Festplatte mit VeraCrypt verschlüsselt, versehentlich Zuordnung gelöscht

[re4lize]

Hi,
mir ist leider ein sehr blöder Fehler unterlaufen, in der Eile habe ich in der Datenträgerverwaltung die falsche Festplatte ausgewählt und die Zuordnung gelöscht. Es handelt sich um meine Datenfestplatte, die mit VeraCrypt verschlüsselt ist.
Wie komme ich nun an die Daten ran?

Daten, die vielleicht noch helfen:
Ich benutze Windows 10, 64bit.
Die Festplatte ist komplett verschlüsselt mit AES-Twofish-Serpent und lässt sich nicht mehr per VeraCrypt mounten.
Es ist hier keine Systemfestplatte, sondern lediglich meine Datenfestplatte
Passwort zum Entschlüsseln ist vorhanden.

Bin für jeden Rat dankbar, viele Grüße

re4lize

 

[miac]

Was heißt "Zuordnung"?

 

[re4lize]

Ich habe das Volumen gelöscht und nun steht dort: Nicht zugeordnet. Entschuldige den falschen Ausdruck, bin gerade ein bisschen emotional bei der Sache.

Ich habe in einem Beitrag, in dem sich Snoopy69 und du gemeldet haben gesehen, dass ihr euch damit auskennt. Habe versucht, mit Test Crypt etwas zu bewirken, der erkennt jedoch nicht das Volumen. Anscheinend funktioniert es nur für True Crypt und Test Crypt kann nichts mit der Verschlüsselung anfangen.

 

[Marc2100]

Hi,
wenn du die Platte nicht voll formatiert hast, müsstest du mit Tools -> Restore Volume Header den Backup-Header (der am Ende des Volumens liegt) wider herstellen können. Steht jedenfalls so in der Doku zu VeraCrypt.

 

[re4lize]

Hi,
habe es ausprobiert, das Volumen lässt sich wieder einbinden, allerdings kann ich nicht drauf zugreifen.
Danach kommt dann die Fehlermeldung, dass der Pfad nicht verfügbar sei und ich nicht darauf zugreifen könne.

 

[wesch2000]

versuche es doch mal mit testdisk auf lw y:

 

[blablub1212]

Probier mal testcrypt aber clone die Partition zur Sicherheit mal, z.B. mit dd oder clonezilla

 

[re4lize]

Ok, werde beides versuchen.

Noch vorab einige Fragen:
zu TestCrypt: Hatte gleich als erstes versucht, TestCrypt zu benutzen, er hat keinen Header gefunden. (War bevor ich ihn wiederherstellen lassen habe) Dachte es läge daran, dass VeraCrypt nicht von TestCrypt unterstützt wird. Ist diese Aussage richtig?
Werde es nichtsdestotrotz nochmal ausprobieren und mich wieder melden.


allgemein zu Datenrettungsprogrammen:
kann da irgendetwas schiefgehen, wenn ich mich durchprobiere? Ich will jetzt nicht in blinden Aktionismus verfallen und es später bereuen, wenn dadurch die Wiederherstellung versagt, weil ich irgendetwas falsch gemacht habe. Die Datenrettungsprogramme besitzen doch alle nur lesenden Zugriff, deshalb muss ich mir da keine Sorgen machen. Richtig?

 

[wesch2000]

solange du nur lesend auf die partition zugreifst, sollte nichts passieren. alternativ kannst du die partition klonen und dann mit dem klon rumspielen.

 

[blablub1212]

Naja ich würde die Partition Clonen bevor ich da irgendwas dran machen würde. Denn durch die Verschlüsselung ist halt sofort alles weg wenn auch nur ein paar kb auf die Platte geschrieben werden.

Ich dachte testcrypt funktioniert inzwischen auch mit veracrypt dem ist aber wohl nicht so. Was du auch noch probieren kannst findest du in folgendem Post: https://veracrypt.codeplex.com/discussions/650186#post1460860

 

[wesch2000]

da braucht er aber eine festplatte mit mindestens der gleichen größe.

 

[miac]

Noch vorab einige Fragen:
zu TestCrypt: Hatte gleich als erstes versucht, TestCrypt zu benutzen,

Warum schreibst Du nicht gleich in den Eingangspost, was Du alles probiert hast? Dann kann man bestimmte Dinge von vorne herein auslassen, anstatt um jede Info zu betteln...

 

[re4lize]

Hi miac,

habe das nicht gleich geschrieben, weil ich gestern wegen der Sache durcheinander war. Das war keine Absicht, entschuldige bitte.
Ich bin für jede Hilfe dankbar und wollte niemanden verärgern. Da es mit TestCrypt nicht geklappt hatte, dachte ich mir, dass ich vielleicht einfach nur etwas falsch machte und hatte Hoffnung, mein Problem ließe sich doch einfach lösen.

Ich habe versucht, die Daten zu klonen mit Clonezilla, allerdings blieb das ohne Erfolg, ich habe eine CD als Image gebrannt, diese dann gebootet und hab mich durch das Menü gearbeitet. Als Option wählte ich "von Platte zu Platte" kurz vor Ende des Menüs, hat er mir gesagt, dass er die Operation beendet, da er die Partition nicht findet.

