Hallo,
habe folgendes hypersuper Problem: Habe einen Laptop. Deshalb arbeite ich mit verschüsselten Bereichen (von Microsoft empfohlen). Jetzt mußte ich das Betriebssystem XP neu installieren, weil ein Treiberproblem aufgetreten ist. Nach der Neuinstallation sind meine verschüsselten DATEIEN, einschliesslich ALLER Backups, nicht mehr zugänglich (Super-Super Gau: Wertlose Backups). Natürlich arbeite ich mit Admin-Rechten.

Hilfe: Wer kann mir helfen und einen Tip geben, wie ich an meine Daten wieder herankommen?

Besten Dank im voraus.

Gar nicht. Der Schlüssel zu den Dateien liegt in der SID des Benutzers und diese sind weltweit einmalig. Selbst wenn du auf den gleichen Rechner mit der gleichen Windows CD (gleiche Lizenz) einen identischen Benutzer anlegst, bekommt dieser eine neue SID.

Und seit wann verschlüsselt man Backups? Die brennt man auf CD (unverschlüsselt) und stellt sie in den Schrank.

Es gibt jetzt zwei Möglichkeiten: Hast du die Schlüssel für das EFS ausgelagert? Wenn ja: Schlüssel-Import und Punkt. Dazu klickst du rechts auf die PFX-Datei und klickst auf PFX installieren, und folgst dem Wizard.
Wenn du den Schlüssel jedoch nicht gesichert hast: Du hast verkackt. Ohne den Schlüssel bist du ein niemand für EFS. Du bist zwar als Admin ein Data Recovery Agent, da jedoch das Verschlüsselungszertifikat nicht unter dir (also unter deinem jetzigen Admin, der letzte wurde ja formatiert) ausgestellt wurde, kannst du es vergessen, diese Daten wiederzusehen. Irgendwelche Russen haben ja EFS geknackt, aber der Knacker funktioniert auch nur mit installiertem Schlüssel. Irgendwelche Fragen?
Tschö,
nullplan

nullplan001 hat folgendes geschrieben:

Hast du die Schlüssel für das EFS ausgelagert?

Stimmt, das wäre die einzigeste Möglichkeit.

Ich habe es hoffentlich klar genug geschrieben: Mit Schlüssel kein Ding, ohne Schlüssel geht es nicht. Schlüssel hat nur Verschlüssler und die DRAs. Musste nachgucken, wer das auf deinem System alles ist. Heißer Tipp für alle, die gewisse Bereiche ihrer Festplatte nicht jedem zugänglich machen wollen: Schlüssel exportieren und nach dem export aus der Konsole löschen. Export-Datei auf Stick/Diskette/USB-HDD/sonstiges externes Speichermedium packen und keiner sieht das Verzeichnis mehr von innen (nein, keine CD, das wäre Platzverschwendung ohne Grenzen, weil die Datei nur wenige KB groß ist.) Aber ACHTUNG: Ich weiß nicht, wo EFS sein ziel erreicht hat, aber ich glaube, die Dateinamen werden trotz verschlüsselung korrekt angezeigt. Nur reingucken kann keiner.
Tschö,
nullplan

Moderiert von Christian S.: Teile entfernt, die sich auf entfernte Diskussion bezogen

Hallo,
zuerst vielen Dank für die Hinweise. Als normaler Nutzer weiss man zuerst nicht, wie die Verschlüsselung funktioniert. Da es beim anklicken der Verschlüsselung unter Datei, Eigenschaften, Extras auch keine Hinweis gibt, dass mann einen Schlüssel erzeugt und den auch noch sichern muss, wusste ich bis vor kurzem nicht um diese Dinge. Ich habe also einen Schlüssel nicht gesichert. Momentan wüßte ich auch nicht, wie und wo das geht. Ich nutze meinen Laptop jetzt ca. 1 Jahr. Nach den Empfehlungen von Microsoft sollte ein LAPTOP-Besitzer die Verschlüsselung der Dateien unbedingt aktivieren. Dieser Empfehlung bin ich gefolgt. Natürlich habe ich - um Problemen vorzubeugen - das Backup-Tool von Microsoft verwendet (NTBackup). Dieses Tool sichert die Daten so, wie sie definiert sind, also mit Attributen und offensichtlich auch mit der Dateiverschlüsselung. Somit sind also alle Backups verschlüsselt. Deshalb ist das ein echter Supergau, wenn es keine Lösung gibt, da ich keinen Zugang zu allen Daten seit einem Jahr habe. Ich habe also ein Jahr Datenschrott. Wie gesagt nur deshalb, weil ich einmal das Betriebssystem neu aufgesetzt habe!

