Verschlüsselte Partition gelöscht

[JaOne]

Hallo CB´ler,

ich hab bei meiner externen Festplatte (1TB) 2 Partition erstellt mit jeweils 500GB.
Eine Partition war außerdem mit Truecrypt 6.3a verschlüsselt.
Jetzt wollte ich die unverschlüsselte in Fat32 umwandeln, was aber schief ging
Die Partitionen waren kaputt und die Festplatte wurde mir nur noch in der Datenträgerverwaltung als "unzugewießenen Speicher" angezeigt. (Windows 7)
Hab daraufhin ein bisschen gegoogelt und bin auf diesen Thread gestoßen:

https://www.computerbase.de/forum/threads/verschluesselte-partition-geloescht-testdisk-findet-nichts.499446/

Komm damit aber leider nich so ganz klar.
Was ist damit gemeint?: Erstelle einfach in der Windows-Datenträgerverwaltung ein neues logisches Laufwerk!
Muß identisch sein!


Ich hab dann halt ein "Neues Volume erstellen", ohne formatieren, für die ganze Festplatte gemacht und dann in Truecrypt den Volume-Header wiederhergestellt.

In Truecrypt wird Festplatte wieder erkannt, aber nicht mit den Partition sondern als ganzens (Bild1)
Nach dem Einbinden siehts dann so aus (Bild2)

Auf die Festplatte zugreifen geht aber leider immernoch nicht.
Was muss/kann ich sonst noch machen, um meine Daten zu retten?

 

[PC FREAKY]

Ich hab das Gefühl deine Daten sind futsch. So wie du das schreibst sind sie hinüber.

Aber du hast doch bestimmt eine Sicherung irgendwo herumliegen...

PC FREAKY

 

[Jungster124]

versuch es mal mit dem kostenlosen Tool "Testdisk" Link
damit kannst du gelöschte Partitionen wieder herstellen, was eigentlich ziemlich gut funktioniert, solange du nur "Schnellformartiert" hast und keine neuen Daten auf die Festplatte geschrieben hast.

 

[JaOne]

Danke für die Antworten.

Formatiert habe ich überhaupt nicht, bin nur bei dem Programm FAT32Formatter auf "Initialize Drive" gekommen und dabei hats die Partionierung gelöscht.
Laut dem anderen Thread müsste es aber auch so gehen ohne TestDisk, aber Versuchen werde ichs.

MFG JaOne

Ergänzung (8. April 2010)

Sonst keiner mehr Ideen?

 

[JaOne]

Weiß keiner mehr was?
Entschuldigung wenn ich jetzt ungeduldig oder sonstwas wirke, aber ich sitz hier auf heißen Kohlen da ich die Dateien relativ dringend benötige...

Testdisk läuft jetzt schon über 2Tage und hat nichteinmal 50% -_-
Hab das gemacht:
Analyse current partition structure and search for lost partitions
Ist das richtig oder hät ich was anderes machen sollen?

Scheint aber irgendwas gefunden zu haben: (Bild)

Kann mir einer sagen was das zu bedeuten hat?

 

[Fiona]

Teile mir deine TrueCrypt-Version mit, mit der du verschlüsselt hast und jetzt hast.
Ich gehe es dann mit dir durch.
Lasse erstmal Testdisk weg.
Ähnliche Fälle hier;
https://www.computerbase.de/forum/t...tion-geloescht-testdisk-findet-nichts.499446/

Viele Grüße

Fiona

 

[JaOne]

Ich habe mit Truecrypt 6.3a verschlüsselt und diese Version benütze ich gerade auch noch.

Du weißt gar nicht wie mich dieser Satz beruhigt hat:

Lasse erstmal Testdisk weg.

Da mir heute nacht mein PC, während ich geschlafen hab, mit einem Bluescreen und der Meldung "Bad_Pool_Config" abgestürzt ist.
Testdisk müsste da so ca. bei 60% gewesen sein. (Nach 3 Tagen -_-)

 

[Fiona]

Deine Partition sollte identisch erstellt werden.
Ohne formatieren etc..
Setze mir mal vorweg einen screen von deiner Datenträgerverwaltung.
Vielleicht doch eine Diagnose deiner Festplatte mit Testdisk?
Nur im Fall wenn die erste Partition, die du in Fat konvertieren wolltest, nicht da ist.
Dadurch hast du dann die genaue Patitionsgröße.
Dann kann leere eine unformatierte Partition erstellt und eine Diagnose für das Backup deines Volume Headers gemacht werden.
Infos im Fall einer Diagnose mit Testfdisk folgen.
Aber nur, wenn keine erste Partition die du konvertieren wolltest, vorhanden ist?


