Image extrahieren - Bitlocker

Gast #5035212
Lesenswert?
• ▲
▼
Hallo

Ich habe vor einigen Monaten ein WIndows 10Tab gekauft, Bitlocker wurde 
aktiviert, den Key habe ich. Irgendwann habe ich von der SSD ein Image 
erstellt. Ich möchte nun Dateien aus dem Image wieder herstellen. 7Zip 
bricht mit einer Fehlermeldung ab. Ist das Image auch mit Bitlocker 
verschllüsselt? Wenn ja wie kann ich nun Daten extrahieren?
Persönliche Seite #5036014
Lesenswert?
• ▲
▼
Frantic F schrieb:
> kann man irgendiw erkenn mit was das image erstellt wurde, hinterlasse
> die jeweiligen programme ihren stempel?

Das ist eine Datei, die wird einen Namen haben. Und je nach verwendetem 
Imagingprogramm eine unterschiedliche "Dateinamenserweiterung". *.tib 
bei Acronis TrueImage, *.gho bei Symantec/Norton Ghost, *.wim beim 
Windows-eigenen Imaging-Programm etc. etc.

Kannst Du Dich nicht daran erinnern, mit welchem Programm Du das Image 
erstellt hast?
Gast #5036093
Lesenswert?
• ▲
▼
die erweiterung ist img. leider kann ich mich nicht mehr an das 
verwendete progrmam erinnern...
wenn ich das image mit 7zip öffne sehe ich 4 darin enthaltene img, 
wahrscheinlich nach partitionen aufgeteilt:

basic data partition.img
basic data partition.img
EFI system partition.img
Microsoft reserved partition.img


ich kann die erste, dritte und vierte problemlos entpacken. bei der 
zweiten, die mit 127GB die größte ist, bricht 7zip mit einer 
fehlermeldung ab
Gast #5036160
Lesenswert?
• ▲
▼
Frantic F schrieb:
> Ich habe vor einigen Monaten ein WIndows 10Tab gekauft,

Frantic F schrieb:
> die erweiterung ist img. leider kann ich mich nicht mehr an das
> verwendete progrmam erinnern...

Das ist schlimm! Du solltest da etwas tun :-)

Du mußt doch nur wissen, welche Programme du auf dem Rechner hast.
Auf alle Fälle eine komplette Sicherung der HD.

Zuerst solltest du es mit WIN versuchen.
Dann Programme, welche ein Image erstellen können. Soviel wirst du doch 
nicht haben.

Packer nimmt man da eigentlich nicht.
#5036703
Lesenswert?
• ▲
▼
Das sieht nach einem gewöhnlichen raw image aus, wie man es auch mit dd 
erhält. Starte mal eine linux live CD und versuche es dort zu mounten:
1
$ sudo su
2
# losetup  --show -fPr /pfad/zum/image.img
3
/dev/loop0
4
# ls /dev/loop0p*
5
/dev/loop0p1
6
/dev/loop0p2
7
/dev/loop0p3
8
/dev/loop0p4
9
# mkdir /mnt/datas
10
# mount -r -o ro /dev/loop0p2 /mnt/datas/
11
# ls /mnt/datas/

Es ist aber immer etwas Glückssache, ob Windows Dateisysteme unter Linux 
verwendet werden können. Und falls es dazu noch verschlüsselt ist stehen 
die Chancen nicht gut.

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 9 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.