[Venusfalle]

Hallo Gemeinde,

Habe ein riesiges Problem, habe meine verschlüsselte (TrueCrypt) Festplatte ausversehen formatiert! Alle Daten weg...

Frage wie kann ich alle Dokumente (pdf und doc-Datein wieder sichtbar machen)
die anderen Daten sind nicht so wichtig aber alle meine Dokumente

Wer kann helfen bitte....bin über jede gute Info Dankbar..Hat einer eine genaue Anleitung...oder weiss wie ich die Daten wieder sichtbar machen kann bzw.wiederherstelle.

Venusfalle

[Thorasan]

Der Sinn einer Verschlüsselung liegt darin, die Daten nicht wieder herstellen zu können.
Es gibt spezielle Labore, die es evtl schaffen könnten, allerdings bist du da schnell bei 500€+ pro 10gb. Ob sich das lohnt weiss ich nun nicht.

[Ghozz]

Versuche es mit Testdisk, damit konnte ich schon eines an Daten wiederherstellen. Der macht damit alle Daten sichttbar. Bei verschlüsselten Daten bin ich mir nicht sicher, weil ich es damit nicht veruscht habe.

Schau mal bevor du es anwendest bei der Herstellerseite nach bzw. schau dir diesbezüglich youtube-Videos an, damit du weißt, wie es funktioniert.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Nachtrag:

Auch wenn die Daten verschlüsselt sind, müsste Testdisk die Festplatte die formatiert wurde, wieder sichtbar machen.

1. [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

2. [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Beim 1. Link bitte ganz unten schauen auf der Seite, dort steht, wie man verschlüsselte Platten reprieren kann.

[Venusfalle]

Danke erstmal....versuche es...

[Thorasan]

Wo genau hast Du denn da was davon gelesen Ghozz? Nur interessehalber, ich seh dazu nichts

Wie hast Du, TE, denn verschlüsselt? Die ganze Platte, nur einen Teil, Startverschlüsselung oder mountverschlüsselung?
Und womit hast Du formatiert? Nur formatiert oder auch partitioniert, neue Daten bereits drüber gelegt?

[Ghozz]

Upps, der Fehlerteufel hat sich eingeschlichen.

Natürlich nicht ganz unten sondern weiter oben in diesem Abschnitt:

Das TestDisk-Programm ausführen

Um ein Dateisystem das nicht in TestDisk gelistet ist zu reparieren, führe testdisk device aus, das heißt

testdisk /dev/mapper/truecrypt0 um NTFS oder FAT32 Bootsektor-Dateien von einer TrueCrypt-Partition zu reparieren. Die selbe Methode funktioniert auch mit einem Dateisystem, das mit cryptsetup/dm-crypt/LUKS verschlüsselt wurde.
testdisk /dev/md0 um ein Dateisystem zu reparieren, das auf einem Linux Raid-Laufwerk liegt.

Die Links sind aber richtig, dieser stammt aus der 1.

[Thorasan]

Da steht nichts von einer wiederherstellung einer Verschlüsselten platte/Partition sondern es geht un eine reperatur von bootsectordateien...
das ist ein wesentlicher unterschied...

[Ghozz]

@ Thorasan,

es repariert kaputte Sektoren und schreibt sie neu und stellt die Daten wieder her. Mit verschlüsselte Daten habe ich es nicht ausprobiert, müsste aber wahrscheinlich auch gehen.

Ich habe vor einigen Jahren mit Testdisk meine Platte wiederhergestellt. Sämtliche Daten konnte ich wiederherstellen. Ja, da habe ich meine Daten nicht gesichert, waren auch nicht so wichtige Sachen. Auch waren da die Bootsektoren von der Platte kaputt, die neu geschrieben wurde. Dazu sollte man strikt die Anweisungen befolgen, die in der Anleitung mit Bildern und Text dargestellt wird.

Und der/die TE möchte die Daten wieder haben. Und Testdisk ist wirklich so ein Tool, der es wiederherstellen kann. Auch müsste sie in einer Partition genug Platz haben bzw. wo die Daten rüber kopiert werden, die wiederhergestellt werden und alles da rein passt.

Und wenn sie die Daten wieder hat, kann sie es mit Ihren Decrypter entschlüsseln, zu dem sie wahrscheinlich auch das Passwort hat.

Mann muss aber auch dabei erwähnen, das es Stunden dauert, die Daten durch Testdisk auf die leere Partition rüber zu kopieren. Da müsste man schon den PC über Nacht laufen lassen und den nächsten Tag, vielleicht noch eine Nacht und Tag dran hängen. Kommt drauf an, wieviele Daten sie hat. Da muss leider die Kiste laufen.

Und wenn sie die Daten hat, sollte sie sich Ihre Daten sichern, damit im Fall der Fälle alles wiederherstellen kann.

