True crypt volume retten

O

Or0

Neuling
Thread Starter
Mitglied seit
11.11.2007
Beiträge
53
Hi Leute,

ich hab auf meinem Rechner eine 1,5TB HDD welche komplett mit Truecrypt verschlüsselt ist (Datenplatte).
Heut hab ich windows 7 neu auf die Systempartition (andere Platte) aufgesetzt.
Nach der Installation musste ich mit entsetzen feststellen, dass Windows eine zusätzliche 100MB Partition "System reserviert" auf meiner mit Truecrypt verschlüsselten HDD angelegt hat...
Gott weiß warum...

Das Volume lässt sich natürlich nichtmehr mounten und es sieht so aus als wäre die Partition auch schon beschrieben.

Die Daten auf der Platte sind mir äußerst wichtig allerdings rechne ich mir nur wenige chancen aus sie noch zu retten.

Als ich nach dem Problem gesucht habe bin ich auf folgenden Thread gestoßen:

True Crypt Volume(Partition) verschwunden, wiederherstellbar? - ForumBase

würd das mal nach der Anleitung probieren oder habt ihr andere Vorschläge?

Und meint ihr ich sollte die erstellte Partition vorher löschen bevor ich das Verusche?

mfg Or0
 
Wenn Du diese Anzeige nicht sehen willst, registriere Dich und/oder logge Dich ein.
[Schritt 0: Vollständiges Image der Platte machen.]
schritt 1 mit dem TestCrypt Tool den Backup Header zu finden.
Schritt 2 - mit iBored einen MBR anlegen mit den Parametern aus dem Tool.
schritt 2.5 - neustart oder refresh
schritt 3 - Volume wieder mit TC mounten und das beste hoffen.
-> Wenns geht Daten sichern und dann einen Scandisk machen und das Volume neu verschlüsseln.

schritt 4 - Datenrettungstool auf das Gemountete Volume loslassen.
-> Gefundene Daten Sichern

dafür brauchst du natürliche das Header Backup.

Also im prinzip genauso wie in dem Verlinkten Thread beschrieben (nur dort halt mit Testdisk).
 
Zuletzt bearbeitet:
Hey vielen Dank für die Antwort!

Ok ich werds versuchen auch wenn ich mich damit nicht so auskenne.

ich lass mit Testdisk einfach Quicksearch durchlaufen und hoffe dass er was findet?

Und soll ich die Partition die erstellt wurde vorher löschen oder ist das vollkommen egal?
 
Zuletzt bearbeitet:
Wenn du mit iBored oder Testdisk die Partition neu anlegst
dann wird die Alte von windows damit beseitigt.
Die Partitionstabellen sind in Sektor 0 Gespeichert. [Bei MBR Disks]
das ist alles was in diesem fall geändert werden soll.
Und zwar so die Partitionstabelle wieder so aussieht wie vor diesem "Unfall".
 
Zuletzt bearbeitet:
Okay hab schonmal vielen Dank für deine Hilfe.

Ich werd das morgen mal durchlaufen lassen. Werd mich wahrscheinlich aber nochmal mit einigen Screenshots hier melden um sicher zu gehen^^

mfg Or0
 
barnacle2k schrieb:
[Schritt 0: Vollständiges Image der Platte machen.]
schritt 1 mit dem TestCrypt Tool den Backup Header zu finden.
Schritt 2 - mit iBored einen MBR anlegen mit den Parametern aus dem Tool.
schritt 2.5 - neustart oder refresh
schritt 3 - Volume wieder mit TC mounten und das beste hoffen.
-> Wenns geht Daten sichern und dann einen Scandisk machen und das Volume neu verschlüsseln.

schritt 4 - Datenrettungstool auf das Gemountete Volume loslassen.
-> Gefundene Daten Sichern
Zum Vergrößern anklicken....
Schritt 5 - Backup anlegen.
 
So ich hab jetzt mal Testdisk und Testcrypt durchlaufen lassen.
Testcrypt hat nichts gefunden und bei Testdisk hab ich folgendes Ergebnis:

testdisk2.jpg


Weiß jetzt ehrlich gesagt nicht wie ich weitermachen soll, da ja anscheinend nichts gefunden wurde und ich will jetzt nichts falsch machen...