Habe heute morgen dann TestDisk gestartet. Das war so gegen 10Uhr und nun hat er nicht ganz 10% der Sektoren gescannt. Ist es normal, dass es so lange dauert, er Fehlermeldungen auswirft und trotzdem weiterläuft? Macht es Sinn, den Prozess weiterlaufen zu lassen, da es so viel Zeit in Anspruch nimmt.

Eine Festplatte mit der gleichen Kapazität ist vorhanden.

Anbei ein aktueller Screenshot von TestDisk und wie es in dem Menü von Vera Crypt aussieht.



EDIT: Vielleicht ist es wichtig: Mir ist noch eingefallen, dass er keine Partition bei TestDisk erkannt hat und ich habe daraufhin dann die Tiefensuche gestartet, die wie oben beschrieben noch läuft.

 

[wesch2000]

ich habe nun keine ideen mehr, aber ich glaube, es sieht nicht gut aus für deine daten.

 

[re4lize]

Hast du zufällig Erfahrungen mit TestDisk und weißt, ob es normal ist, dass er soviel Zeit benötigt?
In dem Link von blablub1212 wurde, soweit ich es richtig verstanden habe, einfach der alte Laufwerksbuchstabe zugeteilt. Kannst du mir erklären, was da genau passiert? Kann ich dadurch vielleicht mehr kaputt machen als ich denke, wenn ich das ausprobiere?
Was passiert, wenn ich nicht den anfänglichen Laufwerksbuchstaben zuweise? Ich bin mir nicht sicher, welcher es war...

Vielen Dank im Voraus.

 

[wesch2000]

eigentlich werden mit testdisk partitionen wieder hergestellt, was auch oft erfolgreich war. nur noch ein tipp: hier im forum wird oft die version 6.13 empfohlen.


https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/

 

[re4lize]

Das klingt nicht gut.
Ich lasse TestDisk bis zu Ende durchlaufen, vielleicht findet er ja irgendetwas. Könnt ihr mir bei aufkommenden Fragen noch weiterhelfen?
- Ich bin nicht sehr bewandert mit den Programmen und der Funktionsweise von z.B. Partitionstabellen und MBR.
Wenn TestDisk die Partition findet, was genau muss ich dann tun, damit ich wieder an die Daten gelangen kann?
- Glaubst du mit der o.g. Version könnte es zu Erfolg führen und besser sein? Vielen Dank vorab für den Link.

- Kann ich Schaden anrichten, wenn ich die Anweisungen des Links befolge und der Festplatte einen Laufwerkbuchstaben zuweise? Das wäre ja eigentlich zu einfach, um wahr zu sein. Dann würde ich schreibenden Zugriff ausüben und sollte diese Methode wirklich als letzte Methode anwenden, richtig?

- Macht es Sinn davor noch ein Datenrettungsprogramm rüberlaufen zu lassen? Wenn ja, was könnt ihr da empfehlen?

Viele Grüße
Basti

 

[blablub1212]

Da clonezilla nicht funktioniert hat clone die Platte mit dd:

https://wiki.archlinux.org/index.php/disk_cloning

Du musst lediglich mit einer Linux LiveCD Booten.

Danach kannste dich austoben und hast ein Backup ...

 

[re4lize]

Ok, danke für den Tipp. Das werde ich ausprobieren und mich dann wieder melden.

 

[re4lize]

Hi Leute,

habe nun die Platte erfolgreich mit dem dd Befehl einen Klon erschaffen. Die Daten wurden auf eine interne 2TB Platte kopiert. Auch diese konnte ich per VeraCrypt einlesen lassen, allerdings war (logischerweise) auch hier kein Zugriff auf die Daten möglich.

Ich habe TestDisk 7.0 gestartet und über das gemountete Laufwerk X laufen lassen. Auch hier hat er anfangs keine Partition erkannt. Nun erhalte ich folgende Meldung am Ende der Analyse bzw. der danach folgenden Tiefensuche, die man anbei auf dem Bild erkennen kann.
Die Version 6.13 von TestDisk habe ich noch nicht ausprobiert, da ich während er drüberläuft nicht auf den PC verzichten wollte und es sich hier um eine LiveDisk handelt

Was kann ich jetzt tun, ich werde aus dem Hinweis nicht schlau und habe zu wenig Ahnung davon?

Ich lasse jetzt gerade GetDataBack über das gemountete Laufwerk laufen und hoffe, dass das vielleicht was bringt.

Viele Grüße
Basti

Ergänzung (18. Mai 2016)

GetDataBack hat kein NTFS Datensystem gefunden. :-(
Folgendes habe ich dafür getan:

- den Klon bei VeraCrypt gemountet und dieses Laufwerk für die Analyse eingesetzt
- Systematic file system damage, e.g. Format or FDisk ausgewählt
- unter Logical drives dann das Laufwerk X gewählt


Kann mir jmd. helfen? Ich kann mit dem Menü von TestDisk nicht wirklich viel anfangen.

Bin für jede weitere Hilfe dankbar. :-)