[Thorasan]

Eine verschlüsselte Platte / Partition hat aber eben keine Daten auf de rPlatte abgelegt - da wird der Bereich mit einem Container gespeichert. Es müsste dir also gelingen, den Container zu 100% wieder herzustellen, ohne auch nur ein bit davon zu verlieren. Dann könntest du es denke ich wieder öffnen, sofern du den Schlüssel dazu vorher woanders abgespeichert hast.

Du hast eben deine Daten scheinbar "regulär" abgelegt, sprich, z.b. ein Lebenslauf.pdf .. Dann formatiert und mit dem Prog die Sektoren der Platte wiederhergestellt. Da konnte dann der Lebenslauf.pdf wieder zurück gebracht werden.

Ums kurz bildlich darzustellen...

Hier deine Platte vorher:
-----x-----
Dann formatiert, so:
-----------
Wiederhergetellt:
-----x-----

Die Platte oder Partition des TE wird hingegen so abgelegt:
xxxxxxxxxxx

Sprich, die Daten werden "verpackt" und die Größe wird auf der Platte als belegt angezeigt. Unabhängig davon, ob der Platz genutzt ist oder nciht, wird dem System vorgespielt, der ganze Speicherbereich wäre voll.

Wenn es nun eine gesamte Platte mit nur einer Partition war, und diese Platte nur formatiert wurde, ohne jedwede andere Änderung, könnte man sie theoretisch wiederherstellen. Dann bräuchte man allerdings immer noch den Schlüssel, um sie zu entschlüsseln. Wenn man den hat und es hinbekommt, kann man anschliessend die Daten im Klartext herunterkopieren.
Sofern es allerdings nur eine Partition oder bereitgestellter Speicher war, kann es ganz schnell passieren, das irgendein anderer Bereich der Platte z.b. das sysvol umgeschrieben hat. Und schon sind die Daten nicht mehr zu 100% identisch zum Ursprungszustand. Und damit nicht mehr zu retten.

Hoffe du weisst, worrauf ich raus will

[Venusfalle]

also ich habe es probiert leider kein Erfolg er findet keine Daten mehr...mit Ontrack EasyRecovery Enterprise findet er Verzeichnisse und ordner aber in den Unterordner sind leider keine PDF`s oder doc.Datein....so ein MIST....

Habe ich noch eine andere Chance

Venusfalle

[Breitbandlautsprecher]

Moin.

Wie Ghozz eingangs bereits erwähnte solltest du es mit testdisk versuchen.
Lies das: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Solltest du mit der Softwarelösung Ontrack EasyRec. nichts zerstört haben,
ist das Deine erfolgsversprechenste Option.

@Thorasan: Der Sinn einer Verschlüsselung liegt darin, dass nur der rechtmäßige Besitzer der Daten (phun?) mit Passwort die Daten nutzen kann, nicht aber, dass dieser sie nicht wiederherstellen kann. Zumindest wäre mir das neu.

[iglitare]

richtig
bloss nichts schreiben lassen auf der Platte.
Mit Glück kann man mit testdisk die Partition einfach wieder herstellen und dann auf die verschlüsselten Daten zugreifen wie vorher halt auch.

Ob eine verschlüsselte Partiton oder eine unverschlüsselte Partition weg ist spielt keine Rolle wenn es darum geht die Partition wieder herzustellen.
Ich gehe davon aus, der TS hat die Partition schnell formatiert.
Dann wurde halt nur die Partitionstabelle gelöscht/verändert.
Sollte eine Wiederherstellung der Partition aber nicht möglich sein, dann wird die Datenrettung unmöglich sein, da ja genau das der Grund der Verschlüsselung war.

Ohne fehlerhafte Halbwahrheiten und unsinnige Bildchen so ausgedrückt:

- eine Rettung der "verlorenen" aka formatierten Partition mit z.B. Testdisk würde dazu führen, dass alle Daten wieder lesbar wären (natürlich nur, so wie vorher halt auch, mit Verschlüsselung
- eine Rettung einzelner Dateien aus der formatierten Partition ist natürlich nicht möglich. Sonst wäre die ganze Verschlüsselungsgeschichte ja auch recht unsinnig.

Zitat von Venusfalle

also ich habe es probiert leider kein Erfolg er findet keine Daten mehr...mit Ontrack EasyRecovery Enterprise findet er Verzeichnisse und ordner aber in den Unterordner sind leider keine PDF`s oder doc.Datein....so ein MIST....

Habe ich noch eine andere Chance

Venusfalle

ja, genau so sollst du es nicht machen. Niemals wirst du einzelne Dateien wiederherstellen können.
Nur die gesamte Partition oder gegebenenfalls die ganze Containerdatei (falls diese so angelegt wurde)

[iglitare]

wie ist es denn ausgegangen? Konnten die Daten gerettet werden?