Ich möchte mich ganz herzlich für die Hinweise bedanken, die ich auch alle ausprobieren möchte.

Was ich wirklich sehr bedauerlich finde, dass einige Beiträge keine sachliche Kompetenz präsentieren, sondern ein "ungutes Gefühl". Ich finde, dass diese Gerüchtemacher ihre Beiträge doch einfach weglassen sollten. Sie helfen nicht, sondern versuchen mich zu verunglimpfen. Schade deshalb für diese überflüssigen Worte. Die Autoren dieser Beiträge sollten mal die Nutzungsbedingungen dieser Plattform lesen. Ich denke dass hier die Seriösität in Vordergrund steht und ich mich auch deshalb hier an die entsprechenden Plattform-Teilnehmer gewendet habe.

Ich habe mich jetzt direkt mit Microsoft in Verbindung gesetzt. Ich denke, ich bin von Millionen Nutzern nicht der einzige, der in diese Falle tappt.

hallo nullplan001,
vielen dank für deine hinweise. ich habe eben mal ge-googelt. hier eine seriöse und wirklich informative adresse zu dem thema. es hilft mir nicht bei meinem problem. aber es gibt etwas mehr den anderen an know how zu diesem thema. www.wintotal.de, dann in suche EFS eingeben. die seite wurde mir vom sony-support empfohlen. wie ich sehe, gibt es im übrigen auch hinweise zu diesem thema im MS-support.

Hallo Leute,
ich finde eure Diskussion über wer hat wem auf den Schlipps getreten langweilig. Hier noch ein paar Fakten für Interessierte an dem Thema. Ich finde es wirklich merkwürdig, dass Microsoft beim Anklicken der Verschlüsselung nicht in der Lage ist, den Schlüsse sofort auf z.B. dem Desktop zu sichern. Zumal es offensichtlich wirklich für den Erhalt der Daten von entscheidender Bedeutung ist. Das man manuell den Schlüssel sichern muss, leuchte mir als Betroffener von dieser Mist-Funktion nicht ein. Ich werde noch berichten, wie Microsoft sich dazu stellt. Ich werde jedenfalls ein Jahr an Datenschrott nicht hinnehmen. Garantiert.

Hier die Fakten:
EFS komplett deaktivieren
Wie so vieles, kann man auch EFS über die Registry komplett deaktivieren:
Unter HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Efs legt man einen neuen DWORD-Wert mit dem Namen EfsConfiguration und dem Wert 1 an. Damit ist lokal EFS deaktiviert.

Sie können aber auch EFS für bestimmte Verzeichnisse abschalten. Legen Sie dazu eine Datei mit dem Namen DESKTOP.INI in den Ordner und fügen Sie
[Encryption]
Disable=1

als Inhalt ein.

Fazit
Das EFS ist eine ideale Sicherheitsmaßnahme, um eigene Dateien vor fremden Blicken zu schützen. Selbst ein Administrator hat keine Möglichkeit, die Dateien einzusehen. Die Nachteile und Einschränkungen von EFS wurden im Artikel erläutert. Auf jeden Fall sollte der Nutzer sein Zertifikat exportieren, um dieses im Notfall wieder einspielen zu können. Verschlüsselte Dateien, für die kein Zertifikat mehr vorhanden ist, sind unwiederbringlich verloren.

