Datenrettung bei Bitlocker Verschlüsselung der defekten Festplatte

Datenrettung aus Leidenschaft – jetzt Daten von verschlüsselter Festplatte wiederherstellen!

Daten retten bei Bitlocker Verschlüsselung

Ausgangslage: Bitlocker Festplatte nicht mehr erkannt

Bei diesem Fall wurde uns eine externe Seagate-Festplatte zur Analyse und Datenrettung gebracht. Die Festplatte diente als zentraler Datenspeicher für die wichtigsten Daten des Kunden, auch Backups des Hauptrechners des Kunden wurden auf der Festplatte gespeichert. Um seine Daten vor unbefugten Einblicken und Diebstahl zu schützen, wurde die Festplatte mit Bitlocker verschlüsselt.

Die verschlüsselte Festplatte wurde dauerhaft über den USB-Port des Computers betrieben und war in der letzten Zeit laut Kundenaussage recht langsam. Windows schlug dem Kunden eine Überprüfung des Datenträgers vor, was dieser über längere Zeit ignorierte, aber irgendwann dann doch durchführte.

Die Dateisystemprüfung dauerte dann sehr lange, bis der Computer schließlich abstürzte. Danach wurde die Festplatte vom Computer nur noch nach Minuten des Wartens erkannt, das Entsperren der mit Bitlocker verschlüsselten Festplatte gelang dann jedoch nicht mehr.

Die defekte Seagate-Festplatte wurde bereits von einem EDV-Fachmann überprüft. Dieser kam jedoch zu dem Ergebnis, dass die Daten nur noch von einem professionellen Datenretter zu retten seien. So kontaktierte der Kunde die Experten von 030-Datenrettung Berlin, um den Datenverlust zu beheben und die Daten wieder herzustellen.

Mit der BitLocker-Laufwerkverschlüsselung können alle Dateien in einem Computer sowohl auf dem Betriebssystemlaufwerk als auch weiteren internen Datenlaufwerken geschützt werden. Mit BitLocker To Go können zusätzlich alle Dateien verschlüsselt werden, die auf Wechseldatenträgern (wie externen Festplatten oder USB-Speichersticks) gespeichert sind.
Im Gegensatz zum verschlüsselnden Dateisystem (Encrypting File System, EFS), mit dem einzelne Dateien verschlüsselt werden können, dient Bitlocker zum Verschlüsseln des gesamten Laufwerks. Die Verschlüsselung erfolgt durch AES mit einer Schlüssellänge von 128 oder 256 Bit. Eine sichere Entschlüsselung von Daten kann dann nur mittels der bekannten PIN bzw. des Passworts oder des Dateischlüssels erfolgen.

Analyse der mit Bitlocker verschlüsselten Festplatte

Zunächst überprüften die Datenrettungstechniker von 030-Datenrettung die Festplatte im Reinraum-Labor, um schwere Beschädigungen der Schreib-Leseeinheit und der Datenplatten auszuschließen. Hierbei wurden keine schwereren Beschädigungen, wie etwa abgerissene Schreib-Leseköpfe oder tiefe Kratzer auf den Datenplatten, festgestellt, die weitere Labor-Arbeiten für die Realisierung der Datenrettung unumgänglich gemacht hätten.

Nachdem sichergestellt war, dass die Festplatte ohne Datenverlustrisiko in Betrieb genommen werden kann, analysierten die Datenrettungstechniker die Festplatten-Firmware und den allgemeinen Status der Festplatte (u.a. SMART-Werte, Defekt-Listen). Dabei wurde festgestellt, dass die Festplatten-Firmware repariert werden muss und dass die Festplatte sehr viele Einträge in den Defektlisten aufwies. Hiervon war vor allem einer der Schreib-Leseköpfe betroffen; hierauf musste also für den Prozess der Datenrettung geachtet werden, da in einigen Daten-Bereichen mit Oberflächenschäden zu rechnen war.

Prinzipiell gestaltet sich eine Datenrettung von verschlüsselten Festplatten komplizierter, da hier i.d.R. keine Daten explizit zur Datenrettung selektiert werden können – diese liegen ja verschlüsselt vor und sind somit zunächst nicht sichtbar. Vielmehr muss in einem ersten Schritt der gesamte noch lesbare Bereich der Festplatte gerettet werden, um in einem zweiten Schritt ggf. den Verschlüsselungsmechanismus (hier Bitlocker) zu rekonstruieren und in einem finalen Schritt die Daten zu entschlüsseln.

