Gelöschte verschlüsselte Partition wiederherstellen?

[Sengajaa]

Hallo zusammen!

Ich wende mich heute an Euch, da ich am Verzweifeln bin. Habe aus
versehen mit Hilfe der Windows XP Installations-CD im Rahmen einer
Neuinstallation einer zugekauften Festplatte die Partition einer
bereits installierten Festplatte gelöscht. Diese installierte
Festplatte ist mit der kostenlosen Version von CompuSec verschlüsselt.
Somit wohl auch die Partition.

Leider lassen sich nach diesem Missgeschick, die Daten in keinster
Weise wieder herstellen.

Selbst mit den im Internet empfohlenen Programmen
TestDisk (findet die alte Partition nicht),
FileRcovery oder auch GetDataBack (finden keine einzige Datei)
ist ein Zugriff auf die Daten bzw.
eine Wiederherstellung der Partition, um wieder auf die Platte
zugreifen zu können, unmöglich.
Auch habe ich mit CompuSec nicht die Möglichkeit, die noch auf der
Platte enthaltenen Daten zu entschlüsseln.

Ich gehe davon aus, dass es Verschlüsselung der Platte
liegt, dass eine Wiederherstellung bzw. Datensicherung unmöglich ist,
da wohl auch die Partition verschlüsselt wurde.

Die enthaltenen Daten sind für mich von unschätzbarem Wert, da sie
zum großen Teil aus Fotos meiner einjährigen Tochter, welche ich seit
Ihrer Geburt mit der Digitalkamera gemacht habe, bestehen und die ich
leider bis heute nicht auf CD gesichert habe.

Diese würden nun unwiderruflich verloren sein, was einen nicht wieder
gut zu macheneden Verlust für mich bedeuten würde. Ganz zu schweigen
von meiner Frau, welche nun tief enttäuscht ist und mir die letzten
Stunden nur noch Vorwürfe macht.

Seht Ihr eventuell noch eine Möglichkeit, dass ich doch noch Zugriff
auf diese Daten bekomme? Bin für jeden noch so kleinen Hinweis
dankbar. Vielleicht besteht auch eine Möglichkeit Seitens der
Hersteller dieses Verschlüsselungsprogramms.

Hoffnungsvoll auf eine Lösung blickend,
Euer Sengajaa

 

[Fiona]

Ich weiß nicht wie CompuSec die Partition modifiziert.
Dies bezieht sich auch auf den MBR.
Für einen Fehler benötigst du wahrscheinlich die Datei SecureInfo.dat und auch die Service Diskette.
Info auch mal hier,
http://www.ce-infosys.com.sg/CeiNews_FreeCompuSec_FAQ_Ger.asp

Setze dich mal mit den Support in Verbindung.
Der sollte generell Infos haben wie man bei einem Fehler oder Virus, der auch den MBR zerstören kann wieder an seine Daten kommt.

Wenn du das Kennwort hast, sollte es generell ein Lösung geben.

Viele Grüße

Fiona

 

[Sengajaa]

Jo, habe den Support bereits in Anspruch genommen, sprich, ne Nachricht in deren Forum hinterlassen. Die 0190 Support Hotline is vermutlich am Sonntag nicht besetzt. Zumindest hab ich niemanden erreichen können.
Na mal bis morgen warten.
Diese Verschlüsselungs-Dateien SecureInfo ... etc. usw. hab ich alles. Was mir nicht gelingt, ist, die Partition wiederherzustellen bzw. Daten zu sichern. Hab jetzt zig Programme die empfohlen wurden im Inet ausprobiert. Ergebins - null.
Ich kann nur hoffen das der Hersteller der Verschlüsselungssoftware eine Lösung hat.
Trotzdem erstmal Danke für die rasche Antwort.

Gruß
Sengajaa

P.S.: Sollte es eine Lösung geben, werd ich sie hier hinterlassen.

 

[Fiona]

Normal im Internet wirst du kaum Infos finden.
Zum Beispiel liest Datenrettungssoftware für Windows gewöhnlich Fat oder NTFS.
Wenn die Partition aber verschlüsselt ist, kann Datenrettungssoftware die wahrscheinlich nicht mehr lesen, da sie nicht der Fat oder NTFS-Norm entspricht.
Daher bekommst du keine Ergebnisse.

