Truecrypt Partition gelöscht, Hidden Volume

Weißt du noch ungefähr, wie groß die Windows 7 und die Windows XP Partition war? Außerdem solltest du dir mit der P-Taste in Testdisk eine Dateiauflistung anzeigen können - kannst du daran die Partitionen erkennen?

EDIT: Ja, lass mal den "Deeper Scan" laufen.
 
Zuletzt bearbeitet:
Deeper search läuft.

Schon mal Danke für deine Mühe, Simpson474 :daumen:

Edit:
kleiner Zwischenstand. XP Partition wurde gefunden
p1030984k.jpg
 
Zuletzt bearbeitet:
So sieht es bisher aus:
-[NTFS - Windows XP] ca. 64 GiB
-[NTFS - Windows Vista] ca. 37GiB (könnte das deine Windows 7 Partition sein?)
-[Großes Durcheinander] ca. 15GiB
-[NTFS - keine Bezeichnung] ca. 15GiB
-es bleiben ca. 800GiB am Ende (verschlüsseltes TrueCrypt-Volume)
 
ja, so in etwa war das System aufgebaut. Ich hatte in Erinnerung ca. 60 GB XP, 30 GB Win 7, 15 GB TC und 800 GB die versteckte TC Partition. Meistens sind ja noch eine MB ungenutzt.
Analyse ist jetzt bei 75%. Wie hast du die Größen errechnet? (8285-0)x63/8 ?
 
Zuletzt bearbeitet:
Die letzte Angabe in einer Zeile ist immer die Größe in Sektoren - ein Sektor hat 512 Byte und dann muss man nur noch ein bisschen Teilen. Das große Problem wird nur die TrueCrypt-Partition mit dem versteckten Volume zu finden, denn eigentlich dürfte diese von TestDisk nicht erkannt werden. Man kann nur hoffen, dass es sich bei der Partition nach dem großen Durcheinander um die TrueCrypt-Partition handelt.
 
~63,474 GiB
~37,115 GiB
4x ~14,647 GiB

Macht ~159,176 GiB. Die Platte hat 931 GiB, in dieser Übersicht fehlen also noch ~771,824 GiB.

Bei aller Hoffnung, realistisch glaube ich nicht, dass das was wird!
 
So, fertig:
p1030985.jpg


p1030986.jpg


p1030987r.jpg


p1030988l.jpg


p1030989o.jpg


Was nu?

Edit:
Vielleicht erst einmal XP und Vista wiederherstellen und nochmal analysieren lassen?
 
Zuletzt bearbeitet:
DunklerRabe schrieb:
~63,474 GiB
~37,115 GiB
4x ~14,647 GiB
Die 4x ~14,647GiB liegen auf 30GiB physikalischem Speicherplatz - dann kommt man am Ende auf ca. 800GiB frei.

Die letzten drei Partitionen sind mit "D" für gelöscht gekennzeichnet. Setze davon mal die Linux Partition per Pfeil nach Links/Pfeil nach Rechts Taste auf Primary. Genau das gleiche machst du mit der letzten Partition. Anschließend machst du noch einmal einen Screenshot.
 
Zuletzt bearbeitet:
So wars gedacht, allerdings meldet er sich jetzt mit Structure Bad, womit er auch gar nicht so falsch liegt, da sich jetzt zwei Partitionen überlappen. Versuch mal folgendes: stell die Linux-Partition zurück auf D für gelöscht. Anschließend drückst du A um eine neue Partition zu erstellen. Diese muss starten bei 13131 1 1 (CHS) und enden bei 15042 254 62 (CHS). Mach dann noch einmal einen Screenshot.
 
Welches Dateisystem soll ich nehmen? CHS? Finde ich nicht.
Ist der Endsektor 62 richtig?
Edit: Warum nur bis 15042? Edit Schon klar, in Zeile verguckt
 
Zuletzt bearbeitet:
Dateisystem ist eigentlich egal, nimm einfach mal NTFS. "CHS" bedeuted Cylinder Header Sector - in dieser Reihenfolge habe ich den Start und das Ende der Partition angegeben. Ziel ist, die angezeigte Linux-Partition um einen Sektor zu schrumpfen, damit die Überlappung weg ist.
 
Hab dummerweise noch eine Partition mit 63 Sektoren erstellt (Markierung). Darüber ist die neue mit 62 Sektoren.

p1030992c.jpg
 
Mach die neu erstellte Partition besser Primary. Wenn danach immer noch Structure OK steht, dann bestätigst du mit der Enter-Taste und schreibst auf der nächste Seite den neuen MBR auf die HDD.
 
Zur Sicherheit nochmal ein Screenshot. Jetzt Write auswählen?
p1030993.jpg
 
Wähle mal "List" und schau, ob du die Daten deiner Windows XP Partition sehen kannst - wenn ja, dann wähle "Backup BS". Bei allen anderen Partition wählst du "Quit", falls die gleiche Abfrage erscheint.
 
Dateien konnte ich sehen. Hab Backup BS gewählt. Andere Abfragen kamen nicht.
p1030995c.jpg
 
Beende mal Testdisk mit "Quit" und versuch die TrueCrypt-Partition zu mounten. Versuch zunächst einfach mal vom Rechner zu starten - wenn du Glück hast, dann ist dein Windows XP noch da. Sollte der Rechner wirklich starten und eine Abfrage bezüglich Datenträgerüberprüfung kommen, dann diese überspringen.
 
Zurück
Oben