Bitlocker daten wiederherstellen

Professionelle Datenwiederherstellung bei Festplatte mit Bitlocker Verschlüsselung

Datenrettung Festplatte mit Bitlocker Verschlüsselung

Durchführung der Bitlocker-Datenrettung

Nachdem der Kunde dem Kostenvoranschlag zur Datenrettung der mit Bitlocker verschlüsselten Festplatte zugestimmt hatte, reparierten die Techniker von 030-Datenrettung zunächst Teile der Festplatten-Firmware und nahmen Anpassungen vor, um den Datenextraktionsprozess zu optimieren.

In einem zweiten Schritt wurde ein Klon der beschädigten Festplatte erstellt, wobei zunächst die intakten Bereiche ausgelesen wurden, um sich dann nach und nach an die beschädigten Bereiche der Festplatte heranzutasten.

Aufgrund der Oberflächenschäden und beschädigten Schreib-Leseköpfe gestaltete sich der Datenrettungsprozess als überaus kompliziert. Dennoch konnten über 98% der Festplatte mit Hilfe spezialisierter Technologien und nach zahlreichen manuellen Optimierungen ausgelesen werden.

Damit war der erste Teil der Datenrettung abgeschlossen und die Techniker rekonstruierten den Bitlocker-Mechanismus zur Festplatten-Verschlüsselung. Dies war notwendig, da die Bitlocker-Metadaten beschädigt waren.

Nachdem die Bitlocker-Verschlüsselung wieder funktionstüchtig war, konnte die Festplatte mit dem vom Kunden übermittelten Bitlocker-Passwort entsperrt und die Datenpartition entschlüsselt werden. Als letzter Schritt wurde das NTFS-Dateisystem rekonstruiert, das ebenfalls Schaden genommen hatte. Nun konnten die Daten gesichert und der Kunde über den erfolgreichen Abschluss der Datenrettung informiert werden.

Erfolgreiche Bitlocker Datenrettung

Kurze Zeit später wurden dem Kunden die von der verschlüsselten Festplatte geretteten Daten überreicht. Der Kunde hat in diesem Fall viel Glück gehabt: Die Laufwerksschäden lagen in einem Bereich der Festplatte, in dem keine durch Bitlocker verschlüsselten Daten lagen, somit konnten 100% der Daten wieder hergestellt werden.

Sollten Sie ebenfalls ein Problem mit einer verschlüsselten Festplatte, SSD oder Flash-Speicher haben, Ihr Laufwerk plötzlich nicht mehr erkannt werden oder ähnliches, kontaktieren Sie uns gern zur unverbindlichen Beratung zur Datenrettung Ihres Speichermediums.

Datenrettung von verschlüsselten Festplatten / Datenträgern

Unsere Experten bieten die Datenrettung nicht nur von mit Bitlocker geschützten Festplatten an, auch eine Datenwiederherstellung von mit anderen Verschlüsselungslösungen geschützten Datenträgern sowie hardware-basierten Sicherheitsmechanismen ist möglich:

PGP Whole Disk Encryption
Symantec Endpoint Encryption
McAfee Endpoint Encryption (SafeBoot)
Steganos Safe
Securstar DriveCrypt
Safe Cuard Easy
Safe Guard Enterprise
SafeBoot Device Encryption
Best Crypt Volume Encrypton
SafeHouse Professional
Pointsec

FreeCompuSec
Finally Secure
PGPDisk
Drive Lock
Bitlocker
TrueCrypt
VeraCrypt
DiskCryptor
EgoSecure HDD Encryption
Check Point Pointsec
SecureDoc von WinMagic

FileVault Verschlüsselung
SafeHouse Professional
Scramdisk
SecuBox
SECUDE Secure Notebook
SecureDoc
dm-crypt
loop-AES

Beispiele erfolgreicher Datenwiederherstellung von Festplatten

Datenrettung Samsung S1 mini Festplatte

Datenrettung Samsung S1 mini HX-SU012BA

Datenrettung Samsung S1 mini Festplatte: ist heruntergefallen, wird nicht erkannt und klickt. Eine Datenwiederherstellung ist im Reinraum-Labor möglich, Daten werden vollständig ausgelesen.
Hitachi DeskStar Datenwiederherstellung

Datenrettung Hitachi DeskStar mit Elektronik-Schaden

Datenrettung von Hitachi Festplatte (DeskStar) nach Kurzschluss. Motor der Hitachi Festplatte dreht nicht, wird nicht erkannt. Nach Selbstversuch des Kunden gelingt eine professionelle Datenwiederherstellung.
Datenwiederherstellung nach Headcrash

