Verschlüsselte Partition (mit TrueCrypt) zerstört

[ThomasOE]

Hallo,
ich habe eine externe Platte TrekStor z.ul 500 GB mit Netzwerk-Schnittstelle. Auf der habe ich zunächst eine 80 GB Partition angelegt, und danach noch eine zweite mit den restlichen 420 GB. Die zweite Partition habe ich vollständig mit TrueCrypt verschlüsstelt.

Ich bin mir nicht im klaren was eigentlich passiert ist, aber plötzlich war ein Zugriff nicht mehr möglich. Wenn ich auf die sichtbare Partition zugreife meldet das Betriebssystem (XP), dass der Datenträger nicht formatiert ist. In der Datenträgerverwaltung von XP wird angezeigt, dass die erste Partition nur 9,77 GB hat und fehlerfrei ist. Die zweite Partition wird mit 455,99 GB angezeigt als "Nicht zugeordnet".

Ich hatte mal den NDAS-Kopplungsmanager von TrekStor gestartet, mit dem man mit mehreren Platten ein RAID aufbauen kann. Evtl. habe ich mir damit die Platte zerstört. Aber wie gesagt, genau weiß ich es leider nicht.

Ich habe dann Testdisk laufen lassen und meine Analyse dokumentiert. Nun bin ich am Ende und komme nicht weiter. Kann mir jemand sagen, ob ich an die Partitionen noch mal rankomme?


=====================================================================

TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

TestDisk is free software, and
comes with ABSOLUTELY NO WARRANTY.

Select a media (use Arrow keys, then press Enter):
Disk /dev/sda - 120 GB / 111 GiB
Disk /dev/sdb - 500 GB / 465 GiB

[Proceed ] [ Quit ]

Note: Disk capacity must be correctly detected for a successful recovery.
If a disk listed above has incorrect size, check HD jumper settings, BIOS
detection, and install the latest OS patches and disk drivers.

=====================================================================
>> Auswahl "Proceed"
=====================================================================

TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org


Disk /dev/sdb - 500 GB / 465 GiB

Please select the partition table type, press Enter when done.
[Intel ] Intel/PC partition
[Mac ] Apple partition map
[None ] Non partitioned media
[Sun ] Sun Solaris partition
[XBox ] XBox partition
[Return ] Return to disk selection

=====================================================================
>> Auswahl "Intel"
=====================================================================

TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org


Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63

[ Analyse ] Analyse current partition structure and search for lost partitions
[ Advanced ] Filesystem Utils
[ Geometry ] Change disk geometry
[ Options ] Modify options
[ MBR Code ] Write TestDisk MBR code to first sector
[ Delete ] Delete all data in the partition table
[ Quit ] Return to disk selection

=====================================================================
>> Auswahl "Analyse"
=====================================================================

TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Current partition structure:
Partition Start End Size in sectors

Invalid NTFS boot
1 P HPFS - NTFS 0 1 1 1274 254 63 20482812
1 P HPFS - NTFS 0 1 1 1274 254 63 20482812
No partition is bootable


*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
[Proceed ] [ Backup ]
Try to locate partition

=====================================================================
>> Auswahl "Proceed"
=====================================================================

TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Should TestDisk search for partition created under Vista ? [Y/N] (answer Yes if
unsure)

=====================================================================
>> Auswahl "N"
=====================================================================

TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Partition Start End Size in sectors


Structure: Ok.

Keys A: add partition, L: load backup, Enter: to continue

=====================================================================
>> Auswahl "Enter"
=====================================================================

TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63

Partition Start End Size in sectors


No partition found or selected for recovery


[ Quit ] [Search! ]
Search deeper, try to find more partitions

=====================================================================
>> Auswahl "Search"
=====================================================================

TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Partition Start End Size in sectors
D HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
D HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]


Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue

=====================================================================
>> Ich kann nun mit dem Pfeil link/rechts entwender die obere oder die untere Partition auf "P" stellen, sie wird dann auch grün. Wenn ich die zweite Partition ebenfalls auf "P" stelle erscheint die Meldung "Structure: Bad"
=====================================================================

TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Partition Start End Size in sectors
P HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
P HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]


Structure: Bad. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue

=====================================================================
>> Auswahl "P" für die erste Partition erzeugt folgende Meldung
=====================================================================

TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

P HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]

Can't open filesystem. Filesystem seems damaged.

