Image extrahieren - Bitlocker

[Frantic F (Gast)]

Hallo

Ich habe vor einigen Monaten ein WIndows 10Tab gekauft, Bitlocker wurde 
aktiviert, den Key habe ich. Irgendwann habe ich von der SSD ein Image 
erstellt. Ich möchte nun Dateien aus dem Image wieder herstellen. 7Zip 
bricht mit einer Fehlermeldung ab. Ist das Image auch mit Bitlocker 
verschllüsselt? Wenn ja wie kann ich nun Daten extrahieren?

[Brummbär (Gast)]

Frantic F schrieb:
> Ist das Image auch mit Bitlocker
> verschllüsselt?

Klar. Das abziehen eines Images entfernt ja nicht die Verschlüsselung.
Möglich ist aber auch, dass es korrupt ist.

[Brummbär (Gast)]

Frantic F schrieb:
> Wenn ja wie kann ich nun Daten extrahieren?

Auf eine Platte zurückspielen und unter Windows dranhängen.
Wenn das Image intakt ist, wird Windows das Kennwort erfragen.

[Frantic F (Gast)]

kann man irgendiw erkenn mit was das image erstellt wurde, hinterlasse 
die jeweiligen programme ihren stempel?

[Christian R. (supachris)]

Könntest versuchen das Image in eine VM einzuhängen auf der ein Windows 
mit BitLocker läuft...oder umwandeln in vmx dann kannst du es direkt im 
Windows mounten.

[Rufus Τ. F. (rufus)]

Frantic F schrieb:
> kann man irgendiw erkenn mit was das image erstellt wurde, hinterlasse
> die jeweiligen programme ihren stempel?

Das ist eine Datei, die wird einen Namen haben. Und je nach verwendetem 
Imagingprogramm eine unterschiedliche "Dateinamenserweiterung". *.tib 
bei Acronis TrueImage, *.gho bei Symantec/Norton Ghost, *.wim beim 
Windows-eigenen Imaging-Programm etc. etc.

Kannst Du Dich nicht daran erinnern, mit welchem Programm Du das Image 
erstellt hast?

[Frantic F (Gast)]

die erweiterung ist img. leider kann ich mich nicht mehr an das 
verwendete progrmam erinnern...
wenn ich das image mit 7zip öffne sehe ich 4 darin enthaltene img, 
wahrscheinlich nach partitionen aufgeteilt:

basic data partition.img
basic data partition.img
EFI system partition.img
Microsoft reserved partition.img


ich kann die erste, dritte und vierte problemlos entpacken. bei der 
zweiten, die mit 127GB die größte ist, bricht 7zip mit einer 
fehlermeldung ab

[Daniel F. (df311)]

Frantic F schrieb:
> bricht 7zip mit einer
> fehlermeldung ab

du redest die ganze Zeit von einer Fehlermeldung. Wie lautet denn die 
Meldung? Das könnte vllt. weiterhelfen...

[Frantic F (Gast)]

hier die Fehlerausgabe von 7zip

[michael_ (Gast)]

Frantic F schrieb:
> Ich habe vor einigen Monaten ein WIndows 10Tab gekauft,

Frantic F schrieb:
> die erweiterung ist img. leider kann ich mich nicht mehr an das
> verwendete progrmam erinnern...

Das ist schlimm! Du solltest da etwas tun :-)

Du mußt doch nur wissen, welche Programme du auf dem Rechner hast.
Auf alle Fälle eine komplette Sicherung der HD.

Zuerst solltest du es mit WIN versuchen.
Dann Programme, welche ein Image erstellen können. Soviel wirst du doch 
nicht haben.

Packer nimmt man da eigentlich nicht.

[Daniel A. (daniel-a)]

Das sieht nach einem gewöhnlichen raw image aus, wie man es auch mit dd 
erhält. Starte mal eine linux live CD und versuche es dort zu mounten:

$ sudo su
# losetup  --show -fPr /pfad/zum/image.img
/dev/loop0
# ls /dev/loop0p*
/dev/loop0p1
/dev/loop0p2
/dev/loop0p3
/dev/loop0p4
# mkdir /mnt/datas
# mount -r -o ro /dev/loop0p2 /mnt/datas/
# ls /mnt/datas/

Es ist aber immer etwas Glückssache, ob Windows Dateisysteme unter Linux 
verwendet werden können. Und falls es dazu noch verschlüsselt ist stehen 
die Chancen nicht gut.