wallet.dat durch formatieren verloren, wallet.dat in .txt umwandeln

[eddy40]

Hallo,

2016 habe ich meine 1. versuche mit Bitcoin gestartet. leider wusste ich damals so gut wie nichts über wallet.dat usw.

über Bitcoin.de habe ich 0,1 Bitcoin auf die Bitcoin core wallet versendet, ich wusste damals nicht das ich die Synchronisation abwarten musste um die 0,1 Bitcoin zu sehen.

da die 0,1 Bitcoin nicht auf den core clienten "ankamen", war für mich voresrt das thema bitcoin abgeschlossen. Von Sicherung der wallet.dat hatte ich damals keine Ahnung.
ich habe in der zwischenzeit die festplatte formatiert.

Die alte Festplatte habe ich immer noch.

Meine Frage ist nun ob ich die wallet.dat Datei wiederherstellen kann.
Ich habe hier so ziehmlich alle Beiträge gelesen, aber die haben mir bis jetzt nicht geholfen.

Folgendes habe ich bereits geschafft:

mit Photorec habe ich aus der Festplatte 41 .dat Dateien gefunden,( f26804104.dat, usw).

als nächstes habe ich versucht mit pywallet diese dateien auszulesen, das ist mir nur zum teil gelungen-->  nur eine aus 41 wurden mir nach pywallet angezeigt (recovered_wallet_1649281466.dat).

Wie kann ich diese recovered_wallet_1649281466.dat Datei nun in eine .txt umwandeln damit ich die Privat key sehen kann?


Wie gesagt die alten Berichte haben mir zwar sehr geholfen, aber es hat nicht gereicht um mein Problem zu lösen.

Bin für jede Hilfe Dankbar.

walletool kann angeblich die recovered_wallet_1649281466.dat in eine .txt umwandeln, aber ich habe keine ahnung wie das geht. (wie installiert man walletool?)

zusätzl Information:  Public key ist bekannt, windows 11,

LG eddy40

[mole0815]

Herzlich willkommen eddy40,

zuerst Gratulation zu den 0,1 BTC an die wr hoffentlich gemeinsam wieder rankommen werden
Das gleiche Problem hatten wir z.B. hier: Hilfe! Problem mit wallet.dat auch schon.

Dein Text liest sich so als wärst du technisch versiert und daher wirst du die Begriffe und Hinweise dort auch sicher verstehen bzw. umsetzten können.
Würde mich freuen wenn das schon hilft.

[eddy40]

Hallo mole815,


ich bin leider nicht so sehr technisch versiert. Ich habe all die Arbeit durch ziemlich lange recherche hinbekommen. Sprich, ich habe die Erfahrungen anderer 1 zu 1 versucht und bin nun an meine Grenzen gelangt.

Den Beitrag den du mir  geschickt hast hatte ich auch schon gelesen, aber wie gesagt ich bin an meine Grenzen gelangt, ich werde aus diesem Beitrag nicht schlau.


Ich habe soeben wieder mit pywallet versuch den PK heraus zu filtern:

Read 8.0 Go in 23.0 minutes

Found 0 possible wallets
Found 0 possible encrypted keys
Found 0 possible unencrypted keys


All the found encrypted private keys have been decrypted.
The wallet is encrypted and the passphrase is correct

Importing:

The new wallet C:\Wallet2.dat/recovered_wallet_1649318126.dat contains the 0 recovered key
PS C:\Python27>

Nun habe ich eine recovered wallet,    aber ich kann keine PK sehen.

Danke für deine Hilfe.


pywallet Eingabe war:
.\python pywallet.py --passphrase=xxxxxxx --info --recover --recov_device=G: --recov_size=500Gio --recov_output=C:\Wallet2.dat

[mole0815]

.dat ist nicht zwingend eine tatsächliche wallet.dat für Bitcoin: https://www.dateiendung.com/format/dat

Found 0 possible wallets
Found 0 possible encrypted keys
Found 0 possible unencrypted keys

Deutet für mich darauf hin das in deinem Restore leider kein echte wallet.dat enthalten war und daher auch keine Daten rekonstruiert werden konnten
Hast du noch andere Möglichkeiten auf der formatierten Platte nach Resten deiner damaligen Installation zu suchen?

