Truecrypt Systemfestplatte entschlüsselt - Keine Partitionen mehr

[T-BoD]

Guten Tag zusammen,

nachdem ich nun schon seit einiger Zeit am googlen war, aber keine Lösung für mein Problem finden konnte, bin ich auf dieses Forum gestoßen und hoffe, hier kompetente Hilfe zu bekommen

Mein Problem sieht folgendermaßen aus:


Vor einigen Tagen verabschiedete sich mein PC mit einem Bluescreen und hat neugestartet, allerdings bekam ich dann die Fehlermeldung "Missing Operating System". Meine Vermutung war daher, dass etwas mit dem BootLoader nicht stimmt und ich legte meine Truecrypt Rescue Disc ein um disen neu zu schreiben. Dies ging auch, allerdings gleiche Fehlermeldung. Dann entschloss ich mich, die HDD "einfach" zu entschlüsseln und anschließend den originalen Windows BootLoader neuzuschreiben. Nachdem die HDD also nach etwa 50 Stunden entschlüsselt war (1,5TB Festplatte in 2 Partitionen aufgeteilt, komplett verschlüsselt) versuchte ich zunächst zu booten, was natürlich nicht ging. Also die Windows 7 DVD eingelegt und die Computerreparaturoptionen aufgerufen, jedoch wurde keine Windows 7 Installation gefunden. Auch durch den Befehl "bootrec.exe /fixmbr" in der Konsole wurde mir nicht geholfen.
Als ich dann auf die UltimateBootDisk gestoßen bin habe ich diese mal gebrannt und von ihr gestartet und betreibe den PC im Moment mit PartedMagic. Dort gibt es ja auch ein Truecrypt Tool, allerdings habe ich die Platte ja bereits decrypted. Daher habe ich einfach den PartitionEditor geöffnet und neben der betroffenen Platte erkennt man auch direkt ein oranges Warndreieck. Weiterhin sieht man das hier:



Meine Frage ist also, besteht noch die Möglichkeit, die Partitionen zu recovern um an die Daten, besonders an die der 2. Partition zu kommen? Ich muss direkt zugeben, dass ich die genaue größe der ursprünglichen Partitionen nicht mehr kenne, also auch noch keine neuen Partitionen erstellt habe, wie ich bereits mehrfach hier im Forum gelesen habe.

Ich hoffe ihr versteht mein Problem und könnt mir helfen

Edit: Habe auch schon von dem Tool TestCrypt gelesen, da ich allerdings momentan nicht in Windows komme nützt es mir recht wenig, oder?

Edit 2: Bin gerade mit TestDisk nach Partitionen am Suchen, editiere das Ergebnis dann hier rein.

Hier das Ergebnis des QuickScans mit TestDisk:



Der Log:

Wed Sep 21 15:10:50 2011
Command line: TestDisk

TestDisk 6.12, Data Recovery Utility, May 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Linux, kernel 3.0.0-pmagic (#1 SMP Fri Jul 29 19:06:18 CDT 2011) i686
Compiler: GCC 4.5
Compilation date: 2011-05-15T12:36:01
ext2fs lib: 1.41.14, ntfs lib: libntfs-3g, reiserfs lib: none, ewf lib: none
/dev/sda: LBA, HPA, LBA48, DCO support
/dev/sda: size       2930277168 sectors
/dev/sda: user_max   2930277168 sectors
/dev/sda: native_max 2930277168 sectors
/dev/sda: dco        2930277168 sectors
/dev/sdb: LBA, HPA, LBA48, DCO support
/dev/sdb: size       3907029168 sectors
/dev/sdb: user_max   3907029168 sectors
/dev/sdb: native_max 3907029168 sectors
/dev/sdb: dco        3907029168 sectors
/dev/sdc: LBA, HPA, LBA48, DCO support
/dev/sdc: size       2930277168 sectors
/dev/sdc: user_max   2930277168 sectors
/dev/sdc: native_max 2930277168 sectors
/dev/sdc: dco        2930277168 sectors
Warning: can't get size for Disk /dev/mapper/control - 0 B - CHS 1 1 1, sector size=512
/dev/sr0 is not an ATA disk
Hard disk list
Disk /dev/sda - 1500 GB / 1397 GiB - CHS 182401 255 63, sector size=512 - ATA SAMSUNG HD154UI
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - ATA SAMSUNG HD204UI
Disk /dev/sdc - 1500 GB / 1397 GiB - CHS 182401 255 63, sector size=512 - ATA SAMSUNG HD154UI
Disk /dev/sr0 - 377 MB / 360 MiB - CHS 184364 1 1 (RO), sector size=2048 - HL-DT-ST DVDRAM GH22LS50

Partition table type (auto): Intel
Disk /dev/sda - 1500 GB / 1397 GiB - ATA SAMSUNG HD154UI
Partition table type: Intel

