PGP Whole Disk Encryption
Symantec Endpoint Encryption
McAfee Endpoint Encryption (SafeBoot)
Steganos Safe
Securstar DriveCrypt
Safe Cuard Easy
Safe Guard Enterprise
SafeBoot Device Encryption
Best Crypt Volume Encrypton
SafeHouse Professional
Pointsec
Bitlocker Festplatte wiederherstellen
Bitlocker Festplatte nicht mehr erkannt
Bei diesem Fall wurde uns eine verschlüsselte externe Seagate Festplatte zur Datenrettung gebracht. Die Festplatte diente als zentraler Datenspeicher für die wichtigsten Daten des Kunden. Auch Backups der Workstation des Kunden wurden auf der Festplatte gespeichert. Um seine Daten vor unbefugten Einblicken und Diebstahl zu schützen, wurde die Festplatte mit Bitlocker für Windows verschlüsselt.
Die verschlüsselte Festplatte wurde dauerhaft über den USB-Port des Computers betrieben. In der letzten Zeit war die Festplatte sehr langsam und reagierte häufig nicht. Windows schlug dem Kunden eine Überprüfung des Datenträgers vor, was dieser über längere Zeit ignorierte. Irgendwann wurde die Dateisystemprüfung der Festplatte dann aber doch durchgeführt.
Die Dateisystemprüfung der HDD dauerte sehr lange, bis der Computer schließlich abstürzte. Danach wurde die Bitlocker Festplatte vom Computer nur noch nach Minuten des Wartens erkannt, das Entsperren der mit Bitlocker verschlüsselten Festplatte gelang jedoch nicht mehr.
Die defekte mobile Seagate-Festplatte wurde bereits von einem EDV-Fachmann überprüft. Dieser kam zu dem Ergebnis, dass die ein Wiederherstellen der verschlüsselten Daten nur noch von einem professionellen Datenretter möglich sei. So kontaktierte der Kunde die Experten der 030 Datenrettung Berlin GmbH, um den Datenverlust zu beheben und die mit Bitlocker verschlüsselte Festplatte wiederherzustellen.
Mit der BitLocker-Laufwerkverschlüsselung können alle Dateien in einem Computer sowohl auf dem Betriebssystemlaufwerk als auch weiteren internen Datenlaufwerken geschützt werden. Mit BitLocker To Go können zusätzlich alle Dateien verschlüsselt werden, die auf Wechseldatenträgern (wie externen Festplatten oder USB-Speichersticks) gespeichert sind.
Im Gegensatz zum verschlüsselnden Dateisystem (Encrypting File System, EFS), mit dem einzelne Dateien verschlüsselt werden können, dient Bitlocker zum Verschlüsseln des gesamten Laufwerks. Die Verschlüsselung erfolgt durch AES mit einer Schlüssellänge von 128 oder 256 Bit. Eine sichere Entschlüsselung von Daten kann dann nur mittels der bekannten PIN bzw. des Passworts oder des Dateischlüssels erfolgen.
Bitlocker verschlüsselte Festplatte wiederherstellen: Diagnose
Zunächst überprüften die Datenrettungsspezialisten die verschlüsselte Festplatte im Reinraum-Labor, um mechanische Beschädigungen der Schreib-/Leseeinheit und der Datenplatten der Festplatte auszuschließen. Hierbei wurden keine schwereren Beschädigungen, wie etwa abgerissene Schreib-/Leseköpfe oder Kratzer auf den Datenplatten, festgestellt. Weitere Labor-Arbeiten waren somit für eine Datenwiederherstellung der verschlüsselten Festplatte nicht notwendig.
