[fertig] Datenrettung aus Truecrypt Image

[roli]

Hi,

ich habe folgendes Problem:
Ich habe von einem meiner Rechner (rest in peace) mittels Clonezilla ein Image erstellt. Eine der Partitionen war/ist ein Truecrypt Container. Da Clonezilla mit der Partition als solches nichts anfangen konnte, hat er einfach mit dd die komplete Partition in eine Datei geschrieben. Wie komme ich jetzt an die Daten in der Datei ran, ohne ihn dafür wieder irgendwo "einspielen" zu muessen?
Einfach die Image Datei versuchen mit Truecrypt zu öffnen klappt nicht, ich muesste sie wohl erstmal mounten, aber wie?

[123456]

wenn du nur mountest hast du wahrscheinlich das Problem das das Filesystem nicht erkannt wird.
Versuch doch mal einen mount mit "...-o loop...".

habe hier was gefunden, das sich möglicherweise lohnt zu lesen:
http://quarkmitsauce.wordpress.com/2008 ... erstellen/

vielleicht bringt dich das auf eine Idee.

[Danielx]

Wie komme ich jetzt an die Daten in der Datei ran, ohne ihn dafür wieder irgendwo "einspielen" zu muessen?

Loop-Device erstellen (siehe losetup) und dann dieses (/dev/loopN) wie üblich mit truecrypt öffnen.

[roli]

Hi,

erstmal danke für die Tips. Leider bin ich noch nicht erfolgreich, ich muss wohl noch was lesen.
Bislang habe ich, als root um etwaigen Berechtigungsproblemen aus dem Weg zu gehen, folgendes gemacht:

Code: Alles auswählen

losetup /dev/loop0 ./hda7.dd-img

Anschliessend habe ich versucht truecrypt auf das Device /dev/loop0 zugreifen zu lassen. Leider kommt dann "Falsches Passwort oder kein Truecrypt Container" mal frei übersetzt. Das Passwort ist definitiv richtig, bleibt also der Container ...

[Danielx]

Bislang habe ich, als root um etwaigen Berechtigungsproblemen aus dem Weg zu gehen, folgendes gemacht:

Code: Alles auswählen

losetup /dev/loop0 ./hda7.dd-img

Ok.

Anschliessend habe ich versucht truecrypt auf das Device /dev/loop0 zugreifen zu lassen. Leider kommt dann "Falsches Passwort oder kein Truecrypt Container" mal frei übersetzt.

Hm, das sollte aber eigentlich funktionieren.
Sicher, dass die Partition gesichert wurde und dies mit dd?
Was sagt denn (nach losetup):

Code: Alles auswählen

file -s /dev/loop0

Gruß,
Daniel

[roli]

Hi,

Hm, das sollte aber eigentlich funktionieren.
Sicher, dass die Partition gesichert wurde und dies mit dd?

Zum einen bin ich mir 100% sicher das Clonezilla dies während der Sicherung auf dem Bildschirm angezeigt hat, zum andern legt der Dateiname das ja auch nahe.

Was sagt denn (nach losetup):

Code: Alles auswählen

file -s /dev/loop0

Werde ich heute Abend mal checken.

[roli]

Hi,

hier der Output:

Code: Alles auswählen

root@rechner:~# file -s /dev/loop0
/dev/loop0: gzip compressed data, from Unix, last modified: Fri Nov 1 17:58:27 2008, max speed
root@rechner:~#

[habakug]

Hallo!

Ja, das ist gepackt. Clonezilla sichert default die benutzten Blöcke der Platte/Partition. Die Backups werden kleiner und es geht schneller.

Gruß, habakug

[roli]

Hi,

Ja, das ist gepackt.

ok, das lese ich da auch, nur habe ich leider noch keine Idee wie ich weiter komme.

Clonezilla sichert default die benutzten Blöcke der Platte/Partition. Die Backups werden kleiner und es geht schneller.

Wenn ich micht recht an das entsinne was da auf dem Bildschirm stand, dann wurden im Falle der "Truecrypt Partition" eben nicht nur die benutzten Bytes gesichert, sondern alle. Ausserdem ist die Imagedatei ao groß wie die ursprüngliche Partition, was wiederum gehen die gepackt Aussage von file, was ich mal mit komprimiert fuer mich uebersetze.

[Danielx]

nur habe ich leider noch keine Idee wie ich weiter komme.

Dann wirst du kaum darum herumkommen das gepackte Image zu entpacken, z.B. mit gunzip.

dann wurden im Falle der "Truecrypt Partition" eben nicht nur die benutzten Bytes gesichert, sondern alle

Logisch, denn Clonezilla kann ja nicht zwischen benutzten und unbenutzten Blöcken unterscheiden, da die Partition verschlüsselt ist und somit die Daten wie Zufallsdaten aussehen.

Ausserdem ist die Imagedatei ao groß wie die ursprüngliche Partition, was wiederum gehen die gepackt Aussage von file, was ich mal mit komprimiert fuer mich uebersetze.

Es wurde ein Image mit dd erstellt, welches gleich "on-the-fly" (evtl. nicht sehr effektiv, dafür aber schnell) komprimiert wurde.

Gruß,
Daniel

[rendegast]

Code: Alles auswählen

mv  hda7.dd-img  hda7.dd-img.gz
gunzip  hda7.dd-img.gz

[roli]

Danke, ich werd's checken

[roli]

ich bin drin

Vielen Dank, nachdem ich die Datei jetzt entpackt habe, konnte ich sie erfolgreich mit Truecrypt "mounten", und bin wieder im Besitz meiner eigenen Dateien!