Analyse Disk /dev/sda - 1500 GB / 1397 GiB - CHS 182401 255 63
Geometry from i386 MBR: head=240 sector=63
check_part_i386 failed for partition type 07
Current partition structure:
Invalid NTFS or EXFAT boot
 1 * HPFS - NTFS              0  32 33 182401  35 34 2930272256
 1 * HPFS - NTFS              0  32 33 182401  35 34 2930272256
Backup partition structure
partition_save
Computes LBA from CHS for Disk /dev/sda - 1500 GB / 1397 GiB - CHS 182402 255 63
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sda - 1500 GB / 1397 GiB - CHS 182402 255 63
Search for partition aborted

Results

interface_write()
 
No partition found or selected for recovery
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

Analyse Disk /dev/sda - 1500 GB / 1397 GiB - CHS 182402 255 63
Geometry from i386 MBR: head=240 sector=63
check_part_i386 failed for partition type 07
Current partition structure:
Invalid NTFS or EXFAT boot
 1 * HPFS - NTFS              0  32 33 182401  35 34 2930272256
 1 * HPFS - NTFS              0  32 33 182401  35 34 2930272256
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sda - 1500 GB / 1397 GiB - CHS 182402 255 63
BAD_RS LBA=2827641839 14216343
check_part_i386 failed for partition type 0E
     FAT16 LBA            176012 143 51 300056 193  8 1992769968
This partition ends after the disk limits. (start=2827641839, size=1992769968, end=525444510, disk end=2930288130)
Disk /dev/sda - 1500 GB / 1397 GiB - CHS 182402 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (1500 GB / 1397 GiB) seems too small! (< 2468 GB / 2298 GiB)
The following partition can't be recovered:
     FAT16 LBA            176012 143 51 300056 193  8 1992769968

Results

interface_write()
 
No partition found or selected for recovery

LG,
T-BoD

 

[T-BoD]

Keiner eine Idee? Testdisk scheint ja eine Partition zu finden, kann diese jedoch nicht wiederherstellen. Habe die Festplatte jetzt mal an einen anderen Rechner angeschlossen und scanne sie mit Ontrack, werde gleich auch TestCrypt mal ausprobieren, bin aber für jeden Tip dankbar.

LG,
T-BoD

 

[Simpson474]

TestCrypt wird dir jetzt wohl nichts mehr bringen und es sieht leider auch nicht sehr gut aus: die gefundene FAT16 Partition kannst du vergessen, FAT16 wird häufig auch in reinen Zufallsdaten erkannt und war sicher bei einer HDD größer 1 TB nicht im Einsatz. Lade dir mal HxD herunter und öffne damit die betroffene HDD (Extras -> Open Disk): am besten wäre es, wenn du ca. 2 MB vom Anfang der HDD irgendwo hochladen könntest - ansonsten kannst du auch selbst schauen, ob das irgendwas steht, was Sinn machen könnte. Normalerweise sollten in dem Bereich einige Null-Sektoren vorhande sein und - falls unter Windows 7 formatiert - nach ca. 1 MB der NTFS Bootsektor kommen (dort steht NTFS im Klartext). Etwas später sollten dann Dateinamen folgen - siehst du hingegen nur scheinbar kryptische Zufallszahlen, so wurde möglicherweise mit einem falschen TrueCrypt Volume Header entschlüsselt (sicher das du die richtige CD verwendet hast) oder der Anfang der HDD falsch erwischt. Im ersten Fall bestünden noch theoretische Chancen (man müsste mit dem gleichen Header wieder verschlüsseln und anschließend mit dem richtigen Header entschlüsseln, leider gibt es keine solche Funktion in TrueCrypt, da müsste man selbst programmieren) - im zweiten Fall sind die Chancen noch viel schlechter.

 

[Fiona]

In Testdisk wude wohl eine NTFS-Partition gefunden.
Ist diese hier;
1 * HPFS - NTFS 0 32 33 182401 35 34 2930272256
Ist eine Vista/Win7-Partition.
Dort ist der Bootsektor beschädigt.
Hattest du diese Partition markiert und p gedrückt, ob deine Daten oder eine Fehlermeldung angezeigt wird?
Auch sollte in Testdisk im Fall Deeper Search ausgeführt werden, um zu sehen, ob mehr Partitionen gefunden werden.

Viele Grüße

Fiona

 

[Simpson474]

Gefunden wurde doch nur die FAT16 Partition - die HPFS - NTFS steht ja unter "Current partition structure" und füllt die komplette HDD, was auch nicht zur Angabe von zwei Partitionen auf der HDD passt.

 

[T-BoD]

Erstmal Danke für die Antworten. Es ist vermutlich so gewesen, wie Simpson474 vermutete und ich habe die falsche Disk zum entschlüsseln verwendet. Habe die Platte jetzt formatiert und mich von meinen Daten verabschiedet, da die Dateinamen tatsächlich nur aus Zufallszahlen bestanden.

Naja, aus Fehlern lernt man ja. Habe mir jetzt eine HDD für Backups zugelegt und mache zusätzlich einmal im Monat ein Backup der wichtigsten Daten auf DVD. So hatte das ganze auch eine positive Seite

Also Danke nochmal. Hier kann dann geschlossen werden.