[ Quit ]
Quit this section

=====================================================================
=====================================================================

Folgendes Testdisk.log wurde während der Analyse geschrieben:

Sun Aug 19 19:07:43 2007
Command line: TestDisk

TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Windows version (ext2fs lib: 1.39, ntfs lib: 9:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20070512)
Using locale 'C'.
filewin32_getfilesize(\\.\Z GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\Z SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\Z:
file_read(4,1,buffer,234450719(15505/239/63)) lseek err Invalid argument
file_read(5,1,buffer,976784129(60801/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 120 GB / 111 GiB - CHS 15505 240 63, sector size=512
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63, sector size=512

Disk /dev/sdb - 500 GB / 465 GiB
Partition table type: Intel

Analyse Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 failed for partition type 07
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
Invalid NTFS boot
1 P HPFS - NTFS 0 1 1 1274 254 63 20482812
1 P HPFS - NTFS 0 1 1 1274 254 63 20482812
No partition is bootable
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0

search_part()
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63

Results

interface_write()

No partition found or selected for recovery

search_part()
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
NTFS at 1274/254/63
filesystem size 20482812
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 1280175
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
NTFS found using backup sector!, 10487 MB / 10001 MiB
NTFS at 10198/254/63
filesystem size 163846872
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 10240429
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]
NTFS found using backup sector!, 83 GB / 78 GiB
get_geometry_from_list_part_aux head=255 nbr=4
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=4

Results
D HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
NTFS found using backup sector!, 10487 MB / 10001 MiB
D HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]
NTFS found using backup sector!, 83 GB / 78 GiB
Failed to load $MFTMirr : Input/Output error
Failed to startup volume : Input/Output error
Failed to load $MFTMirr : Input/Output error
Failed to load $MFTMirr : Input/Output error
Failed to startup volume : Input/Output error
Failed to load $MFTMirr : Input/Output error

P HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
NTFS found using backup sector!, 10487 MB / 10001 MiB
Can't open filesystem. Filesystem seems damaged.

 

[Fiona]

Testdisk und Datenrettungssoftware für Windows unterstützen FAT und NTFS.
Beim verschlüsseln werden der MBR, Bootsektor und auch jeder Sektor verschlüsselt.
Daher wird die Partition von herkömmlichen Programmen nicht mehr erkannt.

Vielleicht wäre ein Weg, zu versuchen die verschlüsselte Partition wieder zu rekontruieren.
Dabei muß aber das Dateisystem erhalten sein.
Zuerst zu versuchen die erste Partition mit Testdisk wiederherzustellen.
In Testdisk wurden zwei gefunden.

D HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
D HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]

Hattest du beide markiert und mit p drücken untersucht?

Dann sollte die Festplatte mit einem Sektorkopierprogramm 1 zu 1 geklont werden.
Dann wäre folgende Prozedur;
Nach dem klonen sollte auf den nicht zugeordneten Bereich eine Partition erstellt und formatiert werden.
Diese sollte dann wenn möglich identisch wieder verschlüsselt werden.
Habe noch Infos das dazu in der Registry ein Wert eingegeben werden muß, der mit einem Disk-Editor ausgelesen werden muß.
Jetzt sollte der verschlüsselte MBR komplett mit einem Diskeditor als Datei auf einer anderen Festplatte gesichert werden.
Jetzt hast du einen verschlüsselten MBR, der ein entschlüsseln der Partition möglich machen kann.
Da bereits Änderungen am geklonten Laufwerk durch erstellen vorgenommen wurden, solltest du es erneut klonen.
Schreibe den verschlüsselten MBR genau auf den Bereich zurück.
Versuche zu entschlüsseln.
Wenn es nicht funktioniert, kann auch bei einem Bootsektorproblem das Backup des verschlüsselten Bootsektors über den verchlüsselten Bootsektor kopiert werden.
Dieses ist nur das Ziel den vorigigen Zustand soweit möglich wieder zu rekonstruieren.
Speicherbereiche wo der MBR, der Bootsektor und das Backup liegen wären soweit bekannt, auch wenn die verschlüsselt sind.
Ob es dann funktioniert, kann erst dann gesehen werden.
Genaue Anleitungen müßte ich dann schreiben.
Teile auch mal mit ob du Certificats, Passwörter usw. alles hast und ob du es möchtest.

