System: Windows 7 Ultimate 64bit
Moin moin
ich habe folgende, mir nicht recht zu erklärende Problematik.
Ich habe in einem Linux System die Systempartition mit crypto verschlüsselt. Die Swap Partition ebenfalls, die Boot Partition gar nicht. Mein Home Verzeichnis habe ich mit TrueCrypt verschlüsselt. Es wurde beim Start automatisch gemountet. Nachdem mir leider mein Board abgeraucht war, konnte ich das Linux System nicht mehr ohne weiteres starten. Ich wollte mich daher zu einem späteren zeitpunkt damit befassen. Leider konnte ich auch nicht auf mein Home Verzeichnis zugreifen, weil der etx3 Treiber für Windows mit TrueCrypt damals irgendwie in Straucheln geraten ist. Inzwischen müsste man mit dem Treiber auch auf TrueCrypt Volumen zugreifen können.
Die Problematik die sich mir nun stellt ist allerdings, dass die Home Partition nicht mehr existent ist. Die Windows Datenträgerverwaltung interpretiert mir die Platte so, dass eine erweiterte Partition im letzten Teil der Platte besteht. Allerdings fehlt die dazugehörige logische Partition.
Ich kann mir nicht erklären wie es zum Verlust dieser Partition gekommen ist, aber fakt ist jedenfalls dass da was nicht stimmt. Ich bin mir nicht mehr 100% sicher, ob im erweiterten Teil der Festplatte nur die Home Partition lag, oder ob diese nochmal mehrfach aufgeteilt war. Das alles ist schon ziemlich lange her. Natürlich gestaltet sich dadurch die Rettungsmaßname deutlich schwieriger, wenn man nicht mehr weiß nach welcher Struktur man jetzt eigentlich genau suchen soll.
Es handelt sich um "Datenträger 0"
Ich habe jetzt erstmal mit TestCrypt versucht aufgrund des TrueCrypt Headers die Partition zu lokalisieren. TestCrypt findet allerdings nur eine Partition die 120GB groß ist. Das ist ja schon einmal ein anfang, und für mich irgendwie ein Indiz, dass ich scheinbar im erweiterten Teil der Partition nicht nur eine Home Partition liegen hatte, sondern diese aufgeteilt hatte. Ich habe, wenn ich das richtig verstanden habe, ja nur den letzten Teil der Festplatte nach dem Header durchsucht.
Ich muss gestehen dass ich aus den TestDisk Ausgaben noch nicht so ganz schlau geworden bin. Jedenfalls sieht das Deep Search Ergebnis für micht auch nicht umbedingt befriedigend aus.
Ich bin über dieses Forum auf das Tool TestCrypt gestoßen. Simpson474 hatte auch schon öfter dazu ein wenig Hilfestellung gegeben. Jetzt hätte ich da die konkrete Frage, am ehesten wohl an ihn
:
Wäre es möglich, angenommen die Daten die TestCrypt ausgelesen hat sind korrekt, sich nach und nach die Partitionstabelle zusammenzubauen, indem man immer wieder abwechselnd mit TestDisk die Werte von TestCrypt übernimmt und daraufhin die (dann noch unvollständige) Partitionstabelle schreibt und danach wieder TestCrypt laufen lässt?
Ich bin mir was TestCrypt angeht auch nicht so ganz sicher, wo ich am Besten nach dem TrueCrypt Header suchen muss... Am Ende ist doch korrekt, oder? Ein Backup vom Header habe ich leider jedenfalls nicht mehr.
Und zu guter letzt noch etwas allgemeines:
Ich würde diese ganzen Recovery Aktionen ungern einfach so an der Platte durchführen. Daher würde ich gerne ein Dump von der ganzen Platte 1:1 machen. Ich hätte auf einer anderen Platte entsprechend 500gb platz, allerdings ist mir für windows kein Tool wie dd bekannt. Ich habe im Netz gesucht, da gibt es dd für Windows, damit kann ich aber irgendwie nicht die ganze Platte, sondern nur jeweilige Partitionen selektieren.
Hat dahingehend jemand 'ne Idee?
Ich danke allen die sich durch mein langes Intro gekämpft haben. Vielleicht hat ja jemand eine Idee.
Gruß
twaddle
ps.: Falls noch Informationen fehlen, kann ich die gerne noch "nachreichen". Mir fällt nur direkt jetzt nichts mehr ein was von relevanz sein könnte.
Moin moin
ich habe folgende, mir nicht recht zu erklärende Problematik.
Ich habe in einem Linux System die Systempartition mit crypto verschlüsselt. Die Swap Partition ebenfalls, die Boot Partition gar nicht. Mein Home Verzeichnis habe ich mit TrueCrypt verschlüsselt. Es wurde beim Start automatisch gemountet. Nachdem mir leider mein Board abgeraucht war, konnte ich das Linux System nicht mehr ohne weiteres starten. Ich wollte mich daher zu einem späteren zeitpunkt damit befassen. Leider konnte ich auch nicht auf mein Home Verzeichnis zugreifen, weil der etx3 Treiber für Windows mit TrueCrypt damals irgendwie in Straucheln geraten ist. Inzwischen müsste man mit dem Treiber auch auf TrueCrypt Volumen zugreifen können.
