[Kandy]

Hallo zusammen,

ich bin neu hier im Forum und hab auch gleich ein Problem.

Das Problem:

Ich habe eine komplette Festplatte mit True Crypt verschlüsselt, (also keinen "herkömmlichen"Container erstellt), und habe es geschafft während einer XP-neuinstallation die Partition zu löschen.

Ich habe bereits einen ähnlichen Fall hier im Forum gefunden, wo es nicht möglich war Daten zu retten.
Allerdings war es in dem Fall so das ein Teil der Daten überschrieben wurde. Bei mir ist es so, dass die Festplatte weder neu formatiert wurde, noch neue Daten auf die Festplatte geschrieben wurden.

Allerdings haben Wiederherstellungsversuche mit verschiedenen tools nichts gebracht. Vermutlich weil keine herkömmliche NTfS, Fat32 etc. Partition vorliegt.

Ich bin für jede Hilfe dankbar.

[ph030]

Hattest du beim erstellen des TC-Devs schön brav den Header gesichert und ist dieser noch irgendwo vorhanden?

[Kandy]

Nein leider nicht. dummerweise hab ich die "Backup Header" Funktion erst entdeckt als es zu spät war.

[ph030]

Ich bin zwar kein TrueCrypt-Experte, aber ich nehme an, die Chancen gehen gegen Null, da noch etwas retten zu können - man möge mich im folgenden korrigieren, wenn ich falsch liegen sollte.

Das Problem ist, dass die wichtigen Daten, die den Zugriff von TC auf die Partition erlauben, eben in jenem Header liegen, der durch die Formatierung überschrieben worden ist. Theoretisch läßt sich der Header eventuell wieder herstellen, ob das wirklich einwandfrei klappt, wäre zu testen.
Selbst wenn du alles hinter dem Header irgendwo anders hinspeicherst, z.B. mit dd, dann auf der Platte ein neues Volume mit TC erstellst, das selbe PWD verwendest und dann das dd-Image wieder an die richtige Stelle zurückspielst, dürfte das imho nicht klappen.

Mit ein bisschen Glück schaut Rika oder jemand anderes mit Ahnung auf diesem Gebiet ja nochmal hier rein, ansonsten solltest du mal im TC-Forum recherchieren, aber wie gesagt, imho sind die Chancen sehr gering.

[Kandy]

Kennst du oder jemand anders evtl. ein Tool mit dem man den Header wieder herstellen könnte, vielleicht habe ich ja glück und es klappt.

[Rika]

Bei der Löschung der Partition wird an dem Inhalt einer Partition gar nichts geändert, es wird lediglich die Partition als "ohne Dateisystem" in der Partitionstabelle eingetragen. Da TrueCrypt diese Information eh nicht verwendet, solltest du diese Partition ganz normal mit TrueCrypt mounten können.

[Kandy]

Nein leider nicht, wobei ich das auch gehofft hatte. True Crypt sagt mir beim Versuch die Partition zu mounten " incorrect Passwort or no True Crypt Volume"

[td77]

Beschäftige dich mal mit Testdisk. Vielleicht kannst du damit noch deine Partitionstabelle wiederherstellen.

[Kandy]

Hi, als estes mal nen grosses Danke für die zahlreichen Antworten und Ideen.

Ich hab mich nun mit Testdisk beschäftigt, nur leider findet testdisk die alte Partition nicht bzw. hab ich keine möglichkeit gefunden die Patitionstabelle wiederherzustellen. Ich bin für weitere Hilfen oder ideen offen und dankbar, da ich mich nur schwer mit dem Datenverlust abfinden kann

[Crazy_Think]

Hi, ich hab fast das selbe Problem, deswegen poste ich das mal mit hier rein.
ICh habe auch eine Partition mit TrueCrypt verschlüsselt, lief Jahrelang alles problemloß.
Ich hatte die Partition gemountet, alles war ok, doch als ich den Server neu startete, konnte ich die Partition nicht mehr Mounten "falsches Passwort oder kein True Crypt Volume". Mir ist aufgefallen, dass beim auswählen der Partitonen nur noch die Festplatte drinne steht und drunter keine Partiton (nicht vorhanden unter der HD: device/Harddisk/Partition). Soweit ich mich erninnere, bin allerdings da kein Experte, mus eine Partition zum Mounten vorhanden sein. Also bin ich hergegangen, hab den Header gespeichert, und habe auf der Festplatte eine primäre Partition erstellt ohne LAufweksbuchstaben und natürlich nicht formatiert (Auf der Festplatte befinden sich keine anderen Partitionen). Das war ohne Erfolg. Darauf hab ich die Partition wieder gelöscht.

Also fast das selbe Problem, hoffe nur Lösbar.

Ein Passwort Irrtum ist ausgeschlossen.

Bevor ich da jetzt anfange mit diversen Programmen rum zu werkeln, und noch mehr kaputt gehen kann, will ich fragen ob noch jemand vlt Ahnung davon hat.

Ist hat sehr speziell das Thema^^

[Kandy]

Hi, ich hab mit dem Gedanken gespielt auf der selben Festplatte ein neues TC Volume zu erstelllen mit exakt den selben Einstellungen und Passwort (NTFs, selbe verschlüsselung etc.) und dann auf dem neuem gemountetem Volume ein herkömmliches wiederherstellungtool wie z.b. testdisk suchen zu lassen.

Wäre das evtl. eine Möglichkeit die Daten zu retten ? Ich bin mir da nicht sicher, vorallem wegen dem Random Pool.

[Crazy_Think]

Also ich denk mal gerade wegen dem random pool geht das nicht. Aber ich würde mal an deiner Stelle (ich mach das dann auch noch), direkt ins TrueCrypt Forum posten. Ist zwar in English, und du brauchst ne non puplic email um ein Thread zu öffnen, aber die Wissen garantiert obs machbar ist oder nicht^^

[Crazy_Think]

Und hast mitlerweile schon ne Lösung gefunden?
Hab mich auch ein bissi umgehört, und mal bei ner Datenrettungsfirma angerufen. Die behaupten in meinem Fall mit ner 40% Wahrscheinlichkeit die Partition wieder her zu stellen. Nur verlangen die halt ein haufen Geld (400-800€).

Ich hab auch einige Programme getestet in der Zeit. Das Problem ist eigentlich bei der ganzen Sache das man den Header brauch. Ich bin kein Experte, ich stell mir das aber so vor, dass in der verschlüsselten Partition am Anfang der Header steht, und hintendran die die verschlüsselten Fragmente. In dem Header ist durch den Key angegeben wie sich die Fragmente durch den Algorythmus zusammensetzen. Und erster beim Mounten werden die ganzen Fragmente zusammengesetzt und in einem extra Laufwerksbuchstabe frei gegeben. Und da steht dann erster das Dateisystem am ANfang.

Bin aber kein Fachmann. Ich denke mir nur das es so funktionieren könnte.

Aus diesem Grund funktionieren die meisten Datenrettungsprogramme wahrscheinlich nicht.

Mit einem Programm "GetDateBack" ist es möglich die einzelnen Sektoren auszulesen, und in einem der Sektoren verbirgt sich auch wahrscheins der header. Nur brauch man da einen Profi, der genau weiß wo er sich da befindet, und wie man ihn dann wieder einspielt.