[eddy40]

ich kann nur versuchen die verschiedenen recovery tools die es so im internet gibt der reihe nach meine festplatte durchsuchen zu lassen.

sonst bin ich mit meinem latein am ende .

hast du vielleicht noch tipps wie ich es aus der festplatte noch retten kann.

ich hab die festplatte formatiert, neues betriebssystem installiert, neue programme installiert usw..    also habe ich es mit sehr großer wahrscheinlichkeit überschrieben.

falls es noch hilft:   ich habe immer meine festplatte in 2 partitionen geteilt,  eines nur für das betriebssystem und programme,    und das 2. nur für daten.

[willi9974]

Bevor du nun viel Aufwand wo rein steckst und vor allem irgendwelche Tools installierst, die möglicherweise alles verschlimmern (daten verändert, virus oder randsonware einfängst).

Grundsätzlich 3 Ratschläge!

a) fertige eine wirkliche 1:1 Kopie deiner Festplatte an und versuche jede weitere recovery Aktion ausschließlich an der Kopie (Finger weg vom Original!)
b) logge dich auf deiner Börse bitcoin.de ein und schau nach an welche Adresse du die 0,1 BTC versendet hast, poste die Adresse hier und wir schauen gemeinsam nach ob die Coins da überhaupt noch drauf sind...
c) Sende deine daten zb die Wallet.dat niemals an jemanden der dir helfen will außer gewisse ausnahmen, da solltest du das aber offen im Beitrag und nicht per PM / Mail / Telegram / etc. diskutieren, denn dann kann der rest hier sagen ob das Angebot legit ist und ein vertrauenswürdiger User aus dem Forum...

Ich drücke dir die Daumen!

Viele Grüße
Willi

[bullrun2024bro]

b) logge dich auf deiner Börse bitcoin.de ein und schau nach an welche Adresse du die 0,1 BTC versendet hast, poste die Adresse hier und wir schauen gemeinsam nach ob die Coins da überhaupt noch drauf sind...

Die Coins sind wohl noch da. @eddy40 hat im Ausgangspost geschrieben, dass der Public Key bekannt ist. Ich denke also, dass er sich seine Wallet zunächst in einem Block-Explorer angesehen hat und sich die Coins noch auf seiner Wallet befinden. Aber sonst hast du natürlich Recht. Zunächst einmal schauen, ob noch etwas da ist macht sicherlich Sinn, bevor man eine großangelegte Suchaktion startet.

Info zum Public Key, siehe hier:

zusätzl Information:  Public key ist bekannt, windows 11,

~

Willkommen im Forum @eddy40. Auch wenn die Umstände natürlich nicht gerade berauschend sind. Wir haben hier aber einige technisch sehr versierte Nutzer, die dir sicherlich soweit es Möglich ist, gute Hilfe leisten können.

[eddy40]

Hallo willi9974

Danke für deine Tipps.

a) 1 zu 1 kopie von der Festplatte habe ich gemacht und nur diese wird durchsucht.
b) ja, die 0,1 Bitcoin sind immer noch da. hier die adresse: 1JCXHvhvSwJEwwGN17xMacnJEAzdqoGFiS
c) leider finde ich die wallet.dat nicht,,     werde aber auf keinen fall an jemanden senden.

danke nochmal für die tipps

lg eddy40

[eddy40]

hallo bullrun2020bro



danke für die Hoffnungsvollen worte.



Schön zu sehen, dßs hier einige mich bei meinem Problem unterstützen.

LG eddy40

[willi9974]

Wenn du die alte Festplatte nur formatiert hast (vermutlich quick format) und die Platte dann nicht mehr benutzt hast, ist die Wahrscheinlichkeit das die betroffenen Sektoren nicht x fach überschrieben wurden und somit das Verzeichnis komplett wiederherstellen kannst, sehr groß also sozusagen ziemlich sicher das du es recovern kannst.

