Seite 1 von 1

Hilfe! – Folder auf Veracrypt-Volume gelöscht - Wiederherstellung?

Verfasst: Donnerstag 31. Dezember 2020, 18:04
von Clemens
Habe gerade versehentlich einen wichtigen Ordner auf meinem mobilen Vercrypt-Volume gelöscht. Im Manjaro-Papierkorb war nix davon zu finden.
Natürlich hab ich danach das Volume sofort unmounted, damit nichts überschrieben werden kann.

Hat jemand so etwas schon erlebt (das ungewünschte Löschen auf Veracrypt-Volumes) und Erfahrung damit, wie ich den gelöschten Ordner evtl. wieder herstellen kann?

Re: Hilfe! – Folder auf Veracrypt-Volume gelöscht - Wiederherstellung?

Verfasst: Donnerstag 31. Dezember 2020, 18:21
von jolic
Hu, das ist übel. Ich kenne da keine Möglichkeit ausser einem vorhanden Backup (~/.local/share/plasma-vault/).

Re: Hilfe! – Folder auf Veracrypt-Volume gelöscht - Wiederherstellung?

Verfasst: Donnerstag 31. Dezember 2020, 19:03
von Clemens
Auf der Veracrypt-Website wird beschrieben, dass ein gemountetes Veracrypt-Volume sich genau so verhält, wie ein normaler üblicher Datenträger auch. In den FAQ wird ausdrücklich davon gesprochen, dass im Fall eines korrupten Filesystems die üblichen Wiederherstellungs-Tools verwendet werden können.

Für Windows sind mir ein Haufen Wiederherstellungsprogramme bekannt, nicht aber unter Linux. Die meisten solcher Programme sind darauf spezialisiert, Foto und Videodateien zu finden, evtl. auch noch Audiodateien und danach wird es schwierig.
Ein Thunderbird-Profil beinhaltet auch Binärdateien. Und denke ich an Mail-Anhänge, so kann dort auch alles mögliche drin sein.

Die Veracrypt-HDD hat 1 TB Größe und ist wahrscheinlich NTFS formatiert, da ich sie auch unter Windows nutzen muss.

Pamac listet mit dem Stichwort "undelete" das kostenpflichtige r-studio-for-linux-bin, testdisk-wip und testdisk auf. – Ich habe keine Beschreibungen dieser Programme und möchte es vermeiden, durch Einsatz eines weniger gut geeigneten Programms den Schaden endgültig zu machen.

Kannst du mir ein Tool empfehlen?

Re: Hilfe! – Folder auf Veracrypt-Volume gelöscht - Wiederherstellung?

Verfasst: Donnerstag 31. Dezember 2020, 19:34
von gosia
Hallo Clemens,
Testdisk ist eines der besten Tools, die Du dafür nehmen kannst. Zusammen mit Veracrypt habe ich es aber noch nie benutzt.
Clemens hat geschrieben: Donnerstag 31. Dezember 2020, 19:03 Ich habe keine Beschreibungen dieser Programme
lies es mal sorgfältig durch
https://www.cgsecurity.org/wiki/TestDisk_DE
lieber erstmal alles genau durchsehen. Mein Ansatz wäre, mit dd eine 1:1-Kopie auf ein anderes Medium machen und davon Rettungsversuche starten. Ist jetzt aber ohne Garantie, so als Ansatz.
Feiere erstmal Sylvester und dann in zwei Tagen mit klarem Kopf und kühlem Verstand rangehen.

Viele Grüße und guten Rutsch gosia

PS. Anders als der Name vermuten lässt, ist PhotoRec auch eine gute Möglichkeit zur Retung von gelöschten Dateien.
https://www.cgsecurity.org/wiki/PhotoRec_DE
beides am besten nicht installieren sondern vom USB-Stick oder DVD starten.