TrueCrypt Partition gelöscht - Volumen Header war vorhanden - NTFS nicht gefunden

[aagen]

Hallo allerseits!

Ich bin langsam mit meinem Latein am Ende.

Ich habe eine 2TB Festplatte, diese war komplett verschlüsselt. Kein Container, kein Hidden Volume.
Nach dem Mounten war diese auch noch im RAW Format meiner Meinung nach. Ob diese initialisiert war in der Datenträgerverwaltung, weiß ich nicht genau.

Dann habe ich cleverer Weise die Partition gelöscht und im selben Moment es auch gemerkt.

Ich habe dann gleich GetDataBack rüberlaufen lassen bei dem noch(!) gemounteten Laufwerk.
Das Laufwerk war ungefähr noch 5-10min gemountet in TrueCrypt und dann auf einmal nicht mehr, als ich den ersten Durchlauf mit GetDataBack ausführte. Ich ließ GetDataBack aber trotzdem bis zum Ende durchlaufen. Ich bin mir nicht sicher ob ich den kompletten Datenträger oder nur das Laufwerk auswählte.
Ergebnis: kein NTFS Volumen gefunden (Sollte aber NTFS gewesen sein, da dort Dateien mit mehr als 4GB Größe vorhanden waren.)

Dann habe ich meinen vorher gesicherten Volumen Header wieder hergestellt.
Ich kann das Laufwerk nun wieder mounten aber mit dem Hinweis es zu formatieren.
Ich hatte also ein Backup vorsorglich vom Volumen Header erstellt und diesen auf einer anderen HDD gelagert solange.
Also Festplatte gemountet in TrueCrypt und GetDataBack laufen lassen.
In GetDataBack habe ich mein Laufwerk U: ausgewählt und „nachhaltiger Dateisystemschaden“
Ergebnis: wieder kein NTFS gefunden

Dann habe ich die Festplatte initialisiert mit MBR und diese als RAW formatiert in der Datenträgerverwaltung um nochmal den Volumen Header einzuspielen und GetDataBack laufen zulassen.
Ergebnis: wieder kein NTFS gefunden

Dann habe ich es noch einmal mit GPT initialisiert und probiert wie oben beschrieben.
Ergebnis: wieder kein NTFS gefunden

Ich habe dann TestCrypt runtergeladen um andere Volumen Header zu finden.
Diese habe ich dann mit TestDisk geschrieben, gemountet aus TestCrypt heraus und wieder GetDataBack.
Ergebnis: kein NTFS

Zum Schluss habe ich einfach eine große NTFS Partition in TestDisk erstellt. Also Cylinder 0, Head 1, Sector 1, restlichen Daten von TestDisk übernommen. NTFS und Primäre Partition ausgewählt.
GetDataBack laufen.
Ergebnis: kein NTFS

Was mache ich nur falsch/anders? Ich lese im Internet immer nur, Volumen Header finden, einspielen, GetDataBack laufen lassen und fertig.
Das ich natürlich KEIN BackUp hatte ist ja klar Erstaunlicherweise musste mir das natürlich 1 Woche vorher passieren, als mein FreeNAS fertig war.

Hier noch einige Bilder.

Bild 1 war der erste Scan vom Laufwerk mit automatischen Grenzen, ich glaube, bevor ich etwas mit TestDisk geschrieben habe und nur den Volumen Header wiederhergestellt hatte.
Bild 2 wurde 2 Tage später erstellt, nachdem ich rumprobiert habe mit TestDisk.
Bild 3 ist von jetzt
Bild 4 ist von jetzt.
gedachtes Bild 5: Win 7 Datenträgerverwaltung mit einer primären RAW Partition. Datenträger1 online.


Ich hätte als allererstes wohl einfach mal TestCrypt laufen lassen sollen. Wahrscheinlich muss ich irgendwo was nicht richtig gemacht haben.

 

[miac]

Wenn Du formatiert hast, werden die Dateizuordnungstabellen gelöscht. Ansonsten wird das ganze Volumen gelöscht.

Du hast mehrfach initialisiert und formatiert. Hier zu glauben, daß noch was zu retten ist, ist schon sehr optimistisch. Auf jeden Fall brauchst du ein Tool, was Tiefenscans über die Platte macht. Wer weiß, ob und welche Version von GetDataBack das kann. Eher schon testdisk und EasyRecovery. Und wahrscheinlich nur mit sehr viel manuellen Aufwand, falls die Sicherungen der MFT ebenfalls zerstört wurde.

 

[YMiD]

Kannst du Screenshots von der Datenträgerverwaltung, Truecrypt und GetDataBack machen, damit man sehen kann welches Laufwerk gescannt wird.

 

[Snoopy69]

Ist mir letztens auch passiert (TrueCrypt-Partition versehentlich in der Datenträgerverwaltung gelöscht).
Versuche ja nicht herumzuexperimentieren!!!

System mit F8 gedrückt starten, um Treibersignatur für TestCrypt zu erzwingen,
sonst wirst du bei gefundenem Header das Laufwerk nicht mounten können!!!

Lass TestCrypt im Automatik-Modus laufen. Das sollte reichen...
Im Automatik-Modus durchsucht TestCrypt nur das Ende der HDD, wo der eingebettete TrueCrypt-Header liegt.

Kann sein, dass dir mehrere Header angezeigt werden.
Dann einfach alle durchprobieren und mounten.

GetDataBack brauchst du nicht - sondern nur TestCrypt!!!
Denn GetDataBack nutzt dir bei nicht-gemountetem Laufwerk garnichts.
Warum, ist dir hoffentlich klar...

Was ich bei den ersten drei Screenshots sehe, sieht schon mal gut aus (es wurden eingebettete Header gefunden). Aber wie oben schon geschrieben - du musst das System mit F8 und erzwungener Treibersignierung starten, dann erst TestCrypt die Header suchen lassen.
Dann nur noch auf eine der Zeilen klicken (Links- oder Rechtsklick - weiß nicht mehr genau) und mounten.

Achja - TestCrypt kann glaube ich das Laufwerk (die Partitionstabelle) nicht reparieren - nur lediglich mounten.
Du brauchst also ein anderes Laufwerk, um den Inhalt zu kopieren.

Das eigentliche Laufwerk wirst du nach der Sicherung platt machen müssen, um es mit TrueCrypt neu zu erstellen.

Hat bei mir und anderen Usern jedenfalls funktioniert.
Viel Glück...

Lesen! http://www.forum-3dcenter.org/vbulletin/showthread.php?p=10892314#post10892314

 

[aagen]

Die Antworten kommen alle etwas später, ich habe gerade Hexenschuss ;( 2016 hat schon mal keinen guten Start.

Ich habe nicht direkt formatiert, ich habe lediglich mit Windows ein RAW Dateisystem erzeugt. Das sollte kein formatieren sein?!

Ich habe auch schon mit F8 neugestartet um damals alle 3 Laufwerke aus TestCrypt heraus zumounten und mit GetDataBack zuscannen. Rechtsklick und dann wird gemountet.
Ergebnis: kein NTFS Dateisystem gefunden

Erstaunlicherweise habe ich eben den 1. Screenshot aus der Datenträgerverwaltung gemacht.
Es wird RAW angezeigt.

30 Sekunden später durch Zufall gesehen, das nun wie im 2. Bild angezeigt wird.
Im 2. Bild habe ich nur eine andere Festplatte mal zum testen erstellt. Alles ohne Neustart.