[HaBo]

dslthomas

Anzeige

Ich habe nen riesiges Problem.

Ich habe ein Notebook auf dem ich damals bei der Einrichtung des Benutzers angegeben habem, dass ich die Daten nur für mich verwenden möchte. damit wollte ich sicher stallen, dass keiner an meine Daten kommt. Nun mußte ich das System komplett neu aufsetzten da sich in den letzten 2 Jahren einige Fehler ins System geschlichen haben die ich so ohne Neuinstallation nicht m,ehr beheben konnte. Für mich war klar, dass ich an meine Daten wieder ran komme wenn ich das Notebook wieder gleich benenne (vaio) und ebenfalls den gleichen Benutzer anlege mit gleichem Passwort wie ich es bei der alten Installation auch hatte.

Nun, meine Gedanken waren die falschen! Alle meine Daten sind verschlüsselt und ich komme ums verrecken nicht an diese Daten ran. Ich habe mit diversen Tools versucht, meine alte Installation wieder her zu stellen (O&O FormatRecovery -> eher ein Witz was was dieses Tool macht, GetDataBack for NTFS war schon besser, hat aber auch nicht alles gesichert sodass man eine Lauffähige Installation wieder bekommt.) Ich habe auch mit Advanced EFS Data Recovery versucht meine Daten zu entschlüsseln, aber das setzt einen intakten und vor allem vorhandenen Schlüssel vorraus (glaube ich zumindest denn das Tool hat nichts gebracht).

Nun meine Frage: Fast meine kompletten eigenen Daten sind verschlüsselt. Um den Umfang deutlich zu machen: 11 Jahre "Eigene Dateien" sind davon betroffen mit einer kompletten elektronischen Archivierung meines Lebens. Das heißt - jeder schnipsel Papier wurde eingescannt und nach "Partnern" zugeordnet. Die Originale findet man nur wieder wenn man den Scann öffnet und im Kommentar die Ordnernummer angezeigt bekommt!!!!!! Weiterhin sind diverse Exel-Tabellen mit Passwörtern etc hinterlegt. Ich komme an nichts mehr ran!

Welche Möglichkeiten habe ich nun, meine Daten wieder nutzbar zu machen? Wie schon gesagt, ich komme an keine meiner Eigenen Dateien weil alles verschlüsselt ist. Kann ich den Schlüssel irgend wie errechnen anhand der Benutzerdaten die ich genommen hatte? Welche Möglichkeiten habe ich? Ist es überhaupt möglich an diese Daten jemans wieder zu kommen?

Ich bin aufgeschmissen ohne diesen Datein! Ich hoffe mir kann hier jemand helfen und einen Tipp geben! Danke

Elderan

Hallo,
die einzige Möglichkeit wird wohl sein, zu versuchen, per Recovery Programme die Schlüssledatei wiederzufinden, wenn du die nicht findest, hast du nur wenige Möglichkeiten.

Falls du kein SP1 hast, und DES verwendet wurde, könnte man evt. noch den Ansatz über Brute Force versuchen, was aber selbst bei einem 56 Bit Key schon etwas dauern kann.

Unter Win2000 ließ sich die EFS noch teilweise umgehen, aber unter XP nicht mehr.

Hier noch nen paar Links:
Sichern des privaten EFS-Schlüssels
Vorgehensweisen bei Verwendung des Verschlüsselnden Dateisystems


In Zukunft würde ich dir aber dringend eine Lösung per TrueCrypt raten. Dort muss man, bevor man an die Daten kommt, ein Passwort eingeben, welches dann als Key fungiert.
Alle geheimen Daten werden dann verschlüsselt in einer Datei abgespeichert.

Nach einer Neuinstallation kann man weiterhin per Passwort an die Daten gelangen.

Man hat nicht diesen ganzen blöden Scheiß den Windows da liefert, und wenn man sein PW täglich nach dem Starten eingibt/eingeben muss, dann vergisst man es eigentlich auch nicht womit dann die Daten weg wären.

dslthomas

Ok, das habe ich mir schon gedacht, denn sonst wäre eine Verschlüsselung wenig hilfreich wenn sie "so ohne weiteres" umgangen werden kann oder gar geknackt wird. Daher hatte ich mich bei meinen Versuchen auch auf das finden des alten "Schlüssels" konzentriert, aber ich suche und weis nicht was ich suche. Fakt ist, der Schlüssel wurde nie exportiert. Was muß ich also unternehmen um den Schlüssel aus der schon überschriebenen Windows XP Installation dennoch "wiederholen" zu können? Wo wird dieser Schlüssel genau hinterlegt? Ich weis ja noch nicht einmal wonach ich eigentlich suche, denn ich kann ja nicht nach einer bestimmten Dateiendung suchen oder so...

Nachtrag: Wäre es denn möglich aus einer alten gesicherten Regitry diesen Schlüssel zu "Extrahieren"?

So, nun habe ich die Festplatte nach "alten" Daten durchsucht in der Hoffnung unverschlüsselte Datein zu finden. - War leider nicht so! Allerdings habe ich einen Ordner gefunden der folgenden Inhalt hat:

_REGISTRY_MACHINE_SAM
_REGISTRY_USER_USRCLASS_S-1-5-19
_REGISTRY_USER_USRCLASS_S-1-5-20
ComDb.Dat

bringen mir diese Dateien etwas? Ist das die alte Registry? Wenn ich die alte Registry hätte, - könnte ich das Passwort dann daraus extrahieren?