Bitcoin vergessen und wahrscheinlich überschrieben, habe ich noch chance zum wiederherstellen??

[heingumpel]

bitte um hilfe

[Amsi]

Willkommen!

Ein bisschen mehr Infos musst du uns schon geben, damit wir dir ggf. helfen können.

[Fantasy]

Überschrieben?

[Jokin]

"Bitcoin vergessen und wahrscheinlich überschrieben, habe ich noch chance zum wiederherstellen??"

Du hattest eine Wallet?

Die Datei hast du mit anderen Daten überschrieben?

Du hast kein Backup?

=> no chance

[Wiederbelebung]

vor einer Stunde schrieb Jokin:

"Bitcoin vergessen und wahrscheinlich überschrieben, habe ich noch chance zum wiederherstellen??"

Du hattest eine Wallet?

Die Datei hast du mit anderen Daten überschrieben?

Du hast kein Backup?

=> no chance

Nicht so voreilig sein, selbst wenn man die wallet.dat überschreibt, ist noch nichts verloren.  Wie Amsi schon geschrieben hat, brauchen wir mehr Infos vom TE. 

[battlecore]

Wenn es auf der Festplatte überschrieben ist, also die Sektoren, sinkt die Chance rapide. Aber in der Regel ist ein Sektor auch dann nicht komplett überschrieben sondern je nach dateigrössen der Dateien mit denen es überschrieben ist können noch Bereiche mit den alten Daten sichtbar sein.

Da aber den Key rauszulesen wird ne Aufgabe für einen Diskeditor. Ist eher sowas für einen der Vater und Mutter erschlagen hat.

Und funktioniert auch nur bei FAT bzw. FAT32. Bei exFat schon sehr unwarscheinlich, bei NTFS und Linux usw. nahezu nicht möglich.

Bearbeitet 25. Mai 2022 von battlecore

[Jokin]

vor 1 Stunde schrieb Wiederbelebung:

Nicht so voreilig sein, selbst wenn man die wallet.dat überschreibt, ist noch nichts verloren.

Das musst du mir mal erklären wie das geht.

Wie kann ein Bit im Speicher, welches einen neuen Zustand angenommen hat noch die Information des Zeitpunktes und den Zustand aus der Vergangenheit kennen?

 

[Wiederbelebung]

vor 6 Minuten schrieb Jokin:

Das musst du mir mal erklären wie das geht.

Wie kann ein Bit im Speicher, welches einen neuen Zustand angenommen hat noch die Information des Zeitpunktes und den Zustand aus der Vergangenheit kennen?

 

Damit meine ich nicht die Wiederherstellung der wallet.dat Datei, sondern ob irgendwo ein Duplikat existiert, ohne es selbst zu wissen. Wir müssen erst herausfinden was genau der TE - seinen Worten nach wahrscheinlich - überschrieben hat und auf welchen Datenträger sich die Datei befand. Oft verwechseln Menschen folgende Begriffe: kopieren, ausschneiden und verschieben. Nicht selten kopieren sie die Datei auf einen USB-Stick und dann stellt sich die Frage, was passiert mit der wallet.dat Datei die sich vorher auf dem Rechner befand. 

Wir wissen aber auch nicht ob es sich um eine wallet.dat Datei handelt, oder einer Textdatei, auf der sich der PrivKey befand. 

[Cricktor]

"Bitcoin vergessen" klingt für mich, als wäre das schon etwas länger her --> Chancen zur Wiederherstellung sinken rapide, je länger es her ist und der Datenträger weiterhin benutzt wurde. Grund: der Dateiinhalt in als unbelegt markierten Sektoren wird von anderen Daten überschrieben oder bei SSDs z.B. durch TRIM-Operationen invalidiert. Was überschrieben wurde, ist weg. Viele SSDs liefern aus geTRIMten Sektoren entweder nur Nullen oder Datenmüll. TRIM-Operationen finden allerdings vielleicht einmal am Tag oder in der Woche statt, kommt auf die Einstellung des Betriebssystems drauf an.

