Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows 2000 Verschlüsselung wiederherstellen

Mitglied: 15991

15991 (Level 1)

13.08.2005, aktualisiert 17.10.2012, 5079 Aufrufe, 10 Kommentare

Ich habe folgendes Problem:
Vor ein paar Tagen ist mir der Rechner abgeschmiert und ich war dazu gezwungen Windows 2000 neuzuinstallieren. Dabei sind natürlich aber auch meine SID und die Sicherheitszertifikate und Keys verloren gegangen und jetzt fliegen einige Gigabyte an Daten auf meinem Rechner rum, die ich gerne benutzen würde, es aber nicht kann, da sie mit dem EFS noch verschlüsselt sind. Meine Frage ist also: In welchen Ordnern/Verzeichnissen finde ich die benötigten Zertifikate, um die Verschlüsselung wieder wegzubekommen, da ich (denke ich zumindest) weil ich ausnahmsweise mal keine Low-Level Formatierung gemacht habe, wieder an die Daten rankomme, ich weis halt nur nicht, in welchem Verzeichnis die Zertifikate sind.
Oder weis zufällig jemand, wie die EFS Keys aus der SID und dem Passwort generiert werden oder gibt es dafür Programme?
Vielen Dank für eure Hilfe...
Mitglied: ybBln
14.08.2005 um 01:12 Uhr
Hallo,
erstmal zum Anfang: Ich denke, Du hast ein großes Problem!
und: Ich denke nicht, dass Du die Daten wiederbekommst.

Nun meine Erklärung:
Die Verschlüsselung geschieht mittels eines öffentlichen Schlüssels, dessen Besitz nicht die Entschlüsselung ermöglicht. Für diese musst Du im Besitz des privaten Schlüssels sein. Diesen besitzt Standardmäßig der Administrator, die Nutzung durch mehrere Benutzer ist aber möglich.
Der Verlust des privaten Schlüssels zieht unweigerlich den Verlust der verschlüsselten Daten mit sich. Der reine Besitz der Festplatte ist ohne privatem Schlüssel völlig wertlos - das ist ja der Sinn des verschlüsselten Dateisystems. Der File Encrytion Key wird zufällig gewählt, nicht aus der SID und/oder Kennwort generiert.
Möglicherweise könnte eine Brute-Force-Methode in 30- bis 40 tausend Jahren Dir den richtigen Schlüssel generieren......
Weg ist weg!
Auch wenn Du das nicht akzeptieren magst, das EFS wurde extra für den Zweck entwickelt, dass die physische Gewalt über die Daten/den Datenträger völlig nutzlos ist.
Gruß - ybBln
Bitte warten ..
Mitglied: 15991
14.08.2005 um 01:21 Uhr
Aber gibt es nicht irgendwo in Dokumente und Einstellungen einen Ordner mit den ganzen Zertifikaten oder Schlüsseln drin? Wenn ich also die formatierte Partition (an sich ja nur den MFT, da Quick-Format) wiederherstelle, kann ich dann nicht auch die wiederhergestellten Zertifikate nutzen?
Bitte warten ..
Mitglied: ybBln
14.08.2005 um 09:05 Uhr
Alles was Du auf Deiner Festplatte nicht verschlüsselt hattest, bekommst Du wieder, wenn Du mit dem Tool "Testdisk.exe" die Partitionen wieder herstellst.
Gruß - ybBln
Bitte warten ..
Mitglied: 15991
14.08.2005 um 13:08 Uhr
Okay, glaube hier liegt ein Missverständnis vor. Eine Frage vorweg: Sind die Schlüssel selbst auch verschlüsselt? Wenn ja, dann funktioniert es wirklich nicht. Ansonsten sieht es aber folgendermaßen aus: Ich habe die verschlüsselten Daten alle auf einer ganz anderen Platte und auf der Platte sind keine Keys druf...
Bitte warten ..
Mitglied: ybBln
14.08.2005 um 13:35 Uhr
Wenn Du keinen speziellen Ort zum Speichern ausgewählt hast, wobei ein logischer, kein physikalischer Ort gemeint ist, wählt Windows den Speicherort autiómatisch, in Abhängigkeit vom Zertifikatstyp aus. Eine Möglichkeit wäre da z.B. das Zertifikat in die SAM-Datei einzubringen, ob es da aber drin eingemischt steckt, kann ich Dir nicht sagen.
Ein Export von Zertifikaten in eine separate Datei auf einen separaten Datenträger ist zwar möglich, muß jedoch auch durchgeführt worden sein. Dies erledigt man mit dem "Zertifikatsexport-Assistenten". Solange dies nicht durchgeführt ist, befinden sich die Zertifikate nicht an einem Ort als Zertifikatedatei.
Weg ist weg... sorry
Gruß - ybBln
Bitte warten ..
Mitglied: Mitchell
14.08.2005, aktualisiert 17.10.2012
@ dennicool und ybbln,

da ihr beide euch scheinbar sehr gut auskennt, schaut doch mal <a href=https://www.administrator.de/forum/keine-rechte-mehr-nach-festplattenein ... target="blank">hier</a>

Nicht von meinem Post abschrecken lassen, einfach mal weiter scrollen . Vielleicht kann euch der Post von fritzo ja helfen.

