TrueCrypt-Problem

[Chrissi91]

Hi,

ich habe eben die größte Sch**** gebaut mit meinem PC. Ich hatte 2 Partitionen, Laufwerk C und Laufwerk D. Beide mit TrueCrypt verschlüsselt. C war die Bootpartition.

Jetzt hatte ich große Probleme mit Vista und musste formatieren. Also habe ich alle Dateien auf die verschlüsselte Platte D gepackt und C formatiert. Jetzt fällt mir ein, dass TrueCrypt ja auf C installiert war und die Daten auf D irgendein Salat sind, weil ich es natürlich ohne TrueCrypt nicht entschlüsseln kann. Ich weiß noch den Algorithmus, das Passwort und habe noch die Boot-CD bei Problemen. Aber imho generiert TrueCrypt bei der Installation noch einen endslangen zufälligen Hexa-Key den ich natürlich nicht habe.

Habe ich noch eine Chance an die Daten zu kommen? Das sind sämtliche Programme, Design, Websiten, etc. von mir drauf.

Ich weiß, jetzt kommt Thema Sicherheitskopien, etc. hatte ich ja auch. Auf einer externen Festplatte, aber die hatte ich vor dem Formatieren mit den neuesten Daten überschrieben und Vista hat alles darauf zerschossen, weil er mit dem Überschreiben nicht klar kam.

Also habe ich 2 Möglichkeiten. Ich versuche die Daten teilweise auf der externen Festplatte zu rekonstruieen, was aber nur teilweise möglich ist oder ich versuch Laufwerk D mit der Boot-CD zu entschlüsseln. Geht das? Irgendwozu muss ja die Boot-CD gut sein.

[Assertor]

Hi Chriss91,

ziemlich dumme Sache. Lernst ja bestimmt draus, wie wichtig ein gutes Datensicherungskonzept ist

Zum Problem:
Teilverschlüsselte Festplatte an 2. PC hängen. Truecrypt muß auf diesem installiert sein bzw. werden. Imho ist die Nicht-Systempartitionsverschlüsselung identisch mit der normalen Partitionsverschlüselung, also dann in Truecrypt die Partition zum öffnen auswählen und Passwort eingeben.

Dann kannst Du alle Daten wegkopieren und gut ist.

Wichtig: Nicht im Explorer auf den Laufwerksbuchstaben der Partition klicken und die Abfrage "... nicht lesbar, Formatieren?" nicht bestätigen. Sonst ist alles verloren.

Das ganze kannst Du natürlich auch in einem USB Case machen...

Gruß Assertor

[Die Muhkuh]

Ich frag mich gerade: Hat man so wichtige Daten auf dem Heimpc, dass man diese verschlüsseln muss.

[Luckie]

Un dich frage mich gerade, wenn das wirklich so einfach wäre...

[Chrissi91]

So. Da ich ein Notebook habe und das nicht gleich aufschrauben wollte, habe ich nun auf der C Partition mit XP TrueCrypt installiert und konnte D mounten. Er erkannte die Größe, das Passwort war richtig, er konnte mir die Algorithmen nennen, etc. Nur beim Öffnen meinte er, dass das Laufwerk noch nicht formatiert wäre (weg. TrueCrypt denke ich mal hat es RAW als Dateisystem) und ob ich formatieren möchte. Drücke ich auf Nein passiert nix. Das kann ich beliebig oft wiederholen, aber an die Daten komme ich nicht ran.

[Assertor]

Zitat von Luckie:

Un dich frage mich gerade, wenn das wirklich so einfach wäre...

Wen meinst Du? Falls mich: Ja, ist es - die gesamten Header werden ja auf der Partition gespeichert. Hab das hier auch mal getestet.

Zitat von Chrissi91:

So. Da ich ein Notebook habe und das nicht gleich aufschrauben wollte, habe ich nun auf der C Partition mit XP TrueCrypt installiert und konnte D mounten. Er erkannte die Größe, das Passwort war richtig, er konnte mir die Algorithmen nennen, etc. Nur beim Öffnen meinte er, dass das Laufwerk noch nicht formatiert wäre (weg. TrueCrypt denke ich mal hat es RAW als Dateisystem) und ob ich formatieren möchte. Drücke ich auf Nein passiert nix. Das kann ich beliebig oft wiederholen, aber an die Daten komme ich nicht ran.

Da stimmt was gewaltig nicht, wenn er das Passwort akzeptiert und Du die Partition mounten kannst, ist es ja richtig. Aber RAW bedeutet, daß innerhalb deines TC Containers (eine Partition ist ja auch nur ein TC Container) das Dateisystem beschädigt wäre. Du könntest jetzt höchstens mal TestDisk von CgSecurity auf dem gemounteten (!) Laufwerksbuchstaben anwenden - niemals jedoch auf dem Partitionsbuchstaben...

Gruß Assertor

P.S.: Sicher wäre bei der Datenrettung jetzt ein Sektorimage der kompletten HDD anzulegen, dieses auf Gleichheit zu prüfen und dann erst weiterzumachen.

[lou_cyfer]

ich selbst benutze den "volume-crypt" eigentlich nie. ist mir zu unflexibel. Nutze nur die file-container.
Habe eine externe platte, die eine TC-volume-part. hat. (2nd part)
Ungemounted erscheint es als unformatiertes Laufwerk.
Wenn ich mounte (!richtige laufwerk & partition angeben!) + das pw eingebe, wird das gecryptete vol./drive lesbar.
evtl. hast du die falsche part. angegeben, und "siehst" darum nur ein unformatiertes LW.
bsp. für batch:
TC\TrueCrypt.exe /v \Device\Harddisk1\Partition2 /lm /auto /b /q
oder "volume/select device".

TrueCrypt muß übrigens nicht installiert werden. Man kann es direkt ausführen.

Manchmal gibt es Treiberproblem. ggf deinstallieren, neustarten, direkt ausführen.

Wenn das mounten funktioniert & unter der TC-volume-Liste auftaucht aber nicht lesbar ist,
ist das volume defekt, oder du hast vielleicht ein hidden volume.

viel glück weiterhin
lou

[Chrissi91]

So. Hat alles nicht geklappt. Aber ... bei testdisk war noch ein anderes Programm drin, nämlich photorec. das konnte im gegensatz zu allen anderen recovery programmen die partition in dem gemounteten laufwerk erkennen und bis jetzt hat er alles wiederhergestellt. als 75 % habe ich schon und er findet immer noch was.

zwar sind die dateien alle namenlos, bzw. sind nach sektoren benannt, aber das macht nichts.

[Hansa]

Zitat von Chrissi91:

So. Hat alles nicht geklappt...zwar sind die dateien alle namenlos, bzw. sind nach sektoren benannt, aber das macht nichts.

Haha, du DAP.