlüsselung entfernt wurde und der Header nur bei der Reparation der Verschlüsslung helfen würde.

Jetzt meine Frage, mach ich etwas falsch? Bzw. gibt es eine andere Möglichkeit an die Daten wieder zu kommen?

Ich bedanke mich schon einmal im Voraus für eure Hilfe

Gruss darkfire

 

[Kristatos]

Versuch mal den Datenträger in der Datenträgerverwaltung zu unmounten, vielleicht reicht es einfach den Laufwerksbuchstaben abzuwählen und versuch es dann noch einmal mit dem Restore des Headers. Hoffe nicht, daß Windows schon Daten auf die Partition geschrieben hat.

 

[darkfire827361]

hat leider nicht funktioniert immer noch das gleiche Problem

 

[Kristatos]

Hmm, oder kann es sein das die Schwierigkeiten nicht bei der Festplatte liegen, sondern nur beim Zugriff auf die Datei mit dem Backup-Header ? Falls die Meldung direkt nach Auswahl der Datei kommt versuch mal alle Antivirus-Programme und so zu deaktiveren.

Habe da noch einen Lösungsvorschlag, Du könntest versuchen unter Linux mit Truecrypt den Header zurückzuspielen - ich kann aber leider nicht sagen, ob die Header von der Windows Version kompatibel zur Linux Version sind. Käme auf einen Versuch an. Und nein - Du musst dafür nicht extra Linux installieren - einfach eine PartedMagic Live-CD herunterladen (z.B. bei chip.de) und dann davon booten, nach einigen Minuten erscheint der Linux-Desktop, dabei ist auch Truecrypt. Unter Linux sind die Laufwerksbezeichnungen etwas anders, aufpassen das Du nicht andere Laufwerke auswählst ..... ggfs. vorher bis auf die eine Festplatte alle anderen Laufwerke abklemmen. Den Header am besten vorher auf einen USB-Stick kopieren.

Good luck!

 

[darkfire827361]

hi, hatte so etwas auch gelesen bezüglich linux bzw. mac. Aber die Idee mit der Partedmagic war eine guter Ratschlag und hat mir sehr viel zeit und nerven ersparrt

Hab es auch dann gemacht, er hat auch zu mir gesagt das der Header erfolgreich wieder hergestellt wurde. Jedoch, nach erfolgreichen mounten, bekomme ich nur eine nicht formatierte Festplatte bzw. Datei Verzeichnis präsentiert.

""auf y:/ kann nicht zugegriffen werden. Auf dem Datenträger befindet sich kein erkanntes Dateisystem. Stellen Sie sicher, dass alle benötigten Dateisystemtreiber geladen sind und dass der Datenträger nicht beschädigt ist.

Mein nächster Tipp war das es vlt. an linux liegen könnten. Aus diesem Grund habe ich dann die gleichen schritte nochmal unter Windows gemacht mit dem gleichen Resultat.

hab ich damit dann verloren oder etwas nicht beachtet?

 

[Kristatos]

Also wenn das mounten schon geht sieht es eigentlich nicht so schlecht aus. Wenn es gemountet ist kannst testen, ob das NTFS Dateisystem an sich vielleicht zerschossen ist, dafür kannst Du herkömmliche Windows Tools einsetzen, z.B. Datenträger überprüfen über den Arbeitsplatz oder mit chkdsk in der Eingabeaufforderung (Als Admin ausführen). Wenn nichts fruchtet bleiben nur als letzte Maßnahme nach dem Mounten Datenrettungstools zu versuchen.

Aber Vorsicht !! Die Tools nur nach dem TC-Mounten auf den ausgewählten Buchstaben ausführen, nicht vorher!

Ist Deine TC-Partition eigentlich ein Hidden-Volume ?

 

[darkfire827361]

Erstmal danke für die Hilfe

es wird mir als Rohdatenformat angezeigt sprich nicht NTFS sondern RAW. Deswegen ist es mir nicht möglich die Überprüfungen durchlaufen zu lassen... bzw. vlt. zu reparieren. Die TC-Partiton habe ich mit AES-Twofish verschlüsselt als Standard Volumen. Dabei habe ich nicht die Harddisk Harddisk selber verschlüsselt sondern die Partition selber.

Ich denke aber mal das es schon mal ein gutes Zeichen ist, dass der Header wiederherstellt werden konnte und er mir nach dem erfolgreichen Mounten auch die richtige Verschlüsslung bei Truecrypt anzeigt.

Ich denke mal das die Daten somit eigentlich noch Vorhandensein müssten und eine Datenrettung in meinen Augen gute Erfolgschancen hat. soweit ich das sehe gibt es sehr viele Programme, habt ihr vlt. eine Empfehlung womit ich es die Nacht durchlaufen lassen sollte.

Bzw. ich freue mich auch über weiter Ideen die mir weiter helfen würden

ps. ich habe wie Kristatos geschrieben hat den Laufwerkbuchstaben gelöscht. Nachdem es nichts geholfen hat habe ich den original Laufwerkbuchstaben wieder hergestellt.

so sieht es gerade bei mir aus

http://www.xup.in/dl,98712038/festplatten.jpg/



edit: ich versuch es gerade mal mit EasyRecovery

 

[darkfire827361]

moin zusammen, es hat alles funktioniert

nachdem ich es mit easyrecovery versucht habe und viele Daten unsortiert und ohne Bezeichnung wieder bekommen habe. Habe ich recover my file ca. 14 stunden durchlaufen lassen und soweit ich das sehen kann auch alles wieder bekommen.

Besten danke nochmal an alle, ich dachte ich würde den scheiß nie wieder sehen

 

[Kristatos]

Supi gratuliere! Hast ja noch mal Glück im Unglück gehabt..... Am besten erstmal eine externe USB Festplatte bestellen für eine Datensicherung - empfehle eine 2,5er, die brauchen kein externes Netzteil und vor allem wenig Platz.