Truecrypt Container gelöscht :-(

Fonzy

Lieutenant
Registriert
Feb. 2007
Beiträge
809
Hallo,

ich habe versehentlich auf meinem Raid meinen 300GB TrueCrypt Container gelöscht.
Dateiname lautete data.img

Wie kann ich den Container wiederherstellen oder ist dies überhaupt noch möglich? =(

Hoffe mir kann jemand helfen...

Bis dann
Fonzy
 
Versuchs mal mit ner Datenrettungssoftware die den unbelegten Speicher auf den HDDs nach gelöschten Dateien scannt!
 
Hi,

Ontrack Easy Recovery oder ähnliche Tools sollten den Container wiederherstellen können. Es gibt hier auch einen Thread nur zu solchen Tools und dem Thema "Recovery", einfach SuFu benutzen.

Solange nicht überschrieben wurde sollte es gehen.

VG,
Mad
 
Da benötigst du ein Recovery Tool, da ein Truecrypt-container erst einmal eine ganz einfache Datei ist:
http://board.protecus.de/t26995.htm

Du solltest auf die Festplatte, auf der du die Datei gelöscht hasst vorerst nichts anderes raufschreiben.
 
NICHTS mehr auf der Platte bzw. Partition machen, nix installieren auf das Laufwerk, nix draufkopieren, nix schreiben, nix runterladen, keine Indizierung, keine temporären Internetdateien: NIX! Auch die Wiederherstellung auf anderes Laufwerk.
Hoffe da ist nicht Windows drauf auf dem Raid, sonst wird es wahrscheinlich nichts mehr, weil gelöschte Bereiche mit hoher Wahrscheinlichkeit schon überschrieben sind.

Schau mal http://www.freeware-base.de/freewares-kategorie743.html
Glary Undelete kann auch NTFS, wenn Du professionellere Tools kaufen kannst: um so besser.
 
Also ich habe jetzt mit verschiedenen Programmen probiert und auch die Datei gefunden. Jedoch hat sie beim Wiederherstellen auf eine andere Platte nur 0 byte. WIrd auch im Programm mit 0 byte angezeigt. Jemand eine Idee?

€: und danke noch für die zahlreichen Antworten, hoffe es klappt noch mit dem Wiederherstellen :-/
 
Zuletzt bearbeitet:
Bei mir hat "Recuva" schon mal ganz gut funktioniert.

War der Container auf der Systemplatte? Wenn ja, dann ist es möglicherweise schwieriger, als wenn er auf einer anderen Partition war...
 
Nein der Container war nicht auf der Systemplatte, war auf meinem Datengrab-Raid.
Wie gesagt habe jetzt mehrere Programme getestet, und bisher nur die Datei mit angezeigten 0 Byte gefunden. Nix mit den ursprünglichen 300GB...

Benutzt wird Windows 7 Pro 64bit

€: Also bei Restorer Ultimate wird mir die Datei angezeigt mit 0 Byte und das Symbol ist durchgestrichen.
Recuva, NTFS Undelete und Glary Undelete ebenfalls nur mit 0 Byte.

Jemand ne Idee warum? langsam bekomm ich wackelige knie :-(

Lasse jetzt gerade mal die Demo von GetDataBack durchlaufen, bin gespannt ob da was anderes dabei rauskommt
 
Zuletzt bearbeitet:
Hi,

Jemand ne Idee warum? langsam bekomm ich wackelige knie :-(

Berechtigt. Wenn kein Tool die Container-Datei wiederherstellen kann... was vermutest du dann? Hand auf's Herz...

Die ganzen Tipps aus der FAQ und verschiedene Programme schon getestet?

VG,
Mad
 
Nunja, der Status wird immer als gut bezeichnet aber eben mit 0 Byte, andere Files die gelöscht wurden werden normal angezeigt. Wird eine 300GB-Datei irgendwie anders gelöscht als eine kleine Datei?
 
Hi,

gute Frage. Beantworte aber doch zuerst mal meine, bevor du neue stellst ;)

VG,
Mad
 
Achso, Sorry :-)

Ja habe ich. Auch TestDisk hab ich getestet, jedoch fehlt da das benötigte Dateiformat *.img
Oder kann man durch irgendwelche Kniffe auch nach diesem suchen? Hab dazu nichts gefunden.

Aus dieser FAQ habe ich die verschiedenen Tools schon probiert, aktuell wie gesagt noch GetDataBack for NTFS. Die kostenlosen brachten nur die 0 Byte-Datei.

Aktuell stehe ich auch mit dem Support von Restorer per Email in Verbindung. Vielleicht haben die ja noch den entscheidenden Tip.
 
Hi,

oh oh oh...also wenn ALLE Tools einhellig 0 Byte anzeigen habe ich ein ganz schlechtes Bauchgefühl...sorry, aber das klingt nicht gut.

VG,
Mad
 
So, unter GetDataBack wird die Datei jetzt garnicht angezeigt?!? Liegt das alles vielleicht am Raid? SOllte ich den Raid-Verbund lösen und die Platten separat anschließen um die Datei zu suchen?

Ich bin langsam auch mit meiner Hoffnung am Ende.

Alle privaten Daten Weg. Bilder, Videos, Dokumente,. .. schöne schei**!

Dabei wollte ich den Container schon die ganze Zeit mal sichern

PS Raid 1 hab ich
 
Zuletzt bearbeitet:
Fonzy schrieb:
Nunja, der Status wird immer als gut bezeichnet aber eben mit 0 Byte, andere Files die gelöscht wurden werden normal angezeigt. Wird eine 300GB-Datei irgendwie anders gelöscht als eine kleine Datei?

Ja, abhängig von Fragmentierung und Größe ist evtl. ein "Large File Record" nötig und das kann schon Unterschiede bei der Wiederherstellbarkeit machen. Wie groß ist die Partition auf der der Container lag - ab 1.5 TB hätte ich Hoffnung auf eine unfragmentierte Datei.

Schau mal hier ab Post #42 - ist bis heute der einzige Fall, bei dem ich einen zerstörten Container (sogar mit einfacher Fragmentierung) retten konnte. Den RandomBlockLocator kannst du mal mit den gleichen Einstellungen durchlaufen lassen und anschließend die Ausgabe hier posten - dann sehen wir mal weiter.

EDIT: Der Aufruf des RandomBlockLocator muss doch an die Größe der HDD angepasst werden - das Beispiel passt für eine HDD bis 1 TB.
 
Zuletzt bearbeitet:
Zurück
Oben