Wenn Compusec den MBR modifiziert, besteht auch die Möglichkeit das der Partitionstyp auf eine spezielle secure-Partition gesetzt ist.
Ich weiß leider nicht was Compusec da macht.
Auch weiß ich nicht, ob nicht nur die Partitionstabelle modifiziert ist sondern auch der Bootsektor (Partitionssektor).
In einem Editor wie PTedit kann man einen Partitionstyp zuweisen.
Muß man aber wissen welcher Typ.
Schwierig ist dann wenn nötig eine Anbindung des Bootsektors, wenn der auch modifiziert ist.
Darüber habe ich nichts gefunden.
Wenn es nur die Partitionstabelle betrifft, wäre es evtl. möglich Compusec zu deinstallieren.
Aber ich möchte keine vagen Aussagen machen, da es sich bei CompuSec um Sicherheitssoftware handelt und ich nicht weiß, wie die was machen.

Daher bleibt der Support.

Viele Grüße

Fiona

 

[Sengajaa]

Also, ich fasse mal kurz zusamen, was die Ausgangssituation war und inwieweit ich nun die Daten wiederherstelen konnte.

Gegeben:
Festplatte C:\ mit Betriebssystem und Compusec
Festplatte D:\ verschlüsselt und leider die Partition gelöscht (eine Partition für die ganze Festplatte)
Festplatte E:\ zur Datensicherung (Diese sollte ursprünglich die neu zu fprmatierende und partitionierte Festplatte werde.

D: wie gesagt verschlüsselt und bei der Installation von WinXP auf E:\ über das Installationsmenu die Partition von D:\ gelöscht.

Mit normalen Recoveryprogrammen wie auch Testdisk konnte nichts wiederhergestellt werden.

Nach 50 Euro Supportkosten über die 0190 Nummer konnte über einen Trick zumindest die verschlüsselte Festplatte mit der gelöschten Partition, wieder entschlüsselt werden.

TestDisk konnte trotz intensiver Suche über !Search leider keine Partition finden und wiederherstellen.

Habe mir dann Easy Recovery zu Hilfe genommen. Dieses fand ca. in der Festplatte eine 512 Byte große Partitionsangabe. Jetzt war die Festplatte einmal in 104 und einmal in knapp über 80 Gig aufgeteilt und ich konnte die Dateien (zumindest die Fotos) zum Größten Teil wiederherstellen.

Hab dan nochmal das ganze mit RAW Suche gemacht, also ohne diese Partitionstabelle und konnte also die JPGs wiederherstellen. Leider nicht alle und zum Teil mit dubiosen Dateigrößen von bis zu 100 MB.

Ferner stellt das Programm nicht mehr die Dateien mit den Origional Dateinamen und den Original Ordnern her (sprich die ursprüngliche Verzeichnis und Namensstruktur), sondern nur Ordner mit Dateitypen wie JPG, AVI etc.

Jetzt habe ichallerdings das Problem, dass auf der Festplatte auch ein 4,4 Gig großes Image einer anderen Festplatte liegt, dass ich nun gerne wiederherstellen möchte.

Nur leider funktioniert das mit einem Programm wie Easy Recovery nicht.

1. Frage) Welche Möglichkeit gibt es, um dieses Image, welches mit DriveImage 7.0 erstellt wurde, wiederherzustellen?

2. Frage) Und warum ließen sich nicht alle JPGs wiederherstelen, wo diese doch unverändert auf der Platte liegen, da nach der Partitionslöschung nicht drübergeschrieben wurde?

Vielen Dank für Eure Hilfe

Gruß
Sengajaa

 

[Fiona]

In dem Fall empfehle ich eigentlich den kostengünstigen Restorer2000 Pro (Shareware 49.99$ ca. 38€) .
Der meckert eigentlich nicht bei Dateiformate und stellt die auch ordentlich zumeist mit Namen wieder her.
Gibt hier auch bereits genug Beispiele.
Kannst ja mal einen Scan in der Testversion machen.

Auch eine Möglichkeit wäre es die Partition evtl. in Testdisk einzugeben.
Ist aber experimental da ich nicht weiß ob die Partitionen noch genau Fat oder NTFS- Norm entsprechen.

Viele Grüße

Fiona

 

[Sengajaa]

Die Partition war NTFS unter Windows XP formartiert. Was müsste ich unter TestDisk eingeben?

Gruß
Sengajaa

 

[Fiona]

Festplatte D:\ verschlüsselt und leider die Partition gelöscht (eine Partition für die ganze Festplatte)

Setze mir mal einen Screenshot von Testdisk.
Starte Testdisk wähle die Festplatte und bestätige bei Proceed.
Davon einen Screenshot.
Dann bekomme ich Infos über die Festplatte anhand der Daten ich dir die Anleitung schreiben kann.
Dieses ist nur experimental.
Entscheidend ist später inwieweit das Dateisystem in Ordnung und richtig entschlüsselt ist.
Das sieht man dann bei der Bootsectorrecovery.
Es lohnt sich nur wenn dort dann deine Daten angezeigt werden.

