[HaBo]

CPU8080

Anzeige

Hi,

Hab mit Truecrypt ein Crypt Volume erstellt und zwar eines, welches auch ein hidden Volume enthält. Beides mit PW und Schlüsseldatei veerschlüsselt.
So neulich habe ich ins hidden Volume alel meine geheimen(wisst schon was ich mein^^) & wichtigen Dateien gepackt.
In das andere integrierte Volumen hab ich ein paar normale Dateien reingepackt. Vorher konnte ich problemslos auf das hidden Volume zugreifen, doch seitdem ich was in das anderes integriete Volumen gepackt habe, fragt er mich jedes mal ob ich diese virtuelle Festplatte formatieren möchte(also in die ist das hidden gemountet).

WAS IST DA PASSIERT?
SIND DIE DATEN FUTSCH?

gruß



P.S: @mods könnte evtl. auch in ein anderes Forum, kommt drauf an wie mans betrachtet ;)

Kalmah

Wenn ich das richtig verstehe, waren im hidden Daten und dann hast du in das normale Volume daten reingepackt. Ich glaube mich erinnern zu könne, das irgendwo, entwerder auf der TrueCrypt Seite oder in der Hilfe steht, dass man erst in das normale Volume Daten reinpacken soll und hernach, wenn einmal etwaqs im hidden Volume ist, nur noch in selbiges. Das das so ist liegt an der Funktionsweise von Truecrypt: Das Volume ist ne Datei die, wenn du sie mit TrueCrypt erstellst nur mit irgendwelchen sinnlosen Daten gefüllt wird. Diese werden mit den verschlüsselten Daten die du reinpackst überschrieben.
siehe Seite 26 des TrueCrypt Manuals: Und ja, mir ist das mal passiert, hab die Anleitung erst danach gelesen aber da wars zu spät.
MfG,
Kalmah

Grafix

Prinzipiell aber ne gute Methode, so lässt sich nicht nachvollziehen, ob überhaupt ein Hidden Volume existiert. Die normale Encryption ist ja eigendlich Schutz genug für die Daten, aber wenn man aus irgend einem Grund gezwungen ist das Password herzugeben (Polizei schaut vorbei, oder bei Firmendaten vieleicht jemand, der dich bedroht und die Daten haben will ), kann man das Passwort für das 2. Volume für sich behalten.

t3rr0r.bYt3

WER fragt dich, ob du formatieren willst ? TC selbst oder (ich unterstells dir einfach mal) der windows explorer ?
für 2teres musst du nämlich einfach nur der partition den buchstaben entziehen (rechtsklick auf arbeitsplatz --> verwalten --> datenträgerverwaltung. dort partition auswählen und da gibts irgendwo die laufwerksbuchstabeneinstellung..)

@kalmah: ab 4.0 findet sich das im changelog:

quelle: http://www.truecrypt.org/user-guide/?s=version-history

CPU8080

Hab mich da ein bissle umgeschaut und da steht wie man sein hidden Volume schützen muss und das hab ich natürlich nicht gemacht:

http://www.truecrypt.org/user-guide/...protection.php

Und der Arbeitsplatz/WindowsExplorer fragt ob ich formatieren möchte.
Also bin zu Datenträger verwaltung und wollte die Partition auswählen, aber die steht da leider nicht.
Aber ich verstehe nicht ganz was ein Laufwerksbuchstaben wechsel bewirken soll?

Wenn ich das hidden Volume überschrieben hab, hab ich noch irgenteine Möglichkeit diese wieder zurück zu kriegen?

[starfoxx]

Es gibt recovery tools die ähnlich der undelete funktion von dos arbeiten.
Geht aber nur solange man nicht "drübergeschrieben" hat, also nur den Speichplatz zum überschreiben freigegeben hat. (ansonsten muss man "restladungen" auf den Harddiskdingern, weisnichtmehr wie die heissen, auslesen, und ich kann nich sagen ob das mit "programmen" machbar ist, oder ob man dafür nLabor usw braucht)

In deinem Fall, da das Zeug verschlüsselt war ist die Wahrscheinlichkeit wohl gering dass irgendwas davon anschlägt...

CPU8080

recover tools habich schon rüberlaufe lassen da gibts es erstmal ne fehler meldung.
-mist da waren alle meine wichtigen Dateien drauf

t3rr0r.bYt3

@CPU8080

kein wechseln, eine deaktivierung.
wenn du eine ganz normale partition erstellst, wird sie dir im explorer unter einem buchstaben angezeigt.
wenn du diese jetzt mit TC cryptest, wird sie weiterhin im explorer angezeigt (wenn du noch nix gemountet hast) - aber windows meckert wegen korrupten dateisystem usw. und bietet dir das formatieren an.
deswegen sollte man der partition den laufwerksbuchstaben entziehen - dann kann man sie mit TC mit dem gleichen buchstaben mounten und der andere stört net (windows bringt keine fehlermeldungen)

und wie ich grade feststelle, rede ich vom outer volume, du aber vom hidden volume ?

ganz blöd gesagt, du hast daten ins outer volume geschrieben und damit dein hidden volume zerstört. mit den recovery tools wirst du wenig erfolg haben, denn 1. hast du die daten ja überschrieben, nicht einfach "gelöscht" (danke, starfoxx), 2. tun sich diese progs gerne ein wenig schwer, wenn die kein gültiges dateisystem vorfinden (das ja nicht vorhanden ist, sondern erst durch TC zustande kommt - die recovery progs aber setzen low level an..)

CPU8080

jup wir reden vom hidden.
Naja hinterher ist man immer schlauer