Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Truecrypt MFT kaputt

Frage Hardware Festplatten, SSD, Raid

Mitglied: scapegrace

scapegrace (Level 1) - Jetzt verbinden

20.04.2010 um 20:11 Uhr, 5840 Aufrufe, 6 Kommentare

Ich hab eine Truecrypt verschlüsselte Festplatte, leider kommt nach dem erfolgreichen mouten immer "Die Datei oder das Verzeichnis ist beschädigt und nicht lesbar", ich habe schon den Header zurückgespielt und Testdisk drüberlaufenlassen, der Boot Sect ist laut Testdisk "ok" un die MFT und der Mirror auch.

Mein Problem besteht darin, dass ich nun gern irgendwie an die Daten kommen will, die "Top" Datenrettungsprogramme unterstützen jedoch die Truecrypt Laufwerke nicht(weil virtuell) und wenn ich die HDD direkt auswähle kann durch die Verschlüsselung nicht gefunden werden. Ich probiere nun schon einige Tage dran rum und hab sicher 50mal gegoogelt, deswegen schreib ich nun hier ob jemand ein Tip für mich hat. Da es ja kein Truecryptfehler ist, da ich ja erfolgreich mounten kann, nur auf die Daten kann ich nicht mehr zugreifen, Testdisk erkennt die Festplatte sogar noch als NFTS.
Mitglied: maretz
20.04.2010 um 21:28 Uhr
Moin,

das hört sich so an als wäre die container-datei selbst geschrottet. Da hilft dir dann der Header natürlich nicht - da hilft dir nur das du dein Backup zurückspielst...

Gruß

Mike
Bitte warten ..
Mitglied: broecker
20.04.2010 um 22:32 Uhr
ich seh's nicht hoffnungslos, die Daten selbst sind noch auf dem Laufwerk und können blockweise auch unverschlüsselt rauskopiert werden, damit ist nur die Frage, ob es den Aufwand wert ist, es muß z.B. unter Linux gemountet werden (macht truecrypt unter Linux), dann mit dd der Platteninhalt in ein leeres File einer zweiten Festplatte kopiert werden, dann wird dieses File gemountet (mount -o loop), dann sucht man z.B. mit Photorec nach den Bildern, mit formost nach allen möglichen Datentypen.
Aufwand für das ganze vielleicht 5 Stunden und als Ergebnis einen Berg ungekennzeichneter Daten, die durch testweises öffnen wieder zugeordnet werden können.
Man kann von der Kopie ausgehend auch die NTFS-"Hauptblöcke" wieder versuchen zu rekonstruieren, es gibt da Kopien, das ist aber ungewisser.
Nach dem ersten Schritt kann man auch die bezeichneten "Profi-Programme" ran lassen, wenn man das File wieder direkt blockweise in eine Festplattenpartition schreibt, auch das wäre ein Weg.
Wichtig: jetzt wenig weiteres ausprobieren, sondern erst das 1:1 Backup!
Bitte warten ..
Mitglied: scapegrace
21.04.2010 um 21:22 Uhr
zu #1: es handelt sich um eine komplette HDD, und die Aussage hilft mir leider nicht weiter

zu #2: jaein: Problem ich hab schon rumgetestet....wie es scheint zuviel....schade umd die Daten, bzw gibt es einen Weg, wie schon geschrieben unterstützen die "Guten" Programme meistens keine virt. Laufwerke...
Bitte warten ..
Mitglied: broecker
21.04.2010 um 21:44 Uhr
richtig "gute" würden es ...,
was ich dir vorschlagen würde, wäre das zweistufige: erst wie von mir beschrieben aus der kaputten TrueCrypt-Partition eine kaputte entschlüsselte echte Partition machen, dann mit "normalen" Werkzeugen die Partition absuchen.
Bitte warten ..
Mitglied: scapegrace
22.04.2010 um 10:49 Uhr
jetzt wären 2 Tools noch super ;) zumindest das zum Spiegeln, kann man da einfach Ghost nutzen? Oder lieber auf Linuxbasis? Da sind meine Kenntnisse jedoch schwach
Bitte warten ..
Mitglied: broecker
22.04.2010 um 11:01 Uhr
sorry, ich kenne dafür nur linux: auf der Zielplatte mit fdisk eine Partition >= des TrueCrypt-Containers anlegen, als NTFS-Typ auszeichnen, mit dd aus der gemounteten Partition raus in die neue Partition reinkopieren, einzuarbeiten mit dem Handbuch zu truecrypt in der Linux-Version und diversen Beschreibungen im Netz zu dd.
Bitte warten ..
Ähnliche Inhalte
Verschlüsselung & Zertifikate
Truecrypt Bootloader oder Header kaputt, woran erkenne ich was?
gelöst Frage von JohnMcClaneVerschlüsselung & Zertifikate6 Kommentare

Hallo, ich beschäftige mich grade mit dem Thema Verschlüsselungen und TrueCrypt, dazu sind ein paar Fragen bei mir aufgetaucht. ...

Verschlüsselung & Zertifikate
TrueCrypt oder DiskCryptor?
Frage von EichenschildVerschlüsselung & Zertifikate7 Kommentare

Hallo zusammen, ich bin leider nur ein Laie und kenne mich wenig mit Verschlüsselung aus. Ursprünglich wollte ich künftig ...

Windows XP
WinXP: MFT defekt?
gelöst Frage von TiCarWindows XP11 Kommentare

Hallo, ich habe bei mir in einer VirtualBox noch ein XP laufen und dieses macht seit paar Tagen Mucken. ...

CPU, RAM, Mainboards
Mainboard kaputt?!
gelöst Frage von Anna2701CPU, RAM, Mainboards11 Kommentare

Ich habe folgendes Problem: Bei Anschluss von Monitor mit VGA-Kabel habe ich kein Bild, es liegt nicht am Bildschirm, ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 13 StundenWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 15 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.