Kay hat folgendes geschrieben:

ich finde eure Diskussion über wer hat wem auf den Schlipps getreten langweilig.

Sie gehörte außerdem nicht hier hinein. Ich habe sie daher entfernt.

Ich bitte alle Beteiligten, beim Thema zu bleiben!

Danke. sehr gut.

Kay hat folgendes geschrieben:

Ich finde es wirklich merkwürdig, dass Microsoft beim Anklicken der Verschlüsselung nicht in der Lage ist, den Schlüsse sofort auf z.B. dem Desktop zu sichern.

Wäre ja genauso, als wenn der Schlüsseldienst beim Einbau eines neuen Schlosses automatisch einen zweiten Schlüssel unter die Fussmatte legt.

Kay hat folgendes geschrieben:

Die Autoren dieser Beiträge sollten mal die Nutzungsbedingungen dieser Plattform lesen. Ich denke dass hier die Seriösität in Vordergrund steht und ich mich auch deshalb hier an die entsprechenden Plattform-Teilnehmer gewendet habe.

Richtig und da steht wohl auch drinne, dass illegale Tätigkeiten oder Vorgehensweisen nicht unterstützt werden. Wer sagt uns jetzt, dass das was du uns so gesagt hast auch der Wahrheit entspricht? Egal, die Daten sind eh futsch.

Hallo Michael,
ich finde auch deinen Kommentar merkwürdig. Es geht ganz einfach darum dass ICH der Eigentümer meines Rechners bin. Dass ICH dafür viel Geld bezahlt habe. Dass ICH für ein Betriebssystem ebenfalls viel Geld bezahlt habe und dass ICH also meine Daten verwalte. Ich bin habe also mir die Dinge gekauft. Deshalb bin ICH Eigentümer. Wenn ein Betriebssystem mir meine Daten vernichtet - warum auch immer - ist das illegal. Es könnte z.B. eine Validierungsstelle geben, bei der man sich identifizieren muss um seine Daten wieder zu erhalten. Ich wäre auch noch damit einverstanden, dass in kritischen Fällen, man das Gerät mit der Kopie seines Ausweises zu einem Trustcenter schicken muss. Aber das die Daten von einem Hersteller einfach vernichtet werden, egal mit welcher Begründung, ist einfach nicht akzeptabel.

Also es geht nicht um irgendetwas illegales. Es geht einfach darum, dass man das Recht auf seine eigenen Daten in keinem Fall verlieren sollte. Oder?

Microsoft (oder dein Betriebssystem) hat deine Daten nicht vernichtet. Sie wurden verschlüsselt. Wenn du nun den Schlüssel verloren hast, ist das deine Schuld.
Oder würdest du den Hersteller eines Tresors zur Rechenschaft ziehen wollen, wenn du die Kombination vergessen hast? Oder den Hersteller eines Reißwolfs, wenn du deine Geburtsurkunde durchgejagt hast?
Oder würdest du den Hersteller der Festplatte anzeigen, weil die Festplatte kaputt ist, und deine Daten nicht mehr lesbar? Auch ein Festplatte erstellt kein automatisches Backup.

Das deine Daten nun weg sind, ist natürlich ärgerlich, aber rein rechtlich kannst du dagegen afaik absolut gar nichts machen.

Du könntest natürlich versuchen, die Verschlüsselung zu knacken. Inwieweit das zu deinen Lebzeiten möglich ist, weiß ich nicht. Dazu weiß ich nicht genug über die Verschlüsseldungstechnik.

@Gausi: Soweit ich weis, war das eine asynchrone Verschlüsselung. Um eine solche zu knacken, kann man, wenn man den öffentlichen Schlüssel hat, irgendwo eine Primfaktorzerlegung machen, die jedoch bei heutigen Werten schon ein paar Jahre dauert. Wenn man den öffentlichen Schlüssel nicht hat (was hier wohl der Fall sein dürfte), kann man so gut wie nichts unternehmen. Denn, wenn Kleinstweich RSA verwendet hat, steht im verschlüsselten Bereich irgendeine Potenz zweier relativ zufällig gewählter Zahlen. Sprich: Das kann man vergessen. (RSA funktioniert ja noch mit Phi-Funktion und Hastenichgesehen und bla... das kann man relativ vergessen.) Wenn man aber noch nicht mal den Algo kennt, kann man die Daten auch in den Wind schreiben.

