Kann ich Daten von einem verschlüsselten Speicher retten?

data recovery from encrypted storage using ufs explorer professional

Es ist wahrscheinlich kein Geheimnis, dass modernes Wort sich fast vollständig auf digitale Technologien stützt. Das macht die Sicherheit sensibler Informationen zu einem immer wichtigeren Thema. Nicht nur Unternehmen und Institutionen, sondern auch Privatanwender werden immer aufmerksamer, wenn es um den Schutz wertvoller Daten geht. Kundeninformationen, Unternehmensgeheimnisse, Gegenstände des geistigen Eigentums, Buchführung oder jede persönlichen Daten wie Identität, Gesundheit- und Finanzinformationen sind anfällig für Cyberangriffe, vor allem, wenn man sie einfach stehen lässt. In Anbetracht dessen setzen immer mehr Menschen Verschlüsselungstools auf ihren Speichergeräten ein. Sie durchführen mathematische Berechnungen, um die Daten zu verschlüsseln und ihre Nichtlesbarkeit für unbefugte Personen sicherzustellen. Gleichzeitig bleiben solche Dateien ungeschützt vor Fehlern oder Beschädigungen im System, geschweige denn den Datenverlustrisiken, die sich aus der Implementierung dieser Technologie ergeben. Es gibt sogar die weit verbreitete Überzeugung, dass verschlüsselte Daten nicht wiederhergestellt werden können. Aber in der Tat, obwohl Verschlüsselung dem Datenrettungsprozess Komplexität hinzufügt, in den meisten Fällen verhindert die es nicht vollständig.

Verschlüsselungstools wandeln Daten in Chiffretext um, der nur mit Entschlüsselungsinformationen, normalerweise einem Kennwort oder einer eindeutigen Folge von Symbolen, die als Entschlüsselungsschlüssel bezeichnet werden, entsperrt werden kann. Die Nichtverfügbarkeit dieser Informationen macht es unmöglich, das Laufwerk weder durch den autorisierten Benutzer noch durch ein Dienstprogramm zur Datenwiederherstellung zu entschlüsseln. Darüber hinaus weist jedes von ihnen einen bestimmten Bereich auf der Festplatte speziellen Metadaten zu, die für den Entschlüsselungsvorgang erforderlich sind. Obwohl sich Speicherort und Inhalt für verschiedene Verschlüsselungsprodukte unterscheiden, kann keine Software die verschlüsselten Daten in ihre ursprüngliche Form zurückübersetzen, wenn sie beschädigt oder überschrieben werden.

Wenn Sie über das richtige Kennwort/den richtigen Entschlüsselungsschlüssel verfügen und die kritischen Metadaten nicht stark beschädigt wurden, besteht in der Regel eine hohe Wahrscheinlichkeit, dass Dateien von einer verschlüsselten Festplatte gerettet werden. Es gibt jedoch noch einige Punkte zu beachten:

  • Wenn das Laufwerk fehlerhafte Sektoren aufweist, wird es dringend empfohlen, es zu klonen und mit dem Festplatten-Image anstelle eines physischen Geräts zu arbeiten. Das Problem ist, dass ihre Anzahl während des Betriebs des Geräts ansteigen kann und man nicht vorhersagen kann, welchen Teil der Festplatte sie belegen und ob der einige wichtige Entschlüsselungsmetadaten enthalten wird. Gleiches gilt für Festplatten mit hoher Kapazität und geringer Leistung – das Laufwerk kann der Arbeitsbelastung nicht standhalten und während des Verfahrens ausfallen.

Warnung: Machen Sie sich bitte mit den Besonderheiten des Prozesses von Disk-Imaging für defekte Festplatten vertraut.

