Image extrahieren - Bitlocker

Gast #5035212
Lesenswert?

Hallo

Ich habe vor einigen Monaten ein WIndows 10Tab gekauft, Bitlocker wurde 
aktiviert, den Key habe ich. Irgendwann habe ich von der SSD ein Image 
erstellt. Ich möchte nun Dateien aus dem Image wieder herstellen. 7Zip 
bricht mit einer Fehlermeldung ab. Ist das Image auch mit Bitlocker 
verschllüsselt? Wenn ja wie kann ich nun Daten extrahieren?
Persönliche Seite #5036014
Lesenswert?

Frantic F schrieb:
> kann man irgendiw erkenn mit was das image erstellt wurde, hinterlasse
> die jeweiligen programme ihren stempel?

Das ist eine Datei, die wird einen Namen haben. Und je nach verwendetem 
Imagingprogramm eine unterschiedliche "Dateinamenserweiterung". *.tib 
bei Acronis TrueImage, *.gho bei Symantec/Norton Ghost, *.wim beim 
Windows-eigenen Imaging-Programm etc. etc.

Kannst Du Dich nicht daran erinnern, mit welchem Programm Du das Image 
erstellt hast?
Gast #5036093
Lesenswert?

die erweiterung ist img. leider kann ich mich nicht mehr an das 
verwendete progrmam erinnern...
wenn ich das image mit 7zip öffne sehe ich 4 darin enthaltene img, 
wahrscheinlich nach partitionen aufgeteilt:

basic data partition.img
basic data partition.img
EFI system partition.img
Microsoft reserved partition.img


ich kann die erste, dritte und vierte problemlos entpacken. bei der 
zweiten, die mit 127GB die größte ist, bricht 7zip mit einer 
fehlermeldung ab
Gast #5036160
Lesenswert?

Frantic F schrieb:
> Ich habe vor einigen Monaten ein WIndows 10Tab gekauft,

Frantic F schrieb:
> die erweiterung ist img. leider kann ich mich nicht mehr an das
> verwendete progrmam erinnern...

Das ist schlimm! Du solltest da etwas tun :-)

Du mußt doch nur wissen, welche Programme du auf dem Rechner hast.
Auf alle Fälle eine komplette Sicherung der HD.

Zuerst solltest du es mit WIN versuchen.
Dann Programme, welche ein Image erstellen können. Soviel wirst du doch 
nicht haben.

Packer nimmt man da eigentlich nicht.
#5036703
Lesenswert?

Das sieht nach einem gewöhnlichen raw image aus, wie man es auch mit dd 
erhält. Starte mal eine linux live CD und versuche es dort zu mounten:
1
$ sudo su
2
# losetup  --show -fPr /pfad/zum/image.img
3
/dev/loop0
4
# ls /dev/loop0p*
5
/dev/loop0p1
6
/dev/loop0p2
7
/dev/loop0p3
8
/dev/loop0p4
9
# mkdir /mnt/datas
10
# mount -r -o ro /dev/loop0p2 /mnt/datas/
11
# ls /mnt/datas/

Es ist aber immer etwas Glückssache, ob Windows Dateisysteme unter Linux 
verwendet werden können. Und falls es dazu noch verschlüsselt ist stehen 
die Chancen nicht gut.

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

oder

Mit Google-Account einloggen

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren