Truecrypt Volume zerstört?

Hi,

Hab mit Truecrypt ein Crypt Volume erstellt und zwar eines, welches auch ein hidden Volume enthält. Beides mit PW und Schlüsseldatei veerschlüsselt.
So neulich habe ich ins hidden Volume alel meine geheimen(wisst schon was ich mein^^) & wichtigen Dateien gepackt.
In das andere integrierte Volumen hab ich ein paar normale Dateien reingepackt. Vorher konnte ich problemslos auf das hidden Volume zugreifen, doch seitdem ich was in das anderes integriete Volumen gepackt habe, fragt er mich jedes mal ob ich diese virtuelle Festplatte formatieren möchte(also in die ist das hidden gemountet).

WAS IST DA PASSIERT?
SIND DIE DATEN FUTSCH?

gruß



P.S: @mods könnte evtl. auch in ein anderes Forum, kommt drauf an wie mans betrachtet ;)
 
Wenn ich das richtig verstehe, waren im hidden Daten und dann hast du in das normale Volume daten reingepackt. Ich glaube mich erinnern zu könne, das irgendwo, entwerder auf der TrueCrypt Seite oder in der Hilfe steht, dass man erst in das normale Volume Daten reinpacken soll und hernach, wenn einmal etwaqs im hidden Volume ist, nur noch in selbiges. Das das so ist liegt an der Funktionsweise von Truecrypt: Das Volume ist ne Datei die, wenn du sie mit TrueCrypt erstellst nur mit irgendwelchen sinnlosen Daten gefüllt wird. Diese werden mit den verschlüsselten Daten die du reinpackst überschrieben.
siehe Seite 26 des TrueCrypt Manuals:
If you mount a TrueCrypt Volume within which there is a hidden Volume, you may read Data stored on the outer Volume without any risk. However, if you need to save Data to the outer Volume, there is a risk that the hidden Volume will get damaged (overwritten).
Und ja, mir ist das mal passiert, hab die Anleitung erst danach gelesen aber da wars zu spät.
MfG,
Kalmah
 
Prinzipiell aber ne gute Methode, so lässt sich nicht nachvollziehen, ob überhaupt ein Hidden Volume existiert. Die normale Encryption ist ja eigendlich Schutz genug für die Daten, aber wenn man aus irgend einem Grund gezwungen ist das Password herzugeben (Polizei schaut vorbei, oder bei Firmendaten vieleicht jemand, der dich bedroht und die Daten haben will 8o), kann man das Passwort für das 2. Volume für sich behalten.
 
WER fragt dich, ob du formatieren willst ? TC selbst oder (ich unterstells dir einfach mal) der windows explorer ?
für 2teres musst du nämlich einfach nur der partition den buchstaben entziehen (rechtsklick auf arbeitsplatz --> verwalten --> datenträgerverwaltung. dort partition auswählen und da gibts irgendwo die laufwerksbuchstabeneinstellung..)

@kalmah: ab 4.0 findet sich das im changelog:

It is now possible to write to outer volume without risking that a hidden volume within it will get damaged (overwritten): When mounting an outer volume, the user can now enter two passwords: One for the outer volume, and the other for a hidden volume within it, which he/she wants to protect. In this mode, TrueCrypt does not actually mount the hidden volume. It only decrypts its header and retrieves information about the size of the hidden volume (from the decrypted header). Then, the outer volume is mounted and any attempt to save data to the area of the hidden volume will be rejected by the driver (until the outer volume is dismounted). For further details, please see the section ?Protection of Hidden Volumes against Damage? in the documentation.

quelle: http://www.truecrypt.org/user-guide/?s=version-history
 
Original von t3rr0r.bYt3
It is now possible to write to outer volume without risking that a hidden volume within it will get damaged (overwritten): When mounting an outer volume, the user can now enter two passwords: One for the outer volume, and the other for a hidden volume within it, which he/she wants to protect. In this mode, TrueCrypt does not actually mount the hidden volume. It only decrypts its header and retrieves information about the size of the hidden volume (from the decrypted header). Then, the outer volume is mounted and any attempt to save data to the area of the hidden volume will be rejected by the driver (until the outer volume is dismounted). For further details, please see the section ?Protection of Hidden Volumes against Damage? in the documentation.

quelle: http://www.truecrypt.org/user-guide/?s=version-history

Hab mich da ein bissle umgeschaut und da steht wie man sein hidden Volume schützen muss und das hab ich natürlich nicht gemacht:

http://www.truecrypt.org/user-guide/hidden-volume-protection.php

Und der Arbeitsplatz/WindowsExplorer fragt ob ich formatieren möchte.
Also bin zu Datenträger verwaltung und wollte die Partition auswählen, aber die steht da leider nicht.
Aber ich verstehe nicht ganz was ein Laufwerksbuchstaben wechsel bewirken soll?

Wenn ich das hidden Volume überschrieben hab, hab ich noch irgenteine Möglichkeit diese wieder zurück zu kriegen?
 
Es gibt recovery tools die ähnlich der undelete funktion von dos arbeiten.
Geht aber nur solange man nicht "drübergeschrieben" hat, also nur den Speichplatz zum überschreiben freigegeben hat. (ansonsten muss man "restladungen" auf den Harddiskdingern, weisnichtmehr wie die heissen, auslesen, und ich kann nich sagen ob das mit "programmen" machbar ist, oder ob man dafür nLabor usw braucht)

In deinem Fall, da das Zeug verschlüsselt war ist die Wahrscheinlichkeit wohl gering dass irgendwas davon anschlägt...
 
recover tools habich schon rüberlaufe lassen da gibts es erstmal ne fehler meldung.
-mist da waren alle meine wichtigen Dateien drauf
 
@CPU8080

kein wechseln, eine deaktivierung.
wenn du eine ganz normale partition erstellst, wird sie dir im explorer unter einem buchstaben angezeigt.
wenn du diese jetzt mit TC cryptest, wird sie weiterhin im explorer angezeigt (wenn du noch nix gemountet hast) - aber windows meckert wegen korrupten dateisystem usw. und bietet dir das formatieren an.
deswegen sollte man der partition den laufwerksbuchstaben entziehen - dann kann man sie mit TC mit dem gleichen buchstaben mounten und der andere stört net (windows bringt keine fehlermeldungen)

und wie ich grade feststelle, rede ich vom outer volume, du aber vom hidden volume ?

ganz blöd gesagt, du hast daten ins outer volume geschrieben und damit dein hidden volume zerstört. mit den recovery tools wirst du wenig erfolg haben, denn 1. hast du die daten ja überschrieben, nicht einfach "gelöscht" (danke, starfoxx), 2. tun sich diese progs gerne ein wenig schwer, wenn die kein gültiges dateisystem vorfinden (das ja nicht vorhanden ist, sondern erst durch TC zustande kommt - die recovery progs aber setzen low level an..)
 
Zurück
Oben