Keine Information vom TE, welches OS benutzt wurde: rate mal mit Rosenthal? Mac, Windows, Linux?
Keine Information vom TE, welche Wallet benutzt wurde, wonach also überhaupt zu suchen ist. Bisschen dünne...
Gibt es z.B. ein Mnemonic Seed Backup auf Papier oder Metall? Wenn ja, dann stehen die Chancen ganz gut.

Keine Backups, kein Mitleid! Klingt hart, ist aber so, vorallem wenn es um Werte geht.

Wenn man eine Datei löscht, wird deren Dateiinhalt nicht sofort vom Datenträger geputzt. Weil aber die Datensektoren der gelöschten Datei zum Überschreiben durch neue Daten freigegeben sind, hilft meist nur zügiges Handeln. Stromstecker ziehen bei Desktops (nicht das OS regulär herunterfahren!), bei Laptops mehrere Sekunden auf den Ein/Aus-Knopf drücken bewirkt dasselbe wie Stromstecker ziehen. Je schneller man den Zustand des Datenträgers "einfriert" desdo größer die Chancen die Datei wiederherstellen zu können.

Wer auf Nummer sicher gehen möchte, macht jetzt eine forensisches Datenträger-Abbild, lässt den Ursprungsdatenträger in Ruhe und arbeitet nur noch mit einer Kopie der Datenträger-Kopie, um Wiederherstellungsversuche mit entsprechenden Tools zu starten, die gelöschte Daten wieder zusammenpuzzlen. So kann man bei Fehlversuchen schnell wieder von vorn anfangen.

Wiederherstellung aus einem Backup ist bei sowas die wesentlich einfachere Lösung.

Bearbeitet 25. Mai 2022 von Cricktor
Fehlende Infos vom TE ergänzt.

[battlecore]

In der Regel meinen normale Computernutzer damit das z.b. die Festplatte formatiert wurde und etwas neues draufgemacht wurde.

Z.b. Windows neu installieren.

Das heisst aber nicht das der Speicherort an dem sich die wallet.dat PHYSISCH auf der Festplatte befand auch bereits mit neuen Daten überschrieben wurde. Denn bei einer Formatierung und Neusinstallation werden die neuen Daten tatsächlich relativ zusammenhängen an einem Stück auf die Platte geschrieben, schön der Reihe nach. Nach hinten ist der Bereich der Festplatte weiterhin frei und somit auch nicht überschrieben.

Dort kann man mit einem Diskeditor immer Tausende von intakten Dateien rausfischen. Da könnte auch die Wallet.dat dabei sein.

Allerdings wird es immer schwieriger je länger die Festplatte in Betrieb ist denn es werden ständig Daten auf der Festplatte geschrieben und irgendwann ist tatsächlich auch die letzte Ecke der Sektoren dann mindestens einmal überschrieben.

Dazu kommt das auf einem System das ein paar Jahre lief natürlich auch alle Dateien fragmentiert sind, in vielen Stückchen auf der Festplatte verteilt. Einige der Stückchen können am Ende sein wo nach Formatierung und Installation noch nix neues hingeschrieben wurde. Aber einige Stückchen können auch im Anfangsbereich sein wo nun leider doch schon neue Daten geschrieben wurden.

Wichtig ist also die Festplatte nicht noch länger in Betrieb zu nehmen und sie auszubauen. So kann man sie in ein anderes System stecken und mit einem Diskeditor drüberschauen ob was zu retten ist.