  • • Wenn Sie nicht sicher sind, ob Sie das richtige Entschlüsselungskennwort/den richtigen Entschlüsselungsschlüssel haben, versuchen Sie nicht, das Laufwerk in Ihrem Betriebssystem zu entschlüsseln, da es nach mehreren Versuchen, das falsche zu verwenden, das Laufwerk gesperrt werden kann. Verwenden Sie stattdessen die Entschlüsselungstechniken der Datenwiederherstellungssoftware, die das physische Gerät anspricht und dessen Betrieb emuliert, sodass Sie das Kennwort anhand des Eliminierungsprozesses erraten können.
  • Überschreibvorgänge, die vom System, Benutzer, Dienstprogrammen zur Dateischredderung oder dem Befehl TRIM auf SSDs ausgeführt werden, machen gelöschte Daten unwiederbringlich, unabhängig davon, ob sie verschlüsselt sind oder nicht.
  • Wenn die Verschlüsselung auf dem Systemstartlaufwerk in macOS 10.13 High Sierra und höher aktiviert wurde, müssen Sie den Systemintegritätsschutz (SIP) deaktivieren, wie der Artikel Entsperren des Zugriffs auf macOS-Laufwerke gezeigt, um die Datenwiederherstellung darauf zu ermöglichen. Beachten Sie auch, dass das Verfahren für interne Laufwerke auf Macs, die auf Apple-Sicherheitschips M1 (Apple Silicon) oder T2 basieren, nicht möglich ist.
  • Stellen Sie vor dem Versuch, Daten selbst zu entschlüsseln und wiederherzustellen, den Zustand Ihres Laufwerks sicher. Wenn Sie Probleme vermuten, wenden Sie sich an ein zuverlässiges Datenrettungscenter.

Retten Sie Dateien von einer Festplatte, die mit BitLocker, LUKS, TrueCrypt, VeraCrypt, FileVault 2 oder APFS-Verschlüsselung verschlüsselt ist

Wenn die Daten nach einem logischen Fehler von Ihrer verschlüsselten Festplatte verloren gingen, z. B. aufgrund eines unerwarteten Herunterfahrens des Systems, eines Betriebssystemabsturzes oder eines versehentlichen Löschvorgangs, aber Sie immer noch über mindestens eines der von Ihrem Verschlüsselungsdienstprogramm bereitgestellten Schutzelemente (Kennwort, Wiederherstellungsschlüssel, Schlüsseldatei usw.) verfügen, kann das richtige Datenwiederherstellungstool die fehlenden Dateien leicht zurückbringen. SysDev Laboratories hat in diesem Bereich umfangreiche Forschungen durchgeführt, die Technologie hinter den verschiedenen Verschlüsselungsprogrammen untersuchend, und hat diese Erkenntnisse in die Softwarelösungen UFS Explorer und Recovery Explorer implementiert. Die Programme verwenden effiziente Entschlüsselungstechniken für die gängigsten Verschlüsselungsmethoden wie BitLocker, LUKS (sowohl LUKS1 als auch LUKS2), TrueCrypt, VeraCrypt, FileVault 2 und APFS-Verschlüsselung, sodass der Benutzer den Speicher entsperren und Daten davon wiederherstellen kann, wie von jedem nicht verschlüsselten Gerät.

Führen Sie die folgenden Schritte aus, um Ihre Dateien mithilfe von UFS Explorer Professional Recovery auf einem verschlüsselten Volumen wiederherzustellen:

  1. Laden Sie die Anwendung herunter und installieren Sie sie auf dem Computer. Das Betriebssystem muss mit der Programmversion übereinstimmen.

    Hinweis: Wenn Sie Probleme mit der Installation des Programms haben, lesen Sie bitte die Installationsanleitung für UFS Explorer Professional Recovery.

  2. Starten Sie die Software und ändern Sie bei Bedarf deren Parameter in der entsprechenden Registerkarte.

    modify ufs explorer professional recovery software settings

  3. Verbinden Sie Ihr verschlüsseltes Gerät mit dem Computer. Verwenden Sie nach Möglichkeit die schnellste verfügbare Schnittstelle.

    Hinweis: Wenn Sie interne Festplatte von einem anderen Computer anschließen müssen, können Sie die Festplatte an das Motherboard Ihres PCs anschließen oder das Laufwerk extern über einen USB-zu-SATA/IDE-Adapter verbinden.