Und was das mit dem "Windoof ist schuld" angeht, kann ich Gausi nur beipflichten: Der Vermieter ist nicht schuld, wenn dir die Wohnungstür zuknallt und der Schlüssel innen steckt. Wie du deine Daten schützt, ist prinzipiell dir überlassen. Kleinstweich ist so nett, dir eine Hilfe zum Dateischutz anzubieten, das war's aber auch schon. Hey, wenn du per Anhalter unterwegs bist, beklagst du dich dann über die Unbequemlichkeiten auf der Rückbank? Das wäre ja noch schöner.
HTH und tschö,
nullplan
P.S.: Zum Thema "Wie man es anders hätte machen können": Baut euch einen eigenen kleinen Dateiverschlüssler. Nehmt irgendwelche trivialen Methoden und lagert den Schlüssel keinesfalls in der Registry, sondern in einem nicht verschlüsselten Bereich ab und lasst ihn dem Dekodierer als Parameter übergeben. Gut, irgendein Freak könnte dann das ganze Dateisystem zerschroten, indem er einen anderen Schlüssel zum Dekodieren nutzt. Stichwort hierzu: Cyclic Rendundancy Check.

Kay hat folgendes geschrieben:

Hallo Michael, ich finde auch deinen Kommentar merkwürdig.

Ich nicht. Ode3r wie würdest du reagieren, wenn jemand in einem KFZ Forum fragt, wie man die Wegfahrsperre umgehen und das Auto kurzschliessen kann?

Zitat:

Es geht ganz einfach darum dass ICH der Eigentümer meines Rechners bin. Dass ICH dafür viel Geld bezahlt habe. Dass ICH für ein Betriebssystem ebenfalls viel Geld bezahlt habe und dass ICH also meine Daten verwalte. Ich bin habe also mir die Dinge gekauft. Deshalb bin ICH Eigentümer.

Siehst du, genauso gut kann ich behaupten, ich wäre der Kaiser von China. Wenn du mir vertarust, so wie wir dir vertrauen sollen, dann musst du das glauben.

Zitat:

Wenn ein Betriebssystem mir meine Daten vernichtet - warum auch immer - ist das illegal.

Wie so vernichtet? Sie sind doch noch da. dass du damit allerdings nichts mehr anfangen kannst, ist nicht Schuld des Betriebssystemes.

Zitat:

Es könnte z.B. eine Validierungsstelle geben, bei der man sich identifizieren muss um seine Daten wieder zu erhalten.

Gerade heute, wo Politiker alles durchsetzen könne, wenn sie nur laut genug "Terror(bekämpfung)" schreien, würde ich so einer Stelle aber nicht trauen.

Zitat:

Es geht einfach darum, dass man das Recht auf seine eigenen Daten in keinem Fall verlieren sollte. Oder?

Wieso? das Recht an den daten hast du doch noch oder hat das mittlerweile jemand anders?

Hallo Lucki,
du hast geschrieben

Zitat:

Siehst du, genauso gut kann ich behaupten, ich wäre der Kaiser von China. Wenn du mir vertarust, so wie wir dir vertrauen sollen, dann musst du das glauben.

Wenn in diesem Forum, trotz der Eigenverpflichtung gemäß den Forumsrichtlinien, das Prinzip des generellen Misstrauens herrscht, bin ich hier einfach falsch. Ich bin nicht mehr gewillt mich wegen meiner ehrlich gemeinten Anfrage zu rechtfertigen. Ich glaube eher, dass hier in dem Forum kein entsprechendes Know How von diesen Autoren solcher Beiträge vorhanden ist und durch diese unpassenden Kommentare vertuscht werden soll. Ich würde mir wünschen, dass du einfach an der Diskussion nicht mehr teilnimmst. Es würde die Beitragsliste verkürzen und trotzdem keine Informationen verlohren gehen.