Weiß jemand rat?

mfg Or0
 
Zuletzt bearbeitet:
jop tatsache..

Heißt das im Klartext ich kanns vergessen?
 
Ok habs so gemacht wie du beschrieben hast leider ohne erfolg..

"Kommt immernoch falsches Kennwort oder kein TrueCrypt Volume"
 
da dort ein 100MB Stück fehlt, würde es mich schon sehr wundern wenn da noch was zu retten wäre
 
Naja ich hab jetzt schon mehrere threads gelesen wo zumindest hoffnung in aussicht gestellt wurde. Wie es dann aber im Endeffekt ausging erfährt man allerdings fast nie.

Werd mich wohl damit anfreunden müssen die Daten verloren zu haben :(

Oder hat vielleicht noch jemand eine idee?

mfg Or0
 
also ich würde bei CB mal Ernst@at ansprechen, der dürfte noch am besten abschätzen können was man tun kann

die meisten Threads handeln davon nur schnellformatiert oder eben sonst wie den Header geschrottet zu haben, da bei dir aber der Anfang des Containers mit mist überschrieben wurde müsste man das womöglich auf leer umstellen und einen header einfügen der dann wieder zu einem Komplettvolumen passt - ob das überhaupt geht kann dir wohl nur ein TC-Entwickler oder eben genannter Profi sagen
 
Or0 schrieb:
Ok habs so gemacht wie du beschrieben hast leider ohne erfolg..

"Kommt immernoch falsches Kennwort oder kein TrueCrypt Volume"
Zum Vergrößern anklicken....

Bei sowas darf man keine schnellschüsse machen,
da verspielt man schnell die letzte chance die man noch hatte.

ich hätte erst eine weitere 1.5TB Platte für ein 1:1 Clone besorgt.
Mit dem Clone kann man dann alle möglichkeiten durchgehen.

Also Hast du ein header Backup ja oder nein?
und mach einen Screenshot von dem auswahlbildschirm von Truecrypt.
 
Hab grad festgestellt obwohl ich die Partitionstabelle überschrieben habe zeigt er mir unter Testdisk beim quicksearch und danach immernoch den namen "system reserviert" der partition an. Woran kann das liegen? Muss ich eventuell den MBR mit Testdisk neu schreiben?



Uploaded with ImageShack.us


mfg Or0
 
Testdisk erkennt halt den Header von der Partition, das bedeutet nicht das sie noch im MBR steht.

Hast du nachdem du den MBR geleert hast die von ******* gepostete prozedur durchgeführt oder vorher.

(Wobei wenn du die gesamte platte dabei ausgewählt hattest sollte es keinen unterschied machen)

Du solltest du die Prozedur wiederholen.
Ansonsten -> Alles wech...

Lessons Learned:
1. Eine Partition statt Gesamter Platte Verschlüsseln.
2. ein Header Backup machen.
 
@Or0
Nichts auf die HDD schreiben, weder löschen noch sonstwas!!!!!!!


fragen beantworte:
1. Hast du ein Header Backup?
2. mit welcher TC version wurde das Laufwerk verschlüsselt?

Probieren:
truecrypt starten
laufwerk auswählen
Auf "Volume Tools" klicken
in dem neuen fenster "Restore the volume header from backup embedded in the volume" anclicken
passwort eingeben
beten

Wen das volume mit einer neueren TC version ersteltl wurde hast du eine schanse das volume zu retten.

ansonst: _niemals_ _niemals_ das header backup vergessen!
 
Anmelden, um zu antworten.
Hardwareluxx setzt keine externen Werbe- und Tracking-Cookies ein. Auf unserer Webseite finden Sie nur noch Cookies nach berechtigtem Interesse (Art. 6 Abs. 1 Satz 1 lit. f DSGVO) oder eigene funktionelle Cookies. Durch die Nutzung unserer Webseite erklären Sie sich damit einverstanden, dass wir diese Cookies setzen. Mehr Informationen und Möglichkeiten zur Einstellung unserer Cookies finden Sie in unserer Datenschutzerklärung.


Zurück
Oben Unten refresh