Viele Grüße

Fiona

Edit:

Teile auch mal mit ob du noch weißt ob es eine primäre Partition oder eine erweiterete Partition mit einem logischen Laufwerk war.

 

[Sengajaa]

Screenshots:

http://home.arcor.de/bannerrohling/01.jpg
http://home.arcor.de/bannerrohling/02.jpg
http://home.arcor.de/bannerrohling/03.jpg
http://home.arcor.de/bannerrohling/04.jpg
http://home.arcor.de/bannerrohling/05.jpg
http://home.arcor.de/bannerrohling/06.jpg
http://home.arcor.de/bannerrohling/07.jpg
http://home.arcor.de/bannerrohling/08.jpg
http://home.arcor.de/bannerrohling/09.jpg

Ich denke es war eine primäre Partition.

Gruß
Sengajaa

 

[Fiona]

Hier ist ein Fehler;
http://home.arcor.de/bannerrohling/07.jpg

Muß heißen;

[ Cylinders ] [ Heads ] [ Sectors ] [ Cylinders ] [ Heads ] [ Sectors ] [ Type ] [ Done ]
........0................1..............1.............24320.........254.............63...........07.....[Enter]

Wenn du bei done bestätigt hast, kommst du zum vorigen Screen.
Setze dort die Partition mit dem Links und Rechtspfeil auf P für nur primär.
Bestätige dann mit Enter.
Gehe auf [Write] und bestätige mit Enter und y.
Jetzt wird die Partition in der Partitionstabelle eingetragen.
Dieses ist nur eine Partition und unformatiert.
Der Bootsektor (Partitionsektor) fehlt noch.
Bestätige daher mit Quit.
Gehe dann mit dem Pfeil nach rechts auf das Menü [Advanced].
Bestätige dort bei dem Menü [Boot] mit Enter.
Gehe dort auf [Rebuild BS]:
Das läuft vielleicht einige Minuten.
Hinterher werden dir die Bootsektorinfos angezeigt.
Gehe dort auf das Menü [ List ].
Überprüfe ob dort deine Dateien angezeigt werden.
Wenn dort ein Error kommt oder die Suche nach [Rebuild BS] zu lange dauert (Stunden etc. breche es ab), ist es ein Hinweis auf ein defektes Dateisystem:
Dann war die Aktion umsonst und eine Wiederherstellung ist nicht möglich.

Dann darfst du bei [Rebuild BS] nicht mit [Write] bestätigen und den extrapolated Bootsektor schreiben.

Wenn aber deine Dateien angezeigt werden kannst du [ List ] beenden und den Bootsektor bei [Write] mit Enter und y bestätigen.

Beende im Fall Testdisk und starte den Computer neu.
Überprüfe das Ergebnis.

Wichtig;
Wenn chkdsk bei Systemstart kommen will, beende chkdsk erstmal.
Geht innerhalb von 10 Sekunden durch beliebigen Tastendruck.


Teile es mit.

Ansonsten hast du Info wegen Restorer2000 Pro.

Auch zu berücksichtigen ist wenn keine Bootsektorrecovery möglich ist, nach Neustart ist eine Partition (RAW=Rohformat) vorhanden und möchte formatiert werden.
Ignoriere das bitte da nicht notwendig.
Die Partition kannst du dann auch normal löschen.

Viele Grüße

Fiona

Edit:
Habe gerade gesehen das du noch eine alte Version Testdisk 5.8 einsetzt.
Diese kann bei Bootsektorrecovery Probleme machen.
Nimm dazu bitte die neueste Version Testdisk 5.9 beta.

 

[Sengajaa]

Also, ich habe TestDisk 5.9 verwendet. Leider war das Ergebnis dasselbe.
Bei Rebuild BS zeigt er unmittelbar ein Ergebnis. Also ohne jegliche Wartezeit.
Und nach List kommt eine Fehlermeldung.
Also lässt sich das alles wohl nicht mehr herstellen.

Screenshots:
http://home.arcor.de/bannerrohling/011.jpg
http://home.arcor.de/bannerrohling/012.jpg

Nun hab ich mir Restorer2000 Pro besorgt.
Dort zeigt er mir nu die Platte und einen dazugehörigen Laufwerksbuchstaben an, der vermutlich aus der Aktion mit der Partition wiederherstellen entstanden ist. Einen Zugriff auf die Platte habe ich nicht. Sie wird zwar unter Knoppix und Windows erkannt, will aber, wie oben von dir beschrieben, immer formatiert werden,bzw. kann kein Zugriff von Knoppix aus erfolgen.
Im Moment scannt er das Laufwerk, da er kein Dateisystem finden kann um die Dateien zu öffnen.

