Wichtige Daten plötzlich verschlüsselt

[bgw1903]

Ok, wie genau mache ich das?

Ergänzung (3. November 2020)

Ich weiß nicht ob es damit was zu tun hat, aber immer wenn ich die Festplatte beenden will, kommt, dass sie gerade verwendet wird. Obwohl ich alles geschlossen habe.

 

[Myron]

Du lädst dir die ISO von Knoppix herunter und spielst diese mit Rufus auf einen leeren USB Stick (er kann auch voll sein, jedoch werden sämtliche Daten auf dem USB Stick überschrieben).
https://www.computerbase.de/downloads/betriebssysteme/knoppix/
https://www.computerbase.de/downloads/systemtools/festplatten/rufus/

Anschließend startest du deinen PC neu und drückst bei hochfahren des PCs die Taste für den Bootmanager und wählst dort aus, dass der PC vom USB Stick starten soll. Meist ist die Taste F11, das wird jedoch im Normalfall beim Start des PCs angezeigt.

 

[bgw1903]

Ok, läuft das Betriebsystem dann über den Stick, oder muss ich ein zweites Betriebssystem istallieren? Das wollte ich eigentlich umgehen.

 

[Myron]

Das läuft nur vom Stick.

 

[bgw1903]

Danke. Dann mache ich das jetzt erstmal und melde mich dann wieder.

Ergänzung (3. November 2020)

So, ich habe es jetzt über Linux probiert. Leider kommen auch da Fehlermeldungen wie, "Keine Berechtigung" "Datei kann nicht geöffnet werden" und sowas. Ich denke mal, dass das kein gutes Zeichen ist.

 

[bgw1903]

Ich hatte die Festplatte jetzt nochmal an einem anderen PC. Unter Windows 8 werden die betroffenen Ordner und Daten da grün angezeigt.

 

[Amaoto]

Stammen die Dateien von einem Mac?
Da gab's mal so einen "Bug", dass Dateien, die mit dem integrierten GUI-Tool in macOS (bzw. damals OS X) gezippt und direkt mit dem Explorer entpackt (ohne z.B. 7-Zip) wurden, tatsächlich verschlüsselt waren und deswegen in grün angezeigt.

 

[bgw1903]

Nein, leider nicht. Ich gehe davon aus, dass es was mit diesem EFS zu tun hat.

 

[Amaoto]

Wenn die Dateien tatsächlich verschlüsselt sind (die Option also aktiv benutzt wurde), würde ich das System nicht mehr nutzen und versuchen mit Werkzeugen zur Datenrettung den Schlüssel aus der ehemaligen Installation wiederherzustellen. Vielleicht ist er noch nicht überschrieben. Bei SSDs sind die Chancen allerdings deutlich geringer.

 

[VmaxGunni]

hier ist eine Anleitung um alle Berechtigungen zurückzusetzen
https://www.deskmodder.de/wiki/inde...ür_Dateien_und_Ordner_zurücksetzen_Windows_10

 

[Ranayna]

Klingt nach EFS. Aktiviert wird das durch einen Rechtsklick auf die Datei und einem anhaken von "Verschluesseln"
Solch eine Datei wird dann im Windows Explorer gruen angezeigt, und das Icon bekommt ein kleines Schloss rechts oben.

Ist das der Fall hast du leider durch die Neuinstallation von Windows auf dem gleichen Datentraeger mit sehr hoher Wahrscheinlichkeit das Zertifikat welches zum Entschluesseln der Dateien benoetigt wird zerstoert. Die Chance auf eine Wiederherstellung sind leider minimal.

 

[bgw1903]

Moin Leute, sorry für die späte Rückmeldung. Ich habe die Daten auf 2 Festplatten gesichert. Das komische dabei ist auch, dass auf einer Festplatte mehr als auf der anderen verschlüsselt waren. Ich habe mich jetzt mehr oder weniger damit abgefunden. Aber gibt es eine Möglichkeit, wie ich verhindern kann, dass das erneut passiert?

Beste Grüße und danke für eure Hilfe!

 

[Ranayna]

Da muss ich doch mal die Frage in den Raum werfen: Gibt es Verschluesselungstrojaner die EFS benutzen und anschliessend das Zertifikat wegwerfen?

Generell kann ich dazu nur meine persoenliche Meinung aeussern: Bei Daten die man auf eigener Hardware liegen hat, die im eigenen Zugriff ist, wuerde ich persoenlich von einer Verschluesselung absehen. Insbesondere wenn es um Desktoprechner oder NAS Speicher geht die das Haus nicht verlassen. Bei Notebooks ist das, jenachdem was man da an Daten drauf hat, etwas anders.

Die meisten modernen Verschluesselungen sind fuer den legitimen User transparent, es wird im Hintergrund automatisch entschluesselt. Man kann und will ja nicht bei jedem Dateizugriff das Passwort eingeben. Das triff so zB auch auf EFS zu.
Hat man jetzt einen Datenschnorchler auf dem Rechner (welcher Art, und wie wahrscheinlich das ueberhaupt ist, sei mal dahingestellt), kann dieser in der Regel sowieso auf alles zugreifen auf das man als User zugreifen kann.

Eine solche Verschluesselung schuetzt vor "offline" Zugriff direkt auf die Hardware. Also davor das jemand den Rechner oder die Festplatten klaut.

Ich habe daher fuer mich persoenlich entschieden dass dieses Szenario eine derart geringe Wahrscheinlichkeit hat, dass die potentiellen Risiken (halt das verlieren des Schluessels) es nicht wert sind. Dazu kommt das Verschluesselung selber eine neue Fehlerquelle ist. Meine Daten sind auch nicht wirklich geeignet mir zu schaden oder wirklich wertvoll fuer dritte. Dann hat halt jemand meine gerippten BluRays und meine Pornosammlung, so what