Die Problematik die sich mir nun stellt ist allerdings, dass die Home Partition nicht mehr existent ist. Die Windows Datenträgerverwaltung interpretiert mir die Platte so, dass eine erweiterte Partition im letzten Teil der Platte besteht. Allerdings fehlt die dazugehörige logische Partition.
Ich kann mir nicht erklären wie es zum Verlust dieser Partition gekommen ist, aber fakt ist jedenfalls dass da was nicht stimmt. Ich bin mir nicht mehr 100% sicher, ob im erweiterten Teil der Festplatte nur die Home Partition lag, oder ob diese nochmal mehrfach aufgeteilt war. Das alles ist schon ziemlich lange her. Natürlich gestaltet sich dadurch die Rettungsmaßname deutlich schwieriger, wenn man nicht mehr weiß nach welcher Struktur man jetzt eigentlich genau suchen soll.
Screen von der Datenträgerverwaltung:
Es handelt sich um "Datenträger 0"
Ich habe jetzt erstmal mit TestCrypt versucht aufgrund des TrueCrypt Headers die Partition zu lokalisieren. TestCrypt findet allerdings nur eine Partition die 120GB groß ist. Das ist ja schon einmal ein anfang, und für mich irgendwie ein Indiz, dass ich scheinbar im erweiterten Teil der Partition nicht nur eine Home Partition liegen hatte, sondern diese aufgeteilt hatte. Ich habe, wenn ich das richtig verstanden habe, ja nur den letzten Teil der Festplatte nach dem Header durchsucht.
Screen vom Ergebnis von TestCrypt:
Zusätzlich dachte ich mir dann, ich geh' mit TestDisk nochmal drüber, manchmal findet man damit ja sogar TrueCrypt Volumes. Hier erstmal die Partitionstabelle, die TestDisk mir ausgibt:
Ach, zu erwähnen ist auch noch, dass ich eine Meldung von Testdisk beim betrachten der Partitionstabelle bekomme (sieht man wenn man runterscrollt):
Dann das Ergebnis eines durchlaufenen Quick Search:
Und daraufhin noch ein Deep Search:
Zusätzlich dachte ich mir dann, ich geh' mit TestDisk nochmal drüber, manchmal findet man damit ja sogar TrueCrypt Volumes. Hier erstmal die Partitionstabelle, die TestDisk mir ausgibt:
Ach, zu erwähnen ist auch noch, dass ich eine Meldung von Testdisk beim betrachten der Partitionstabelle bekomme (sieht man wenn man runterscrollt):
Dann das Ergebnis eines durchlaufenen Quick Search:
Und daraufhin noch ein Deep Search:
Ich muss gestehen dass ich aus den TestDisk Ausgaben noch nicht so ganz schlau geworden bin. Jedenfalls sieht das Deep Search Ergebnis für micht auch nicht umbedingt befriedigend aus.
Ich bin über dieses Forum auf das Tool TestCrypt gestoßen. Simpson474 hatte auch schon öfter dazu ein wenig Hilfestellung gegeben. Jetzt hätte ich da die konkrete Frage, am ehesten wohl an ihn
:Wäre es möglich, angenommen die Daten die TestCrypt ausgelesen hat sind korrekt, sich nach und nach die Partitionstabelle zusammenzubauen, indem man immer wieder abwechselnd mit TestDisk die Werte von TestCrypt übernimmt und daraufhin die (dann noch unvollständige) Partitionstabelle schreibt und danach wieder TestCrypt laufen lässt?
Ich bin mir was TestCrypt angeht auch nicht so ganz sicher, wo ich am Besten nach dem TrueCrypt Header suchen muss... Am Ende ist doch korrekt, oder? Ein Backup vom Header habe ich leider jedenfalls nicht mehr.
Und zu guter letzt noch etwas allgemeines:
Ich würde diese ganzen Recovery Aktionen ungern einfach so an der Platte durchführen. Daher würde ich gerne ein Dump von der ganzen Platte 1:1 machen. Ich hätte auf einer anderen Platte entsprechend 500gb platz, allerdings ist mir für windows kein Tool wie dd bekannt. Ich habe im Netz gesucht, da gibt es dd für Windows, damit kann ich aber irgendwie nicht die ganze Platte, sondern nur jeweilige Partitionen selektieren.
Hat dahingehend jemand 'ne Idee?
Ich danke allen die sich durch mein langes Intro gekämpft haben
. Vielleicht hat ja jemand eine Idee.Gruß
twaddle
ps.: Falls noch Informationen fehlen, kann ich die gerne noch "nachreichen". Mir fällt nur direkt jetzt nichts mehr ein was von relevanz sein könnte.
Mich wundert auch ein wenig wo die her kommen. R-Studio behauptet auch dass das insgesamt 2,88TB wären.
