Ich habe für mein verstecktes Volume dasselbe Passwort verwendet wie für mein äußeres Volume. Habe ich die Daten meines äußeren Volumes verloren?

Ich habe für mein verstecktes Volume dasselbe Passwort verwendet wie für mein äußeres Volume. Habe ich die Daten meines äußeren Volumes verloren?

Ich hatte ein normales TrueCrypt-Volume, das Daten enthielt, die ich eigentlich behalten wollte. Nun, wie ein kompletter Idiot beschloss ich, mit versteckten Volumes zu experimentieren, und natürlich benutzte ich dieses vorhandene Volume als Versuchskaninchen. Das Passwort des äußeren, nicht versteckten Volumes war AAAA (eigentlich war es das nicht, aber Sie verstehen, was ich meine). Dann erstellte ich ein verstecktes Volume mit demselben Passwort. Als ich anschließend versuchte, es zu mounten, waren alle meine Daten weg.

Weiteres Lesen über versteckte Volumes hat mir gezeigt, dass Passwörter bei TrueCrypt nicht nur dazu dienen, auf das Volume zuzugreifen, sondern es auch zu identifizieren. Zunächst probiert TrueCrypt das Passwort aus, um zu sehen, ob versteckte Volumes existieren, die dem eingegebenen Passwort entsprechen. Wenn ja, mountet es das versteckte Volume. Andernfalls prüft es, ob normale Volumes existieren und mountet, wenn ja, dieses.

Daher ist es nach meinem Verständnis so, dass die Verwendung des Passworts AAAA für beide Volumes im Wesentlichen dazu führt, dass TrueCrypt immer das versteckte Volume mountet. Ich denke, die Daten vom äußeren Volume sind immer noch da, aber aufgrund der Reihenfolge der Ereignisse, die TrueCrypt befolgt, einfach nicht zugänglich.

Um die Sache noch komplizierter zu machen, habe ich versucht, das Passwort des Volumes von AAAA in BBBB zu ändern, in der Annahme, dass es das versteckte Volume identifizieren und dann sein Passwort in BBBB ändern würde, sodass ich wieder mit AAAA auf das äußere Volume zugreifen könnte. Die Passwortänderung scheint funktioniert zu haben, aber ich kann immer noch keine Daten sehen, wenn ich das Volume mit AAAA mounte. Wenn ich es mit BBBB mounte und das Volume im Windows Explorer öffne, wird mir angezeigt, dass das Volume formatiert werden muss.

Ich hoffe wirklich, dass ich diese Informationen nicht verloren habe. Hoffentlich kann mir also jemand sagen, wie ich sie wiederherstellen kann, oder mir auf die harte Tour erklären, dass das nicht möglich ist :(.

Antwort1

Der Kommentar von Jan Schejbal brachte mich auf eine Idee. Ich hatte schon vermutet, dass die Daten noch da waren, aber die Erwähnung der Volume-Header ließ in meinem Kopf eine Glühbirne angehen.

Ich habe das äußere Volume gemountet und mit Restorer2000 Pro, einer Datenwiederherstellungsanwendung, einen vollständigen Scan des gesamten Volumes durchgeführt. Zu meinem Erstaunen waren alle Datendateien vorhanden! Ich habe alle Dateien auf einem neuen TC-Volume wiederhergestellt und daraus gelernt, dieses Chaos nie wieder zu wiederholen.

verwandte Informationen