Nachdem sichergestellt war, dass die Festplatte ohne das Risiko eines weiteren Datenverlusts in Betrieb genommen werden kann, analysierten die Datenrettungstechniker die Firmware der Seagate Festplatte und den allgemeinen Zustand der Festplatte (u.a. SMART-Werte, Defekt-Listen). Dabei wurde festgestellt, dass die Festplatten-Firmware repariert werden muss und dass die Festplatte sehr viele Einträge in den Defektlisten aufwies. Hiervon war vor allem einer der Schreib-/Leseköpfe betroffen. Hierauf musste also für den Ablauf der Datenrettung geachtet werden, da in einigen Daten-Bereichen mit Oberflächenschäden zu rechnen war.
Prinzipiell gestaltet sich eine Datenrettung von verschlüsselten Festplatten komplizierter, da hier i.d.R. keine Dateien und Ordner explizit zum Auslesen selektiert werden können – diese liegen ja verschlüsselt vor und sind somit zunächst nicht sichtbar. Vielmehr muss in einem ersten Schritt der gesamte noch lesbare Bereich der Festplatte gerettet werden, um in einem zweiten Schritt ggf. die HDD-Verschlüsselung (hier Bitlocker) zu reparieren und in einem finalen Schritt die Daten der Festplatte zu entschlüsseln.
Durchführung der Bitlocker-Datenrettung
Nachdem der Kunde den Kosten für Datenrettung der Bitlocker verschlüsselten Festplatte zugestimmt hatte, reparierten die Spezialisten zunächst Teile der beschädigten Festplatten-Firmware und nahmen Anpassungen vor, um das Auslesen der Festplatte zu optimieren.
In einem zweiten Schritt wurde ein 1:1 Klon der verschlüsselten Festplatte erstellt. Hierbei wurden zunächst die intakten Bereiche ausgelesen, um sich dann nach und nach an die beschädigten Bereiche der Festplatte heranzutasten.
Aufgrund der Oberflächenschäden und beschädigten Schreib-/Leseköpfe gestaltete sich der Datenrettungsprozess als überaus kompliziert. Dennoch war das Auslesen der verschlüsselten HDD erfolgreich: Es konnten über 98% der Festplattensektoren mit Hilfe spezialisierter Datenrettungstools und nach zahlreichen manuellen Optimierungen ausgelesen werden.
Damit war der erste Teil der Datenwiederherstellung der Bitlocker Festplatte abgeschlossen. Nun reparierten die Spezialisten die Bitlocker-Verschlüsselung und Metadaten, um die Festplatte entschlüsseln zu können. Da die Bitlocker-Metadaten beschädigt waren wurde die Festplatte beim Kunden nicht mehr entsperrt.
Nachdem die Bitlocker-Verschlüsselung wieder funktionstüchtig war, konnte die externe Festplatte mit dem vom Kunden übermittelten Bitlocker-Passwort entsperrt und die Datenpartition entschlüsselt werden. Als letzter Schritt wurde das NTFS-Dateisystem rekonstruiert, das ebenfalls Schaden genommen hatte. Der Zugriff auf Dateien und Ordner war wiederhergestellt und die Daten wurden auf eine neue Festplatte übertragen.
Nun konnte der Kunde über den erfolgreichen Abschluss der Datenrettung von der Bitlocker verschlüsselten Festplatte informiert werden.
Erfolgreiche Bitlocker Datenrettung
Kurze Zeit später wurden dem Kunden die von der verschlüsselten Festplatte wiederhergestellten Daten überreicht. Der Kunde hat in diesem Fall viel Glück gehabt: Die Festplatten-Defekte lagen in einem Bereich der Festplatte, in dem keine durch Bitlocker verschlüsselten Daten gespeichert waren. Somit konnten 100% der Daten wiederhergestellt werden.
Sollten Sie ebenfalls ein Problem mit einer verschlüsselten Festplatte, SSD oder Flash-Speicher haben, Ihr Laufwerk plötzlich nicht mehr erkannt werden, kontaktieren Sie uns gern zur unverbindlichen Beratung zur Datenrettung Ihres verschlüsselten Datenträgers.
SSD SATA Anschluss ausgebrochen
Kundenmeinungen zum Service
Denn Datenrettung ist Vertrauenssache!