Viele Grüße

Fiona

 

[ThomasOE]

Hallo Fiona,
ich würde die Platte schon gerne retten, wenn das möglich ist.

Wenn ich eine Kopie der Platte erstellen will benötige ich also zunächst eine zweite Platte mit 500 GB, oder? Die habe ich nicht, muss ich also flott beschaffen.
Mit welchem Sektorkopierprogramm kann ich denn den Klon erstellen?

Zu Deiner Frage: "Hattest du beide markiert und mit p drücken untersucht?"
Siehe in meiner Problembeschreibung. Die erste ja, aber hat nicht funktioniert. Die zweite habe ich nicht probiert, da verschlüsselt. Bei der ersten ist mir schon aufgefallen, dass die Größe nicht stimmt. Ich hatte ja eine 80 GB Partition angelegt, aber gefunden wurde eine deutlich kleinere.

Noch eine Information: TrueCrypt hat eine Funktion, mit der ich ein Backup des Volume Headers erstellen kann. Das habe ich gemacht. Hilft mir dieses Backup evtl.?

Passwort für die alte Partition habe ich. Was meinst Du mit "Certificats"?

Gruß und Dank für die Hilfe,
ThomasOE

 

[Mueli]

Du kannst die Disk mit Acronis Trueimage kopieren (es gibt auch Freeware Lösungen - eine Möglichkeit wäre auch unter Linux mit dd).

 

[ThomasOE]

Hallo,
TrueImage habe ich nicht. Welche Freeware gibt es denn für Windows XP?

Grüße, ThomasOE

 

[Fiona]

Schaue dir mal HDClone an, ob es dir ausreicht;
http://www.miray.de/de/products/sat.hdclone.html#free
Soviel ich weiß, sollte die Festplatte größer als die beschädigte sein.
Lese dir dazu mal die Merkmale alle durch.

Viele Grüße

Fiona

 

[ThomasOE]

Hallo Fiona,
ich habe mal nachgeschaut. Ich habe doch TrueImage von Acronis. Das kann ich also verwenden. Muss hier auch die Ziel Platte größer sein? Wir bei 500 GB schon schwierig. Oder kann ich die beiden Partitionen auf zwei verschiedene Platten klonen.

Ich dachte, TrueImage komprimiert immer, statt einem 1:1 Abbild zu machen. Oder wie gehe ich da vor?

Grüße, ThomasOE

 

[Fiona]

Normal ist Backup Image Software nicht zu einem 1 zu 1 Sektorimage geeignet.
Speziell bei bad sectors oder beschädigten Dateisystem.
Acronis True Image bietet es aber an.
War entweder ab Version 9 oder 10.
Habe ich aber nicht getestet.
Dazu sollte bei Festplatte klonen die Option Originalabbild oder ähnlich aktiviert sein.
Schaue dazu in der Hilfe bei Festplatte klonen nach.
Teile mir mal mit, ob es funktioniert.

Viele Grüße

Fiona

 

[ThomasOE]

Hallo Fiona,
ich habe mir eine zweite 500 GB Festplatte besorgt, und jetzt gerade läuft die Kopie der alten Platte auf diese Neue. True Image 10 kann eine identische Kopie (Sektor für Sektor) erstellen. Wie kann ich denn danach weiter vorgehen? Du hattest am Anfang dieses Threads mal ein Vorgehen angedeutet, aber das habe ich nicht wirklich verstanden. Kannst Du mir bitte noch mal einige Infos geben?