Jetzt bin ich kein Experte mit dem Bitcoin Core Wallet.

Frage an die Community in welchen verzeichnis würde normalerweise das wallet.dat plus die benötigten daten per default installiert und welche dateien brauch man für das recovery, nur das wallet.dat (soweit ich weiß).

Dann müsste er ja mit ein paar recover tools die wallet.dat wieder hervorzaubern können.
Schau mal nach linux recover / undelete tools, da gibt es eine USB Stick Boot Image, wo die ganzen undelete Tools drauf sind, und dann mal alles auslesen und das recovery (also alles was er findet) auf eine ANDERE (!) Festplatte schreiben.


Nur eine Anregung an Tools...

Hier mal eine Liste von diversen tools (meistens für Windows)
--> https://www.lifewire.com/free-data-recovery-software-tools-2622893

So ein Boot USB Stick hatte ich mal benutzt mit so einem ähnlichen tool
--> https://linoxide.com/recovery-data-corrupt-formatted-usb-flash-using-photorec/

[5tift]

Hier ist eine Übersicht über die Standard Einstellungen der Installation.

https://de.bitcoinwiki.org/wiki/Datenverzeichnis

Bei mir startet der Core Client zum Beispiel mit dem Parameter -datadir mit Verweis auf das NAS, dort liegen dann alle relevanten Daten.

[eddy40]

Leider habe ich den laptop nach der Formatierung noch 2 Jahre benutzt, also ist sehr wahrscheinlich das es überschrieben wurde.


wie bereits beschrieben habe ich mit dem Photorec Tool 41   .dat Dateien gefunden aber die dürften, wie bereits mole0815 erwähnt hat, keine Privat Keys beinhalten.


vielleicht habe ich unter python nicht den richtigen text eingegeben und deshalb habe ich keine PK's gefunden,     ich weiss es nicht.

das habe ich eingetippt:
.\python pywallet.py --passphrase=xxxxxx --info --recover --recov_device=G: --recov_size=1000Gio --rec
ov_output=C:\Wallet2.dat.



AppData\Roaming\usw.   habe ich bereits kontrolliert:     dort ist auch keine wallet.dat

[willi9974]

Leider habe ich den laptop nach der Formatierung noch 2 Jahre benutzt, also ist sehr wahrscheinlich das es überschrieben wurde.

Dann sehe ich da wenig bis keine Möglichkeiten, aber das ist nur meine bescheidene Meinung.
Die Wahrscheinlichkeit ist dann aber äußerst gering die wallet.dat zurück zu bekommen.
Ich drücke aber die Daumen das du einen Weg findest und wenn du noch Fragen hast einfach hier posten, die Community hilft da gerne weiter.

Viele Grüße
Willi

[Lafu]

Hallo eddy40  willkommen hier im Forum !

Ich muss mich leider willi9974 anschließen nachdem du deinen Laptop noch 2 jahre benutzt hast ist es sehr gering das man da als,
normal sterblicher noch was findet oder retten kann , mit kostenfreien tools und programmen die es im internet gibt.
Eine alternative Idee und da bin ich mir nicht sicher ob das ohne weiters gemacht wird wäre die platte an eine IT Forensik Abteilung,
zu schicken diese haben die nötigen tools um alte sachen wieder herzustellen , aber ob es das wert ist und was das kostet kann ich dir nicht sagen.

[bullrun2024bro]

Leider habe ich den laptop nach der Formatierung noch 2 Jahre benutzt, also ist sehr wahrscheinlich das es überschrieben wurde.

Zwei Jahre weiter benutzt, hm. Das ist natürlich ein sehr langer Zeitraum. Ich bin leider auch skeptisch, ob man hier mit kostenfreien Tools noch etwas retten kann. Ich würde sagen, höchstwahrscheinlich nicht.