Ich möchte mich nochmals ganz herzlich bei den Autoren bedanken, die sehr qualifizierte Beiträge zu dem Thema geschrieben haben. Für diese Autoren der Hinweis: Derzeit finde ich mit Microsoft eine Lösung. Ich denke, dass in der kommenden Woche eine Lösung gefunden worden ist. Ich werde dann darüber berichten.

Tja, das war nun vor mehr als einer Woche, gibts schon was neues?

Interessant in dem Kontext ist vielleicht auch noch dass EFS innerhalb 5 Minuten auszuhebeln ist, sofern man Zugang zur Platte hat. Daher nutzt die Verschlüsselung überhaupt nix, sofern die Hardware den Zugriff nicht auch noch kontrolliert...

OldGrumpy hat folgendes geschrieben:

Interessant in dem Kontext ist vielleicht auch noch dass EFS innerhalb 5 Minuten auszuhebeln ist, sofern man Zugang zur Platte hat. Daher nutzt die Verschlüsselung überhaupt nix, sofern die Hardware den Zugriff nicht auch noch kontrolliert...

Und das wuerde mich interessieren...denn wenn es stimmt, dass da eine asynchrone Verschluesselung dahintersteckt, dann will ich sehn was du aushebelst. Mit Schluessel: moeglich. Ohne Schluessel: auf keinen Fall

Greetz
alcaeus

Hallo Kai,
ich bin heute auf diese Forum gestoßen, weil es mir ähnlich geht wie Dir, wenngleich bei mir "nur" ein (wichtiges) Verzeichnis betroffen ist. Als ich während der letzten Tage zunehmend begriff, welche Auswirkungen die Verschlüsselung z.B. bei einer Neuinstallation des Betriebssystem haben kann, habe ich mir genauso die Frage gestellt:
"Warum gibt es bei einer Aktivierung der Verschlüsselung keinen Hinweis auf die notwendigerweise zu treffenden Vorsichtsmaßnahmen ?" Forumsbeiträge, welche Microsoft hier aus der Verantwortung nehmen wollen, kann ich nicht nachvollziehen, denn man kann von 99% der Computeranwender nicht erwarten, dass sie sich über die Zusammenhänge einer Ver"schlüsselung", genauso im Klaren sind, wie über die Bedeutung eines Schlüssels für einen Tresor oder ein Haus. Außerdem: auch bei Verlust eines Haus- oder Tresorschlüssels bleibt der rechtmäßige Besitzer nicht auf Dauer von der Nutzung seines Eigentums ausgeschlossen. Entweder ein Schlüsseldienst kann helfen oder notfalls muss durch etwas brachialere Maßnahmen der Zugang zum Inhalt des Hauses oder Tresors wieder hergestellt werden. Es kann nicht in Ordnung sein, wenn die Verschlüsselungsfunktion eines Betriebssystems den rechtmäßigen Besitzer von Daten unwiderbringlich von der Nutzung seiner Daten aussperrt und es keine, aber auch gar keine Möglichkeit mehr gibt, für den rechtmäßigen Besitzer an seine Daten zu gelangen und daß der Anwender auf diese möglichen, katastrophalen Folgen nicht einmal bei Nutzung der Verschlüsselungsfunktion hingewiesen wird.
Leider hast Du Dich bisher nicht dazu geäußert, ob Deine Gespräche mit Microsoft doch noch eine Lösung gebracht haben.
Ich wäre Dir dankbar, wenn Du Dich dazu noch in irgenteiner Weise äußern könntest.
Reiner

für die sid gibt es auch viel zu viele möglichkeiten dass ein bruteforcing sinnvoll wäre, es sei denn, man hat ein paar supercomputer und seeeeeeeeeeeeehr viel zeit. kA man kann bestimmt berechnen wie viele jahre das dauert