Grüße, ThomasOE


27.08.07, 07:48 Uhr, Ergänzung:
So einfach war es leider doch nicht. Ich hatte ja oben beschrieben, dass von der 80'er und der 420'er Partition momentan nur noch eine 9,xx GB Partition zu sehen ist. Obwohl ich bei TrueImage gesagt habe "Festplatte klonen" hat er nur die 9'er Partition geklont. Bin also leider nicht wirklich weiter.
Gruß, ThomasOE

 

[Fiona]

Ich kann es jetzt schlecht unterscheiden, hat True Image jetzt eine 1 x 1-Sektorkopie erstellt oder nicht?
Hattest du dazu die Hilfe angeschaut wegem Originalabblid?
Wieviel hatte True Image kopiert (geklont).
Wenn du eine Sektorkopie erstellst, ist auch nur die jetzige vorhandene 9.77 GB Partition vorhanden.
Wichtig bei dir ist aber nur der Sektorinhalt über die gesamte Festplatte.
Zum Beispiel erkennt Testdisk die erste unverschlüsselte Partition mit 80 GB anhand des Backups vom Bootsektor;

D HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]
NTFS found using backup sector!, 83 GB / 78 GiB
Failed to load $MFTMirr : Input/Output error

Hier kommt aber eine Meldung, das die Hauptdateitablle beschädigt ist.
Kann ich aber nicht zuordnen ob es von der 9,77 GB-Partition ist oder die 80 GB-Partition auch betroffen ist.
Mache mal in Testdisk eine Diagnose ob bei deiner 80 GB-Partition die Daten oder eine Fehlermeldung angezeigt wird.
Lasse daher mal die tiefere Suche nochmal laufen, markliere die und drücke p ob deine Daten oder eine Fehlermeldung kommt.
Teile es insoweit mal mit.
Ich hoffe das deine verschlüsselte Partition in keiner Weise überschrieben wurde und das Dateisystem intakt ist.
Wichtig ist ja nur die zweite Partition.
Ich sollte daher wissen, ob es eine primäre Partition oder ein logisches Laufwerk war.
Bei einer primären Partition wären die Werte zum Beispiel;
NTFS 10199 0 1 60800 254 63
Das ist die Partition die wir rekonstruieren möchten.
Ist jetzt der Standardwert, wenn du die in der Windows Datenträgerverwaltung vor der Verschlüsselung erstellst.
Die Speicherorte bleiben bei der Verschlüsselung gleich, nur werden die verschlüsselt.
Die Partition befindet sich in der Partitionstabelle.
Die Partitionstabelle befindet sich im MBR.
Der MBR ist der erste physikalisch ausführbare Sektor einer Festplatte.
Liegt in Cylinder 0, Head 0 und Sektor 1.
Viele Diskeditoren starten erst ab dem Bootsektor welcher Sektor 63 ist (beginn einer Partition).
Im Moment sieht es auch so aus, das nur die Partitionstabelle beschädigt ist.
Sonst wäre wohl auch keine 9,77 GB-Partition vorhanden.
Daher könnte es vielleicht ausreichen, nur über PTedit32 (Freeware-Link kommt später) eine von Truecrypt verschlüsselte Partition dort einzutragen.
Hierzu habe ich noch Infos von TrueCrypt Support, das der Wert noch in der Registry eingetragen werden muß.
Da muß ich aber noch mächtig mein Postfach durchwühlen um das zu finden!
Weitere Infos werden folgen.

Wichtig ist erstmal, das du eine RAW-Copy mit den Inhalt aller Sektoren erstellst.
Dieses ist unabdingbar!
Sicherlich ist es möglich, das die erste 9,77 GB-Partition auch nach dem klonen erscheint.
Ist aber für mich nicht interessant.
Ich brauche eine exakte Kopie von jedem Sektor auch wenn der Inhalt im Moment nicht angezeigt wird.
Das erledigt sich praktisch wenn die verschlüsselte Partition in der Partitionstabelle eingetragen wird, dann hast du einen Laufwerksbuchstaben.
Dann kannst du versuchen die zu entschlüsseln.
Wenn es nicht klappt, kann noch der Inhalt des verschlüsselten Backups vom Bootsektor, der im Cylinder 60800, Head 254 und Sektor 63 liegt über den Bootsektor kopiert werden.