Eine alternative Idee und da bin ich mir nicht sicher ob das ohne weiters gemacht wird wäre die platte an eine IT Forensik Abteilung,
zu schicken diese haben die nötigen tools um alte sachen wieder herzustellen , aber ob es das wert ist und was das kostet kann ich dir nicht sagen.

Das wäre wohl eine Möglichkeit. Aber garantiert wäre hier natürlich auch nichts. Und der Betrag ist mit 0.1 BTC (etwa €4k) jetzt auch nicht extrem groß, dass sich das Risiko lohnt. Aber hier muss man ggf. einfach ein wenig recherchieren, ob sich die Inanspruchnahme eines solchen Services lohnt.

Hier könnte man z.B. zunächst kostenlos Anfragen. Vielleicht haben die Jungs ja noch einen Tipp: https://www.datarecovery-datenrettung.de/ (Keine persönliche Erfahrung, ggf. nochmal nach anderen Anbietern recherchieren)

[eddy40]

ich hab jetzt nochmal versucht die wallet.dat aus der festplatte zu retten.
hab wieder .dat Dateien gefunden.

habe sie dann wieder über python versucht zu retten.
Dieses mal schreibt mir Python das es 1970 unverschlüsselte Keys gefunden hat,   aber ich kann Sie im Zielordner nicht finden. Seltsam.

Hier das Ergebnis :

Found 0 possible wallets
Found 0 possible encrypted keys
Found 1970 possible unencrypted keys


All the found encrypted private keys have been decrypted.
The wallet is encrypted and the passphrase is correct


Importing:


The new wallet C:\Wallet2.dat/recovered_wallet_1649346185.dat contains the 0 recovered key

Vielleicht kennt sich ja jemand damit aus.


Sonst, stimme ich euch zu, es ist nahezu unmöglich aus dieser Festplatte noch eine PK zu finden.
Deshalb endet nun meine suche hier.
Die Festplatte werde ich aufheben und sollte in Zukunft Bitcoin noch mehr an Wert gewinnen, werde ich euern Ratschlag befolgen und kostenpflichtige Expertenhilfe in anspruch nehmen.

Danke für euro Mühe.

Lg eddy40

[willi9974]

Danke für deine Rückmeldung, wir drücken die Daumen

[Real-Duke]

Schade eddy40, dass Du die Wallet.dat nicht finden konntest!

Als Du den Thread hier gestern erstellt hattest, war ich mir schon ziemlich sicher, dass Du mit der Hilfe unser erfahrenen User wieder an die verlorenen Coins kommen wirst. Aber nachdem Du gepostet hast, dass Du den Laptop nach der Formatierung noch 2 Jahre aktiv genutzt hast...no way! Dann wurde der Bereich bestimmt schon x mal wieder mit anderen Daten überschrieben.

[bct_ail]

Deshalb endet nun meine suche hier.
Die Festplatte werde ich aufheben und sollte in Zukunft Bitcoin noch mehr an Wert gewinnen, werde ich euern Ratschlag befolgen und kostenpflichtige Expertenhilfe in anspruch nehmen.

Schade, dass wir dir nicht ganz helfen konnten.
Warte aber bitte nicht zu lange damit. Eine Festplatte hat eine begrenzte Lebensdauer, die auch u.a. abhängig von der Lagerung ist.

------------

dass Du den Laptop nach der Formatierung noch 2 Jahre aktiv genutzt hast...no way! Dann wurde der Bereich bestimmt schon x mal wieder mit anderen Daten überschrieben.

Ist das wirklich so? Ist das nicht abhängig von der Nutzung? Also wenn ich zum Beispiel eine 500GB FP habe und ich habe bis Zeitpunkt Löschen_Wallet 300GB genutzt, danach noch 50GB gelöscht und bin dann immer unter 290GB Benutzung geblieben.

[eddy40]

Ja, die Coins sind wohl für immer verloren.

Waren halt meine 1. Versuche im Jahr 2016.

Bin überzeugt, daß wenn es eine Möglichkeit gäbe, die User hier mir mit Sicherheit weiter geholfen hätten.

Schwamm drüber.