  4. Suchen Sie Ihr verschlüsseltes Laufwerk/Volumen unter den Optionen unter den verbundenen Speichern im linken Bereich des Hauptbildschirms. Es kann in der Regel durch das gelbe Vorhängeschloss-Symbol identifiziert werden. In unserem Fall wird als Beispiel ein mit LUKS verschlüsseltes Volumen verwendet. Öffnen Sie das Kontextmenü und wählen Sie die Option "Verschlüsselte Speicherung entschlüsseln".

    decrypt encrypted storage option in ufs explorer professional

    Beachten Sie: Wenn Sie mit einer mit FileVault 2 verschlüsselter HFS+ Partition arbeiten, wählen Sie stattdessen im Kontextmenü die Option "Als Apple Core Storage öffnen".

    Hinweis: Wenn Sie mehr darüber erfahren möchten, wie verschiedene Laufwerke und Volumen in der Oberfläche von UFS Explorer gekennzeichnet werden, lesen Sie bitte den Artikel Identifizierung verschiedener Speicher und Technologien.

  5. Wählen Sie die Entschlüsselungsmethode, die der angewandten Verschlüsselungstechnologie entspricht, und geben Sie das richtige Benutzerkennwort an, oder kopieren Sie den Wiederherstellungsschlüssel aus der Datei und fügen Sie ihn in das Feld ein.

    choose encrypted storage decryption method in ufs explorer professional

    Wenn das Kennwort aus irgendeinem Grund nicht druckbare Symbole enthält, muss es als Hexadezimalcode angegeben werden und "Kennworttransformation" muss als "Hexadezimalcode decodieren" aktiviert sein.

    specify encrypted storage decryption password in ufs explorer professional

  6. Wählen Sie das vom Programm gemountete entschlüsselte Volumen aus (in unserem Fall ist es eine exFAT-Partition) und scannen Sie es mithilfe der entsprechenden Schaltfläche oder des Speicherkontextmenüs nach verlorenen Daten.

    Hinweis: Weitere Informationen zu Dateisystemen und ihren Typen finden Sie in den Grundlagen von Dateisystemen.

    two options to start decrypted storage volume scan in ufs explorer professional

  7. Geben Sie die gewünschten Scan-Parameter an. Wenn Sie sich bezüglich des Dateisystemtyps sicher sind, deaktivieren Sie die restlichen Dateisysteme. Drücken Sie danach "Scan starten" und warten Sie, bis der Vorgang abgeschlossen ist.

    Hinweis: Wenn Sie Hilfe beim Einrichten des Scanvorgangs benötigen, lesen Sie bitte die Anweisungen zum Durchführen eines Speicherscans.

    set parameters for decrypted storage volume scanning in ufs explorer professional

  8. Untersuchen Sie das angezeigte Dateisystem-Ergebnis: Sie können die Dateien nach Name, Datum, Typ sortieren, die schnelle oder erweiterte Suche verwenden und eine Vorschau von Bildern, Videos, Audiodateien oder PDF-Dokumenten anzeigen. Drücken Sie danach "Permanente Auswahl bestimmen" und wählen Sie die Elemente aus, die Sie kopieren möchten, indem Sie die Häkchen direkt daneben setzen.

    select files recovered from decrypted storage with ufs explorer professional define selection tool

    Hinweis: Die Informationen in Auswertung und Speicherung der Ergebnisse der Datenwiederherstellung können Ihnen die Arbeit mit den erhaltenen Ordnern und Dateien erleichtern.

  9. Drücken Sie auf „Auswahl speichern“ und wählen Sie im Popup-Fenster einen Zielordner für diese Dateien. Stellen Sie sicher, dass Sie sie auf einem anderen logischen Datenträger als dem, von dem sie wiederhergestellt werden, speichern.

    save files recovered from decrypted storage with ufs explorer professional save selection tool

    Hinweis: Der Gesamtprozess wird auch in den Video-Tutorials zur Datenrettung von LUKS, BitLocker und APFS-verschlüsselten Volumen demonstriert.

Letzte Aktualisierung: 09. August 2022

Wenn Ihnen dieser Artikel gefällt, teilen Sie ihn in sozialen Medien: