6
Truecrypt MFT kaputt
Ich hab eine Truecrypt verschlüsselte Festplatte, leider kommt nach dem erfolgreichen mouten immer "Die Datei oder das Verzeichnis ist beschädigt und nicht lesbar", ich habe schon den Header zurückgespielt und Testdisk drüberlaufenlassen, der Boot Sect ist laut Testdisk "ok" un die MFT und der Mirror auch.
Mein Problem besteht darin, dass ich nun gern irgendwie an die Daten kommen will, die "Top" Datenrettungsprogramme unterstützen jedoch die Truecrypt Laufwerke nicht(weil virtuell) und wenn ich die HDD direkt auswähle kann durch die Verschlüsselung nicht gefunden werden. Ich probiere nun schon einige Tage dran rum und hab sicher 50mal gegoogelt, deswegen schreib ich nun hier ob jemand ein Tip für mich hat. Da es ja kein Truecryptfehler ist, da ich ja erfolgreich mounten kann, nur auf die Daten kann ich nicht mehr zugreifen, Testdisk erkennt die Festplatte sogar noch als NFTS.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 141085
Url: https://administrator.de/contentid/141085
Printed on: April 18, 2024 at 05:04 o'clock
6 Comments
Latest comment
Moin,
das hört sich so an als wäre die container-datei selbst geschrottet. Da hilft dir dann der Header natürlich nicht - da hilft dir nur das du dein Backup zurückspielst...
Gruß
Mike
das hört sich so an als wäre die container-datei selbst geschrottet. Da hilft dir dann der Header natürlich nicht - da hilft dir nur das du dein Backup zurückspielst...
Gruß
Mike
ich seh's nicht hoffnungslos, die Daten selbst sind noch auf dem Laufwerk und können blockweise auch unverschlüsselt rauskopiert werden, damit ist nur die Frage, ob es den Aufwand wert ist, es muß z.B. unter Linux gemountet werden (macht truecrypt unter Linux), dann mit dd der Platteninhalt in ein leeres File einer zweiten Festplatte kopiert werden, dann wird dieses File gemountet (mount -o loop), dann sucht man z.B. mit Photorec nach den Bildern, mit formost nach allen möglichen Datentypen.
Aufwand für das ganze vielleicht 5 Stunden und als Ergebnis einen Berg ungekennzeichneter Daten, die durch testweises öffnen wieder zugeordnet werden können.
Man kann von der Kopie ausgehend auch die NTFS-"Hauptblöcke" wieder versuchen zu rekonstruieren, es gibt da Kopien, das ist aber ungewisser.
Nach dem ersten Schritt kann man auch die bezeichneten "Profi-Programme" ran lassen, wenn man das File wieder direkt blockweise in eine Festplattenpartition schreibt, auch das wäre ein Weg.
Wichtig: jetzt wenig weiteres ausprobieren, sondern erst das 1:1 Backup!
Aufwand für das ganze vielleicht 5 Stunden und als Ergebnis einen Berg ungekennzeichneter Daten, die durch testweises öffnen wieder zugeordnet werden können.
Man kann von der Kopie ausgehend auch die NTFS-"Hauptblöcke" wieder versuchen zu rekonstruieren, es gibt da Kopien, das ist aber ungewisser.
Nach dem ersten Schritt kann man auch die bezeichneten "Profi-Programme" ran lassen, wenn man das File wieder direkt blockweise in eine Festplattenpartition schreibt, auch das wäre ein Weg.
Wichtig: jetzt wenig weiteres ausprobieren, sondern erst das 1:1 Backup!
zu #1: es handelt sich um eine komplette HDD, und die Aussage hilft mir leider nicht weiter
zu #2: jaein: Problem ich hab schon rumgetestet....wie es scheint zuviel....schade umd die Daten, bzw gibt es einen Weg, wie schon geschrieben unterstützen die "Guten" Programme meistens keine virt. Laufwerke...
zu #2: jaein: Problem ich hab schon rumgetestet....wie es scheint zuviel....schade umd die Daten, bzw gibt es einen Weg, wie schon geschrieben unterstützen die "Guten" Programme meistens keine virt. Laufwerke...
richtig "gute" würden es ...,
was ich dir vorschlagen würde, wäre das zweistufige: erst wie von mir beschrieben aus der kaputten TrueCrypt-Partition eine kaputte entschlüsselte echte Partition machen, dann mit "normalen" Werkzeugen die Partition absuchen.
was ich dir vorschlagen würde, wäre das zweistufige: erst wie von mir beschrieben aus der kaputten TrueCrypt-Partition eine kaputte entschlüsselte echte Partition machen, dann mit "normalen" Werkzeugen die Partition absuchen.
jetzt wären 2 Tools noch super ;) zumindest das zum Spiegeln, kann man da einfach Ghost nutzen? Oder lieber auf Linuxbasis? Da sind meine Kenntnisse jedoch schwach
sorry, ich kenne dafür nur linux: auf der Zielplatte mit fdisk eine Partition >= des TrueCrypt-Containers anlegen, als NTFS-Typ auszeichnen, mit dd aus der gemounteten Partition raus in die neue Partition reinkopieren, einzuarbeiten mit dem Handbuch zu truecrypt in der Linux-Version und diversen Beschreibungen im Netz zu dd.
