True Crypt Partition versehentlich formatiert

[q_rick]

Hallo Zusammen,

habe wie einige andere auch, versehentlich beim Rechner neu aufsetzen meine externe HDD formatiert. Die Festplatte war vorher vollständig TC verschlüsselt, jetzt befindet sich auf dem Festplatte leider nur noch ein WINDOWS Ordner mit rund 500 MB daten.

Habe schon fast alle Mails zu dem Thema durchgelesen.

Die HDD wurde vor ca. 10 Jahren via TC verschlüsselt, habe somit auch keinen Header über TestCrypt 0.5.1 gefunden.

In TC lässt sich die Festplatte natürlich nicht mehr einbinden.

Vielleicht kann mich jemand unterstützen doch noch was von den Daten zu retten?

-rick

 

[Ring_Lord]

Moinsen,

Hast du die Platte schnellformatiert ? oder wie lange hat das formatieren gedauert
Wie groß ist die Festplatte?

Du hast eine 10Jahre alte Festplatte? Respekt!

besde Grüße
M_L

 

[q_rick]

Ich denke ich habe Sie richtig formatiert über die Windows XP SystemwiederherstellungsCD

Die Festplatte hat ca. 80 GB. Hat schon eine Weile gedauert das formatieren.

Ja die Festplatte ist 10 Jahre alt, aber ich verwende Sie ganz selten, für backups.

Nur leider sind jetzt die Daten drauf die ich vor dem neu aufsetzen gesichert habe...

 

[Simpson474]

Es ist eigentlich egal wie du formatiert hast - bei TrueCrypt-Versionen älter als TrueCrypt 6 gibt es keinen integrierten Backup-Header und der normale Header wird durch jegliche Formatierung zerstört. Deine einzige Chance wäre eine externe Header-Sicherung bzw. ein verstecktes TrueCrypt-Volume (bei versteckten Volumes liegt der Header bis TrueCrypt 6 am Ende der Partition statt am Anfang wie bei normalen Volumes).

 

[Ring_Lord]

Moinsen,
also wie es aussieht sind die Daten unwiederruflich gelöscht.
Wenn du eine 80GB Platte hast und irgendwie formatierst und dann windows drüber installierst, dann bleibt nicht viel Platz für Hoffnung. Wenn du die HDD dann noch benutzt hast sowieso
Sry, die Daten sind weg. :/

besde Grüße, M_L

 

[q_rick]

Deine einzige Chance wäre eine externe Header-Sicherung bzw. ein verstecktes TrueCrypt-Volume (bei versteckten Volumes liegt der Header bis TrueCrypt 6 am Ende der Partition statt am Anfang wie bei normalen Volumes).

und das heißt?

Moinsen,
also wie es aussieht sind die Daten unwiederruflich gelöscht.
Wenn du eine 80GB Platte hast und irgendwie formatierst und dann windows drüber installierst, dann bleibt nicht viel Platz für Hoffnung. Wenn du die HDD dann noch benutzt hast sowieso
Sry, die Daten sind weg. :/

besde Grüße, M_L

ich habe die festplatte anschließend nicht benutzt, windows hat ja nur 500 mb draufgeschrieben... macht das einen unterschied? :/

 

[Ring_Lord]

@q_rick
Ich dachte automatisch an Win7 mit 10GB.
Also wenn sauber alles überschrieben wurde, wüsste ich nicht ob da noch was zu retten ist.

Simpson474 meint,
1.wenn du den BackupHeader irgendwo gesicherst hast, könnte man den nutzen. Nennt sich "Backup Volume Header" in TC-> Sollte man immer machen!
2.Wenn du ein "Hidden Volume" in TC erstellt hast dann liegt dieser wichtige Header am Ende der Partition und würde nicht sofort überschrieben werden.
Dadurch besteht eine Chance, dass er nicht gelöscht wurde

Also mit dem BackupHeader könntest du es mal testen.

 

[q_rick]

Wie kann ich den Header am Ende der Partition finden? Gibt es in irgendeinem Tread eine Anleitung?

Auszug aus testcrypt: "no truecryptheader could be found" :/

Die älteste Version die ich von TC auf meinem Homeserver gefunden habe ist 4.2, vermute fast, dass die Festplatte damals mit dieser Version als hidden volume verschlüsselt wurde...

Wäre super, wenn da doch noch irgendwie was zu machen ist...

 

[PowerPaul86]

Hast du es mal in dem offiziellen truecrypt forum probiert?
http://forums.truecrypt.org/