[HaBo]

Hallo, erstmal Gruß an alle, bin neu hier und habe mal ein paar Fragen zu einem Problem. Ich hoffe, Ihr könnt mir irgendwie helfen. Bin selbst Admin und habe schon einige Probleme gelöst, aber hier beiße ich mir die Zähne aus:

Ich habe eine ältere S-ATA-Festplatte vor einigen Jahren mit Drivecrypt PlusPack 2.6 Encryptet und dort wichtige Daten hinterlegt. Vor ein paar Tagen wollte ich einige Daten davon kopieren. Ich habe den Schlüselkontainer und die Passwörter. Es gibt also Sicherheitstechnisch kein Problem. Mir fiel auf, dass der Kopiervorgang immer abbrach und das Laufwerk nicht mehr verfügbar war.

Nach einem Neustart des Rechners war das Laufwerk wieder da. Windows meldete einen Dateisystemfehler. Ich versuchte dann das gesamte Laufwerk zu Decrypten, was erst auch gelang, dann jedoch kamen Fehlermeldungen und der Vorgang lief zwar bis zum Ende durch, aber meldete Fehler. Danach konnte auf das Laufwerk nicht mehr zugegriffen werden. Windows sieht die Platte noch, wird aber nur als RAW (unformattiert) erkannt.

Nun habe ich mit Festplatten-Tools auf die Festplatte im RAW Modus zugegriffen. Die Platte hat(te) sehr viele Sektorenfehler. Ich habe dann das Programm HDD-Regenerator ausgeführt. Es soll die defekten Sektoren angeblich ohne zu ändern wieder herstellen. Das Programm hat dies auch gemacht, es waren ca. 4000 defekte Sektoren die alle wieder hergestellt worden sein sollen. Wenn ich Tools wie Getdataback oder File Scavenger drüber laufen lasse werden jedoch immer mal wieder Sektorenfehler angezeigt. Das sehe ich nicht so dramatisch, da man diese ja ignorieren kann. Soweit ich das erkannt habe, hat das Decrypt ca. bei Sektor 6160103 abgebrochen. Danch wird von den Tools nichts mehr erkannt. Die Platte hat insgesamt 312576641 Sektoren ca. 160GB. Ca. 600 MB der Platte, von den Anfangssektoren konnten erfolgreich wiederhergestellt werden. Der Rest der Platte ca. 150GB scheint noch verschlüsselt zu sein.

Jetzt die eigentliche Frage: Ist es Möglich, die Festplatte zu analysieren und herauszufinden, welche Sektoren noch verschlüsselt sind? Gibt es eine Möglichkeit die noch verschlüsselten Sektoren im nachhinein zu Decrypten, um dann den Rest der Daten zu retten? Der Schlüssel ist ja vorhanden.

Die Platte war eine reine Datenplatte also ohne Betriebssystem. Sie wurde in letzter Zeit sehr selten geöffnet, lief aber immer im System. Wahrscheinlich haben sich da unbemerkt die Sektorenfehler eingeschlichen. Bei den zu rettenden Daten handelt es sich hauptsächlich um Bilder. Vielleicht ca. 10-20 GB. Wenn da einige Sektoren fehlen, denke ich, könnte trotzdem noch eine Menge gerettet werden, da die Dateien ja im allg. nur ca. 3MB groß waren. Alles andere darauf ist nicht so wichtig und kann ich verschmerzen.

Vielleicht habt Ihr noch einen Rat für mich? Danke und Gruß!