Mfg

Mitchell
Bitte warten ..
Mitglied: ybBln
15.08.2005 um 10:19 Uhr
Ich konnte im verlinkten Post noch hinzulernen, dass der Key wohl doch aus u.A. der SID gebildet wird.
Ansonsten bestätigt mich das Post und konnte mir meine Unsicherheit über den Speicherort von nicht exportierten Zertifikaten nehmen.
Klasse Posting
Gruß - ybBln
Bitte warten ..
Mitglied: 15991
15.08.2005 um 10:26 Uhr
Hmm,
das Problem auf dieser Seite ähnelt zwar meinem, ist aber nicht dasselbe, denn: Meine Festplatte/Partition mit dem Windows 2000 habe ich Schnell-Formatiert (ergo: MFT einfach überschrieben). Bei dem Problem auf dieser Seite ist es einfach nur so, dass der junge Mann seinen PC einfach mit der alten Windows XP Version starten müsste, die Zertifikate exportieren und in sein neues Windows XP auf der andren Platte importieren müsste. Bei mir sind die Zertifikate aber eventuell bereits überschrieben bzw. ich müsste mit nem Backup-Programm den MFT wiederherstellen und die Daten alle wiederholen. Das Problem was dann besteht ist aber, dass mein Windows 2000 wohl laufen muss, damit ich die Zertifikate exportieren kann um die Dateien zu entschlüsseln. Da mein Win2K aber nicht mehr läuft, mussich wohl oder übel auf die Daten verzichten, da ich die Zertifikate in mein neues Win2k nicht importieren kann... Pech gehabt...
Bitte warten ..
Mitglied: Mitchell
15.08.2005 um 15:35 Uhr
@ denni,

ich weiss, dass es nicht das selbe Problem ist, wie deins. Ich dachte nur, dass euch mein Problem vielleicht zu einer Lösung führen könnte. Aber nun gut...dem ist dann halt nicht so.

Wenigstens konnte jemand was dabei lernen

Mfg

Mitchell
Bitte warten ..
Mitglied: 15991
15.08.2005 um 15:41 Uhr
Richtig, muss ja auch mal sein, man lernt ja nie aus. Aber irgendwie is dat ziemlich dämlich alles. Weis irgendjemand von euch zufällig, ob Microsoft so ne Art "Master Key" oder sowas für ihre Verschlüsselung besitzt? In einigen Quellen im Internet heißt es zumindest, das der Microsoft Support für "Viel, Viel Geld" die Sache wieder in Ordnung bringen kann.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows Server 2008 wiederherstellen
gelöst Frage von BerndPWindows Server3 Kommentare

Servus, beim Umbau eines Servers der als ESXi Host diente wurden 2 Festplatten vom Raidcontroller gelöscht. Auf einer lief ...

Windows 10

Windows wiederherstellen - wenn Bitlocker aktiv?

Frage von MARBHDWindows 101 Kommentar

Hallo zusammen, wisst ihr, ob es möglich ist eine Systemwiederherstellung durchzuführen selbst wenn die Festplatte mit Bitlocker verschlüsselt ist? ...

Microsoft

Windows - vergessenes Passwort wiederherstellen

Anleitung von krx-admMicrosoft8 Kommentare

Habe es selbst mit einem Windows Server 2016 ausprobiert. Hat wunderbar geklappt.

Windows Server

Windows Server Backup Wiederherstellen

Frage von WaishonWindows Server7 Kommentare

Moin, wir nutzen bei uns Virtuelle Maschinen, um unsere Server und Computer zu verwalten. Dies läuft über QEMU. Jetzt ...

Neue Wissensbeiträge
Microsoft

Neuigkeiten zu Server und Office 365 was läuft mit was und was nicht

Tipp von AlFalcone vor 1 TagMicrosoft4 Kommentare

Da diese Infos scheinbar unerwünscht sind, habe ich diese wider gelöscht.

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 1 TagSpeicherkarten1 Kommentar

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 1 TagSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 2 TagenHardware2 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Sicherheitsgrundlagen
EuGH-Urteil - Internetanschluss für die ganze Familie - Filesharer haften trotzdem
Frage von StefanKittelSicherheitsgrundlagen40 Kommentare

Hallo, In diesem Artikel geht es darum, dass Jemand aus der Familie ein Hörbuch illegal hochgeladen hat. Der Vater ...

Apple
MacBook Pro 2018 mit 8 GB oder 16 GB
Frage von SysAdm81Apple25 Kommentare

Hallo zusammen, ich steh vor der Überlegung mir ein MacBook Pro 13 (2018) zu kaufen. Bzgl. SSD habe ich ...

Off Topic
SysAdmin im öffentlichen Dienst - jemand Erfahrungen?
Frage von JohnDorianOff Topic19 Kommentare

Hallo zusammen, hat jemand Erfahrung wie es so ist als SysAdmin im öffentlichen Dienst (Landkreis) im Südwesten der Republik ...

TK-Netze & Geräte
Low budget TK-Anlage für KMU
Frage von HeinklugTK-Netze & Geräte16 Kommentare

Hallo Admins, ich bin auf der Suche nach eine kostengünstigen Telefonanlage für mein kleines Büro mit 4-5 Mitarbeitern. Dabei ...