[fox42]

Wir haben bisher an Informationen:

Zitat

wahrscheinlich überschrieben

und die Bitte:

vor 14 Stunden schrieb heingumpel:

bitte um hilfe

Das ist wirklich viel Raum für Mutmaßungen. Meine Einschätzung: Chance, da etwas wiederherzustellen, ist innerhalb ε von 0. Mit mehr Informationen, wie die Situation aussieht, steigt die Chance evtl. dramatisch   

[Wiederbelebung]

Alle machen sich so viel Mühe mit ausführlichen Antworten - was ich auch sehr gut finde - aber nicht dass der TE ziemlich unerfahren ist und gleich schreibt, er hätte lediglich die Bitcoinadresse in einer Textdatei überschrieben. Das einzige was er jetzt noch hat, ist die Seed-Phase oder WIF auf einem Zettel. 😄

[battlecore]

vor 22 Minuten schrieb Wiederbelebung:

Bitcoinadresse in einer Textdatei überschrieben

Hört sich blöd an, aber passiert tatsächlich manchen.

Deswegen rate ich Einsteigern immer die Adressen, Keys und Seed als PDF zu speichern und auch noch auszudrucken.

Bearbeitet 25. Mai 2022 von battlecore

[heingumpel]

danke für die vielen Antworten, die Festplatte ist von einen Bekannten, ich rede morgen wieder mit den, er hat die Platte vor ein paar jahre von jemanden bekommen, wahrscheinlich dann Formartiert, wie frage ich morgen und dann it Musik und Viseos voll gepackt, wie voll erfahre ich morgen, wenn unerwartes was dabei rauskomjmen sollte wirde ich natürlich eine schöne sPENDE MACHEN;

 

[fox42]

Das ist schon etwas mehr an Infos

Vermutest du sowas wie ein Wallet File, das da Mal drauf war? Dann könnte man so etwas wie Recuva laufen lassen.

[heingumpel]

vor 20 Stunden schrieb Fantasy:

Überschrieben?

ja, genaueres erfahre ich heute

[heingumpel]

vor 19 Stunden schrieb battlecore:

Wenn es auf der Festplatte überschrieben ist, also die Sektoren, sinkt die Chance rapide. Aber in der Regel ist ein Sektor auch dann nicht komplett überschrieben sondern je nach dateigrössen der Dateien mit denen es überschrieben ist können noch Bereiche mit den alten Daten sichtbar sein.

Da aber den Key rauszulesen wird ne Aufgabe für einen Diskeditor. Ist eher sowas für einen der Vater und Mutter erschlagen hat.

Und funktioniert auch nur bei FAT bzw. FAT32. Bei exFat schon sehr unwarscheinlich, bei NTFS und Linux usw. nahezu nicht möglich.

ok, danke schaue heute nach welches FAT

[heingumpel]

vor 21 Stunden schrieb fox42:

Das ist schon etwas mehr an Infos

Vermutest du sowas wie ein Wallet File, das da Mal drauf war? Dann könnte man so etwas wie Recuva laufen lassen.

hallo, danke erstmal für deine/euere Antworten, ich habe den Rechner jetzt hier, soll wohl NTFS Formartiert worden sein, als zweit platte genutzt, ich schaue gleich mal wie voll und was drauf ist, welches programm sollte ich den am besten nutzen um vielleicht die Datei wieder herzustellen??

danke für eurer hilfe ist ja auch recht spannend

[heingumpel]

so Wallet.dat finde ich so nicht, die platte ist fast voll 3TB 66,1 Gb frei was sollte ich jetzt machen??

 

[Jokin]

vor 32 Minuten schrieb heingumpel:

so Wallet.dat finde ich so nicht, die platte ist fast voll 3TB 66,1 Gb frei was sollte ich jetzt machen??

 

Du hast eine Chance von ca. 2%, dass die Daten nicht überschrieben würden.

 

 

[..::. o.Z.o.n.e .::..]

vor 42 Minuten schrieb heingumpel:

so Wallet.dat finde ich so nicht, die platte ist fast voll 3TB 66,1 Gb frei was sollte ich jetzt machen??

 

Weitere Festplatte anschließen und dann ...

TestDisk –>h ttps://www.cgsecurity.org/wiki/TestDisk_DE

     oder

Recuva –> https://www.ccleaner.com/recuva

laufen lassen und gefundene Daten auf der weiteren HDD speichern.