Schreibe auch mal parallel dazu den TrueCrypt Support an, was du für Möglichkeiten für eine Wiederherstellung der Partition in der Partitionstabelle hast.
Schildere vielleicht auch dein Fall.

Teile es mit.

Viele Grüße

Fiona

PS: Bin heute nicht viel online, muß zum Arzt!

 

[Sil3nc3r-]

Hallo!

Habe einen ähnlichen Fall, von daher würde mich mal das Ergebniss interessieren. Wollte keinen neuen Thread aufmachen, da es bei mir frappierend ähnlich ist.

Habe beim Zugriff auf eine vollständig verschlüsselte Festplatte "Windows Datenverlust beim Schreiben" Fehler bekommen. In der Ereigniss-Anzeige sind auch eine Menge Fehler zu sehen (Disk und NTFS Fehler).
Die Platte schlägt nicht mit dem Kopf auf, auch ist sie ganz normal im Bios sichtbar. Ich habe unter TrueCrypt 4.2 die Platte vollständig verschlüsselt, habe aber leider KEIN Header-Backup erstellt.

In Truecrypt wird die Platte als Device angezeigt, allerdings ist der Partitions-Eintrag darunter weg.

Ist eine Datenrettung möglich ? Habe folgende Tips bisher bekommen:

Mit Knoppix die Platte mit dd_rescue kopieren. Mir würde die Lösung mit Acronis allerdings besser gefallen, wenn es das auch kann.
Habe heute Morgen einen Deep Scan mit Active Partition Recovery angeschmissen, weiss aber nicht ob das sinnvoll ist, im MBR wird auf jeden Fall wohl was angezeigt. Die Platte wird derzeit als Unallocated angezeigt.

Also...Threadstarter soll sich mal melden. Oder evtl. kann Fiona mir helfen.

Im TrueCrypt Forum habe ich mich schon mal umgeschaut, aber da scheint es so ein Fall nicht zu geben (wunder).

Gruß

Sil3nc3r-

 

[ThomasOE]

Hallo Fiona,

ich hatte in der Zwischenzeit einigen Brassel und musste die Platte beiseite legen. Jetzt will ich es aber noch mal angehen.

Es hapert schon an der Sektorkopie der alten Festplatte mit Acronis True Image Home. Ich habe mir die Hilfe angeschaut und mache Aktionen -> Festplatte klonen. Leider erkennt True Image nur eine Partition mit 9,767 GB, die restlichen 456,0 GB erscheinen als "Unzugeordnet". Die Kopie dauert dann nur 10 Minuten, True Image scheint also nur die kleine Partition zu kopieren, den unzugeordneten Bereich ignoriert das Programm offenbar.
Ich habe mit den Optionen rumgespielt, läuft aber immer auf das gleiche hinaus. Eine Sektorkopie der ganzen Platte kriege ich nicht hin.

Macht es Sinn, eine andere Software zu nutzen?

Grüße, ThomasOE

 

[ThomasOE]

Hallo Fiona,
hallo sonstige Experten,

kann mir jemand bei meinen Problemen weiterhelfen? Falls nicht werde ich die Festplatte wohl leidergottes aufgeben müssen.

Grüße, ThomasOE

 

[Fiona]

Ich möchte im Moment noch um Geduld bitten, da ich noch abklären möchte, ob eine True Crypt-Partition mit Testdisk repariert werden kann.
Benötige zur Zeit nocht Infos,
Geht um Testdisk und Truecrypt und habe zur Zeit nur Infos über Apple und einer Reparatur des Bootsektors.
Wird gerade übersetzt und dürfte in ein bis zwei Tagen fertig sein.
Geht um dieses hier;
http://www.cgsecurity.org/wiki/Schr...beispiel#Das_TestDisk-Programm_ausf.C3.BChren
Ist ein Punkt unter das Aplle-Logo.

