Stellen Sie verschlüsselte Containerdateien von einem beschädigten Laufwerk wieder her

Question

Ich habe 2 Containerdateien (~400 GB, ~100 GB) (verschlüsselte Veracrypt-Container) auf meiner Festplatte, gemischt mit anderen normalen Dateien auf einer NTFS-Partition. Heute wurde meine Festplatte nicht mehr erkannt und es wurde angezeigt, dass sie beschädigt ist. Ich konnte es nicht herausfinden. Dann habe ich „Ease US Partition Master“ (Programm) ausprobiert und irgendwie konnte ich meine Partition wiederherstellen. Die normalen Dateien funktionieren. Ich habe versucht, beide Container zu mounten, aber es hat nicht funktioniert. Dann habe ich versucht, den Header wiederherzustellen und an diesem Punkt habe ich festgestellt, dass in meinem Explorer beide Containerdateien mit einer Dateigröße von 0 KB aufgeführt sind (NICHT über 500 GB). Was kann ich tun? Ich schätze, das Programm hat etwas verwechselt. Wie kann ich meine Containerdateien wiederherstellen? Oder besser: die vorherigen Versionen der Containerdateien (~400 GB und ~100 GB)? Irgendeine Möglichkeit? Diese Dateien in den Containern sind wichtig. Ich hoffe, es besteht eine Chance, sie wiederherzustellen. TIA

Update: Ok, ich habe diese Container aufgegeben. In diesen Containern waren Dateien von einem alten Win 7-PC. Bevor ich den Win 7-PC auf einer neuen Linux-Maschine formatiert habe, habe ich die Dateien in diesen Containern gespeichert. Ich habe jetzt eine DDrescue-Kopie (IMG-Datei) der Festplatte sda ​​in Linux gemacht. Auf dieser neuen Linux-Installation waren nicht so viele Dateien und der Großteil der Festplatte ist leer. Vielleicht kann ich aus dieser DDrescue-IMG-Datei eine Wiederherstellung durchführen?

Answer 1

Ihre bisherigen Versäumnisse

1. Sie haben kein Backup.
2. Sie haben sich nicht die Mühe gemacht, eine Sicherungskopie des Container-Headers zu erstellen.
3. Sie haben mit einem verdächtigen Laufwerk gespielt, anstatt es zu duplizieren, um einer möglichen Laufwerksdegeneration vorzubeugen.

Ausblick

1. Der Wiederherstellungsprozess hängt nun von der Frage ab, ob Ihre Container-Header betroffen sind. Wenn ja, sind Ihre Daten verloren. Ein professionelles Wiederherstellungsunternehmen müsste einen defekten Sektor korrekt lesen, was ich bezweifle.

2. Wenn die Informationen über die zu den Containern gehörenden Cluster zerstört wurden (FAT- oder MFT-Beschädigung bei Verwendung eines Microsoft-Betriebssystems), ist eine Wiederherstellung nur möglich, wenn die Cluster der Dateien sequenziell angeordnet werden. Dies ist höchstwahrscheinlich nur dann der Fall, wenn die Container die erste Datei waren, die Sie auf die Festplatte geschrieben haben.

Was Pippik geschrieben hat: „Die besten Programme haben eine ziemlich niedrige Erfolgsquote.“ Diese Aussage ist viel zu allgemein und aufgrund fehlender Zahlen nicht wirklich spezifisch. Es hängt wirklich von der Art des Schadens ab.

Update 30.6.2020 9:37 ECT

Bezüglich Ihrer defekten Festplatte mit Containern mit einer Dateigröße von 0 könnten noch Informationen über die Startcluster Ihrer Container vorhanden sein. Bei einer defragmentierungsfreien Festplatte könnten Sie den Inhalt der Festplatte ab diesem Cluster speichern, um zwei neue Dateien mit einer Länge von mindestens 100 GB und 400 GB zu erzeugen. Da die Daten dieser künstlichen Dateien nicht direkt bei Position Null beginnen, müssen sie vom Verwaltungsheader, der mit dem Fingerabdruck „FILE“ beginnt, entfernt werden (siehe NTFS-Dokumentation von Drittanbietern).

Für die von Ihnen geplante Suche auf Ihrem Linux-Rechner benötigen Sie eine dateiorientierte Alternative zum Programm Testcrypt, das nur verlorene Partitionen findet.