Screenshot hier:
http://home.arcor.de/bannerrohling/010.jpg

Das ist der momentane Stand der Dinge.

Gruß
Sengajaa

 

[Fiona]

Eigentlich solltest du auch die Festplatte anwählen und nicht die Partition.
Mache einen Sektorscan (Festplattenscan oder RAW) indem du das dritte Icon in Restorer mit dem Fernrohr anklickst.
Sektor oder RAW-Scan ist genauer.
Ein Dateisystem ist normalerweise nicht erforderlich.
Es muß nur das Dateisystem vor dem Crash (Fat oder NTFS) vorhanden gewesen sein.

Da Restorer jetzt aber kein Dateisystem erkannt hat, macht es automatisch einen Sekorscan.
Hinterher werden oben rechts im Fenster Laufwerkssymbole (Partitionen) gelistet.
Suche die entsprechenden mit deinem Dateisystem und Größe aus, indem du darauf klickst.
Durchsuche es dann auf deine Dateien.
Zurück kommst du wenn du mehrere Partitionen durchsuchen möchtest (im Fall das mehrere angezeigt werden) indem du oben im Menü ganz links auf das Laufwerks-Icon klickst.
Dann kannst du das nächste anwählen.

In der Testversion kannst du nur Dateien bis eine Größe von 64 KB wiederherstellen.
Geht mit markieren und Rechtsklick.
Dann kannst du bei Recover den Pfad eingeben wo du die wiederherstellen möchtest.

Wenn die Partition nicht mehr durch das Verschlüsseln konform ist, kannst du die auch löschen.
Die Daten in den Sektoren kannst du trotzdem scannen.
Kann man ja auch in Testdisk wiederherstellen.

Viele Grüße

Fiona

 

[Sengajaa]

Habe die Vollversion dieses Programms.

Wie er jetzt scannt ist demnach okay?
Also muss ich nicht abbrechen und wieder die Platte zum Scan anwählen?

Okay, ich werd mal den Scan weiterlaufen lassen und mal sehen, was passiert.
Melde mich dann wieder, falls es noch Probleme gibt.
Erstmal vielen Dank für die Hilfe bisher.


Edit: Mit Testdisk kann ich die Daten auch wiederherstellen?
Gruß
Sengajaa

 

[Fiona]

Im Moment scannt er das Laufwerk, da er kein Dateisystem finden kann um die Dateien zu öffnen.

Das dürfte funktionieren.

Testdisk stellt nur komplette Partitionen und keine Dateien her.
Hat für einige Dateiformate deshalb ein anderes Tool Photorec.

Lasse es erstmal mit Restorer2000 Pro und teile das Ergebnis mit.

Viele Grüße

Fiona

 

[Sengajaa]

Hier das Ergebnis:

Screenshot:

http://home.arcor.de/bannerrohling/013.jpg

Allerdings bin ich nu bisschen ratlos, da er nur FAT Partitionen gefunden hat und nicht die NTFS die über die gesamten 186 Gig ging.

Was kann ich nun noch machen?

Gruß
Sengajaa

 

[Fiona]

Ganz oben ist ein Volumen (Partition) ohne Dateisystembezeichnung mit der Größe deiner Festplatte und hat einen Hinweis auf MFT (Masterdateitabelle=NTFS).
Überprüfe mal das.

Viele Grüße

Fiona

 

[Sengajaa]

Das Ergebnis ist leider nich befriedigend:

Screenshot:

http://home.arcor.de/bannerrohling/014.jpg

Bei den anderen Partitionen(Laufwerken) erhalte ich jede Menge Ordner mit Buchstabenwirrwarr.

Besteht noch eine Möglichkeit?

Gruß

Sengajaa

 

[Fiona]

Dann kannst du viellicht nochmal testen die Festplatte zu scannen.
Markiere die Festplatte und gehe auf das Icon mit dem Fernrohr.
Scanne den gesamten Bereich.
Dauert aber wieder.
Vielleicht bring es noch was.

Manchmal hatte bei NTFS dann noch Scavenger geholfen.

Viele Grüße

Fiona

 

[Sengajaa]

Ich lasse jetzt nochmal Restorer2000 Pro über die Platte laufen.

Die mit TestDisk erstellte Partition, hatte ich bisher nicht gelöscht. Hoffe, dass das eine Rolle spielt.
Habe nun Scavenger 2.1 installiert und lasse die 186 Gig Platte durchsuchen.

Wenn ich Ergebnis habe, rühr ich mich wieder.

Gruß
Sengajaa

 

[Fiona]

Von Scavenger gibt es bereits die Version 3.
Mache dort auch einen Advanced oder intensiven scan.

Brauchst du eigentlich erst machen wenn Restorer nichts findet.

Viele Grüße

Fiona