5 Antworten in diesem Thema

[hacked]

Hallo,

Habe gerade meine Truecrypt Volume auf einem Windowssystem geöffnet. Da kam von Truecrypt eine Meldung, dass Dateien auf der Festplatte beschädigt seien. Habe dies überprüft und konnte keine beschädigten Dateien finden. Alles hat wie gewohnt funktioniert.

Haben dann aber trotzdem auf "Reparieren" geklickt. Also die Prozedur abgeschlossen war musste ich feststellen, dass ca. 80% meiner Dateien 0 kb groß sind, einschließlich wichtiger Daten und wallet.dat! Kann ich die Dateien irgendwie "wiederherstellen"?

recuva etc hat nicht funktioniert!

 

[Terrafaux]

Das erste was du machen solltest!

 

BACKUP

 

LG

[noTime]

Wenn Recuva nicht funktioniert schauts schlecht aus.

Jenachdem wie wichtig dir die Daten sind kannst du die Platte bei einer Datenrettungs Firma einschicken.

Musst eben aufpassen dass die Daten nicht hochgradig illegal sind...

 

Da würde ich aber zu einem teurerem anbieter gehen.

Bei einem guten Unternehmen zahlst du da für gewöhnlich nicht weniger als 1000€.

 

Musst du persönlich abwiegen ob du das machen willst.

 

P.S.: Schon öfters für einige Kunden gemacht.

Klappt in der Regel recht gut.

Und der Kostenvoranschlag ist zumeist gratis

 

Viel Erfolg

[JohnR]

schau dir das Volumen in WinHex an, wenn du rankommst verwende XWays Forensik für die Datenwiederherstellung, gibt nix besseres am Markt.

gibt 2 - 3 Möglichkeiten... entweder die Zuordnungstabelle hat nen "Schaden" , dann sind die Daten an sich noch da.
Es liegt tatsächlich ein Defekt an der Hardware vor ( dann schnellstens Image auf separaten Datenträger anlegen).
Oder Truecrypt hat was versaubeutelt, was unwahrscheinlich ist weil dann die Entschlüsselung im Normalfall zuerst nicht mehr integer ist.

leg vorher aber wenn möglich ein 1:1 Image des Datenträgers an.

In winhex kannst problemlos schauen (auch in der Testversion) was an Bits und Bytes auf dem Volume liegt und wo eine Datei anfängt/endet.

[hacked]

schau dir das Volumen in WinHex an, wenn du rankommst verwende XWays Forensik für die Datenwiederherstellung, gibt nix besseres am Markt.

gibt 2 - 3 Möglichkeiten... entweder die Zuordnungstabelle hat nen "Schaden" , dann sind die Daten an sich noch da.
Es liegt tatsächlich ein Defekt an der Hardware vor ( dann schnellstens Image auf separaten Datenträger anlegen).
Oder Truecrypt hat was versaubeutelt, was unwahrscheinlich ist weil dann die Entschlüsselung im Normalfall zuerst nicht mehr integer ist.

leg vorher aber wenn möglich ein 1:1 Image des Datenträgers an.

In winhex kannst problemlos schauen (auch in der Testversion) was an Bits und Bytes auf dem Volume liegt und wo eine Datei anfängt/endet.

Ein Image kann ich leider nicht erstellen, da dieses zu groß werden würde.

Werde mir aber die Programme mal anschauen. Danke!

[JohnR]

Das Image via dd oder e01 ist aber der einzige Weg den "ist" Zustand des gesamten Datenträgers (das Image ist ja auch nur ein emulierten Datenträger) einzufrieren.

Falls es sich verschlimmert kannst womöglich auch das TC Volume nicht mehr mounten, deswegen wäre das ein dringend anzuratender Weg!

Grundsätzlich arbeitet man immer mit einem Image des betreffenden beschädigten Dateisystems um weitere Beschädigungen der Original Source auszuschließen.

Also besorg dir ne USB Festplatte und leg zuerst ein Image an ;-)