Oftmals haben gefundene Daten nicht mehr die ursprünglichen Namen. Das heißt dann nach typischen Inhalten durchsuchen lassen. Ansonsten und da beginnt die Handarbeit, nach Größe sortieren und angucken.

Wie Jokin schon schrieb, ist die Möglichkeit recht gering. – Ich würde es trotzdem tun. ;o))

 

Bearbeitet 26. Mai 2022 von ..::. o.Z.o.n.e .::..
typo ...

[BTCinvestor]

Nach was muss denn eigentlich gesucht werden? Welche Wallet war denn installiert? Oder waren es nur private keys oder ein PDF einer Paper Wallet?

Das ist doch nur eine Mutmaßung, dass nach einer Wallet.dat gesucht werden muss, oder hab ich was überlesen?

Bearbeitet 26. Mai 2022 von BTCinvestor

[battlecore]

Knick es.

NTFS formatiert und fast vollgeschrieben und längere Zeit in Benutzung.

No way.

Was sich da gelegentlich finden lässt sind noch Reste von Dateinamen und Ordnern.

Ntfs schreibt tatsächlich selbst bei Schnellformat eine neue Dateizuordnugstabelle und macht nicht nur die alte ungültig wie bei Fat.

Daher kann man nur Sektorwwise die Platte durchsuchen. Aber sobald Daten überschrieben wurden sind sie eben futsch.

Selbst wenn die Wallet.dat nur zu kleinem Teil überschrieben wurde ist sie defekt. Man müsste die Datei tatsächlich Bitweise wieder neu aufbauen.

Da sehe ich null Chancen.

[battlecore]

vor 23 Minuten schrieb BTCinvestor:

Nach was muss denn eigentlich gesucht werden? Welche Wallet war denn installiert? Oder waren es nur private keys oder ein PDF einer Paper Wallet?

Das ist doch nur eine Mutmaßung, dass nach einer Wallet.dat gesucht werden muss, oder hab ich was überlesen?

Richtig.

Aber das macht in diesem Fall keinen Unterschied.

Musikdateien sind gross. Damit ist bereits garantiert das die grosse grosse Mehrheit der Cluster tatsächlich vollgeschrieben sind. Da bleibt nix übrig von vorigen Daten.

Und durch die Benutzug der Platte ist auch das meiste schon vielmals mit Daten üerschrieben.

Das da ein pasr GB noch auf der Platte frei sind ist vollkommen egal. Die Daten werden bei der Benutzung fragmentiert und so ist tatsächlich die gesamte Platte vielfach überschrieben.

Eine Datei im vorderen Bereich wird gelesen und dann irgendwoanders wieder hingeschrieben wo frei ist, also ans Ende der Platte vielleicht. Die nächste Datei noch weiter ans Ende usw. Irgendwann ist vorn wieder genug frei und dann werden da wieder Daten hingeschrieben.

Und weil Musikdateien gross sind werden die Cluster wo sie hingeschrieben werden auch voll. Keine Chance das in einem Cluster mal ein Rest alter Daten nicht überschrieben wird.

Bearbeitet 26. Mai 2022 von battlecore

[Chantal Krüger]

20 minutes ago, battlecore said:

Knick es.

NTFS formatiert und fast vollgeschrieben und längere Zeit in Benutzung.

No way.

Was sich da gelegentlich finden lässt sind noch Reste von Dateinamen und Ordnern.

Ntfs schreibt tatsächlich selbst bei Schnellformat eine neue Dateizuordnugstabelle und macht nicht nur die alte ungültig wie bei Fat.

Daher kann man nur Sektorwwise die Platte durchsuchen. Aber sobald Daten überschrieben wurden sind sie eben futsch.

Selbst wenn die Wallet.dat nur zu kleinem Teil überschrieben wurde ist sie defekt. Man müsste die Datei tatsächlich Bitweise wieder neu aufbauen.

Da sehe ich null Chancen.

Doch das geht schon. Jedoch kann das nur professionelle Hilfe und das kostet.

MIt irgendwelchen Doit Yourself Software, gebe ich Dir recht. Abharken und weiterleben.