Infos schreibe ich dann hier.

Viele Grüße

Fiona

 

[ThomasOE]

Hallo Fiona,
danke für die Nachricht. Falls das nicht möglich ist, dann ist das Ende dieser Partition wohl auch besiegelt ...
Ich warte dann auf Deine Nachricht.
Grüße, Thomas

 

[badInder]

hallo,

wollte kein neues Thema aufmachen..

ich habe ein ähnliches Problem.
Ich habe aus versehen eine Truecrypt Partition unter Vista gelöscht und schnell formatiert
Dumm nur, dass auf der Partition ein paar wichtige Daten drauf waren.
Die Ironie ist, ich wollte eine Datensicherung der daten machen und habe deswegen eine externe usb harddisk angeschlossen, wollte (da da eine nicht zu geordnete) Partition war eben diese formatieren
Kann ich die Daten noch retten?


MfG

David

 

[babe123]

Hallo, habe auch das Prob...

Verschlüsselte Partition (externe Festplatte), HEader zerstört, kein Header Backup. Da kann man doch auch nichts mit Testdisc machen, da die verschlüsselt ist oder wie? Was kann ich denn noch machen um meine Daten zu retten?

Ich bin am Boden...

Danke für Hilfe

 

[Fiona]

Ohne Backup vom True Crypt Volume Header kannst du bei einem Fehler ohne Wiederherstellung die Partition nicht einbinden.
Du bekommst dann die Meldung falsches Passwort oder kein True Crypt Volume.
Somit hast du auf diesen Weg keine Möglichkeit an die Daten zu kommen, da das Laufwerk nicht angezeigt wird.
Testdisk kann nur helfen, wenn das True Crypt Laufwerk angezeigt wird.
Das erscheint dann als Drive (Laufwerk) in der Laufwerksliste und du kannst wie auf jeder herkömmlichen beschädigten Partition eine Diagnose mit Testdisk ausführen.
Gegenwärtig noch auf english und nicht veröffentlichte Infos dazu hier;
http://www.cgsecurity.org/wiki/Recover_a_TrueCrypt_Volume
Wird von mir in den nächsten Tagen übersetzt, angepasst und auf der deutschen Seite öffentlich eingefügt.

Auf der anderen Seite hatten Leute Probleme durch Acronis True Image mit ähnlichen Symptomen.
Durch eine modifizierte truecrypt.sys war es möglich das Laufwerk zu mounten um an die Daten zu kommen.
Infos dazu hier im Thread;
https://www.computerbase.de/forum/t...-truecrypt-wird-nicht-mehr-aufgemacht.357059/
Die modifizierte truecrypt.sys, wird von mir gegenwärtig getestet.

Viele Grüße

Fiona

 

[thebiglebowski]

Hi,

probiere es mal mit GetDataBack for NTFS von Runtime Software.
Ich konnte das Volume mit TrueCrypt öffnen, konnte aber nicht mit Windows an die Daten ran.
GetDataBack konnte aber die fehlenden Daten analysieren.
Vielleicht klappts ja...

 

[Mimi2k]

Ich habe das gleiche Problem verursacht Duch die Windows Option "Verwalten".
Habe einen Raid0 neu aufgesetzt. Auf einer anderen Platte hatte ich ein Truecrypt Volume.

Über > Arbeitsplatz > Verwalten habe ich dann das Raid Volumen Formatiert.
Definitiv habe ich nicht versehentlich meine Truecrypt formatiert.

Jedenfalls kann ich nun das Truecrypt Volume nicht mehr mounten. Meldung wie bekannt: Falsches Passwort oder kein Truecrypt Volume.
Eine Headersicherung habe ich nicht und mit der modifizierten sys Datei habe ich den Mount auch schon erfolglos versucht.

Hat noch jemand eine Anregung oder sind die Daten wohl weg?

Danke, Mimi