Viele Grüße

Fiona

 

[JaOne]

Die Partition ist nicht vorhanden: Siehe Bild

Die Diagnose via Testdisk läuft gerade (Screen folgt)


So Testdisk is fertig.
Hab das gemacht:

Testdisk -> Festplatte ausgewählt -> Intel/PC-Partition -> Analyse -> Quick Search

Scheint aber nichts gefunden zu haben...

 

[Fiona]

Lase mal die tiefere Suche Deeper Search laufen.
Geht darum, ob die erste Partition anhand vom Backup vom Bootsektor am Ende der ersten Partition gefunden wird.
Die wird zuerst wiederhergestellt.
Dann hast du den genauen Speicherplatz für deine zweite TrueCrypt-Partition.

Viele Grüße

Fiona

 

[JaOne]

Deeper Search ist jetzt auch durch und hat auch nichts gefunden


Ich hab jetzt die Größe anderst herausgefunden:
Ich hab in der Datenträgerverwaltung ein neues Volume für die Fesplatte erstellt (natürlich ohne zu formatieren^^).
Dann hab ich den Volume-Header in Truecrypt wiederhergestellt.
Jetzt zeigt mir Truecrypt die Größe an (Siehe Bild)

Wie gehts jetzt weiter?

 

[Fiona]

Teile mal mit, wie die jetzt in der Datenträgerverwaltung angezeigt wird?
Aiuch die Partitionsgröße.
Setze vielleicht einen Screen von deiner Datenträgerveraltung.
Größe muß absolut stimmen.

Kannst du das Laufwerk mit dein Passwort mounten?

Viele Grüße

Fiona

 

[JaOne]

Ich hab das Volume über die ganze Festplatte erstellt. Natürlich gibts so auch keine Partitionen.(Bild1)
Mounten kann ichs via Truecrypt auch.
Ich wähle in Truecrypt die ganze Festplatte und mounte diese dann. (Bild2)
Und so siehts dann aus: (Bild3)

 

[Fiona]

Eine Partition über die gesamte Festplatte funktioniert nicht.
Der Volume Header kann mit der Größe nichts anfangen.
Dieses sollte auf den Sektor genau stimmen.
Erst dann findet der Volume Header den Pfad zum Dateisytem und Daten.
Wenn Testdisk kein Backup vom Bootsektor deiner ersten Partition findet und diese für eine Wiederherstellung anzeigt ist es kritisch?
Auch schreibst du, du hast die Größe auf anderen Weg gefunden.
Mache mal nichts, das du nicht genau weißt?
Ich habe keine Infos von Deeper Search.
TestDisk hat die Optionen Quick und Deeper Search.
Siehst du hier;
Erste Quick Search;
https://pics.computerbase.de/2/2/6/9/8/21-1080.506740634.png
Zweite Deeper Search;
https://pics.computerbase.de/2/2/6/9/8/11-1080.1679467914.png

Wennn es immer noch nicht hilft, solltest bdu wissen wie groß partitioniert war.
Villeicht die erste Partition 500 GB und für TrueCrypt der Rest?
Das könnte getestet werden.
Ist aber das Letzte was gemacht werden sollte.
Das Backup vom Volume Header muß zum entschlüsseln identisch wiefderhergestellt werden.
Sonst funktioniert es nicht.

Viele Grüße

Fiona

 

[JaOne]

Entschuldigung dass ich erst jetzt schreibe. Ich musste zu einer beruflichen Fortbildung.
Wie groß partioniert ist/war weiß ich leider nicht genau, da mir, als ich die Partitionen erstellt habe, Windows7 automatisch was vorgeschlagen hatte.
Ich glaube aber dass der Wert genau die Hälfte von den 931Gb der Festplatte gewesen sein müsste.
Ich lass gerade nochmal Quicksearch und Deepersearch drüberlaufen.
Ich stell dann Screenshots ein wenns fertig ist.

Mal ne Frage am Rande: Ist das richtig dass man erst Deeper Search ausführen kann, wenn Quicksearch druchgelaufen ist und nichts gefunden hat?

Edit:
Was mir gerade aufgefallen ist, dass Quick und Deeper Search irgendwie das gleich ist.
Zumindest bei mir....
Beide dauern gleich lang und Testdisk untersucht die gleichen Cylinder.
Ist das normal?

 

[Fiona]

J, ist normal!
Sieht nur bides gleich aus.
Aber Deeper Searchz durchsucht die Platte zusätzlich nach Backups von Bootsektoren.
Diese liegen normal am Ende einer Partition bei NTFS.
Die Suche dauert daher etwas länger.
Ist aber oftmals sehr hilfreich.
Daher könntest du die erste Partition wenn die gefunden wird exakt wiederherstellen, was das Ziel ist um dein Speicherplatz deiner verschlüsselten Partition rauszufinden.

Viele Grüße

Fiona