Seagate Datenrettung ST3000DM001 Festplatte nach Sturz

Datenrettung Seagate Barracude Festplatte nachdem die Festplatte gestrüzt ist. Die Seagate Festplatte macht piepende oder klickende Geräusche. Eine Datenrettung der Seagate Festplatte im Datenrettungslabor erfolgreich.
Datenrettung Seagate SSHD ST1000LM014

Datenrettung Seagate Laptop SSHD ST1000LM014

Datenrettung Seagate ST1000LM014 : Laptop SSHD Festplatte wird nicht erkannt oder angezeigt, Motor startet nicht. Eine Datenrettung der Seagate Festplatte ist in den meisten Fällen möglich.
Apple Fision Drive Daten retten

Datenrettung Fusion Drive: Apple iMac

Der iMac startet nicht mehr vom Fusion Drive, die Festplatte ist defekt. Fusion Drive auslesen bei einem Hardware-Defekt gelingt nach einer Festplatten-Reparatur in unserem spezialisierten Datenrettungslabor.
Datenrettung externe Intenso Festplatte

Intenso Festplatte Daten retten nach Sturz

Datenrettung einer externen Festplatte von Intenso: Festplatte war zu Boden gestürzt und wird nicht mehr angezeigt / erkannt. Zusätzlich macht die Festplatte klickernde Geräusche. Die Reparatur der Festplatte im Datenrettungslabor gelingt.
Western Digital My Passport Datenrettung Festplatte

Datenrettung Western Digital My Passport 2TB

Datenrettung Western Digital My Passport: Festplatte ist heruntergefallen und wird nicht erkannt, klickt. Erstanalyse ergibt: Datenwiederherstelung nicht möglich. Unsere WD Datenretter beweisen das Gegenteil: Daten gerettet!
Festplatte Datenrettung Wasserschaden nach Überschwämmung

Datenrettung Wasserschaden bei Festplatte von Toshiba

Datenrettung von Festplatte nach Wasserschaden oder Überschwämmung: Festplatte ist nass und startet nicht mehr, nicht erkannt. Eine Festplatten-Wiederherstellung ist in diesem Fall trotz Flüssigkeitsdefekt möglich.
Datenrettung Seagate SSHD Laptop Thin

SSHD Datenrettung: ST500LM000 nicht erkannt

Datenrettung Seagate ST500LM000 : Laptop Thin SSHD Festplatte wird nicht erkannt oder angezeigt, Motor startet nicht. Eine Datenrettung der Segate SSHD ist in den meisten Fällen möglich.
Datenrettung Seagate Backup Plus Festplatte

Datenrettung Seagate Backup Plus Ultra Slim

Seagate Festplatte macht piepende oder fiepende Geräusche, nachdem sie herundergefallen ist. Es liegt ein Headcrash vor. Eine Datenrettung der Seagate Festplatte ist im Datenrettungslabor erfolgreich.
Datenrettung LaCie Porsche Design

Festplatte retten: LaCie Porsche Design AR25U3

Festplatte von LaCie wird nicht mehr erkannt, im Festplatten-Dienstprogramm nicht angezeigt. Es liegt ein mechanischer Schaden vor und die Festplatte ist sehr langsam. Eine Datenwiederherstellung kann durchgeführt werden.
Datenrettung BAD CTX RAID

RAID 0 Daten retten: Datenrettung 2x Intel SSD 320

Daten aus einem RAID 0 retten, nachdem SSD ausgefallen ist. Die Intel SSD wird nicht mehr erkannt, der RAID-Verbund ist nicht erreichbar. Mit Hilfe spezialisierter Datenrettungstools gelingt die Datenrettung.
Sandisk Laufwerk Daten wiederherstellen

Datenrettung Sandisk SSD Z400s Plus Ultra

Daten retten von Sandisk Z400s SSD Laufwerk: SSD wird plötzlich nicht erkannt. Es liegt ein Controller Schaden bei der Sandisk SSD vor. Ein Auslesen der Daten der SSD gelingt vollständig.
Seagate SSHD ST1000LM014 Daten retten

Datenrettung Seagate SSHD ST1000LM014

Seagate SSHD Festplatte wird plötzlich nicht mehr erkannt, das Laufwerk / der Motor der startet nicht. Die Elektronik der Seagate ist kaputt, ein Auslesen der Daten ist dennoch möglich.
Datenrettung Compact Flash Speicherkarte CF

Datenrettung CF Karte: Fotos wiederherstellen

Datenrettung von defekter Compact Flash Speicherkarte: CF-Karte wird nicht mehr erkannt, kann nicht gelesen werden. Ein Controller-Schaden liegt vor. CF Karte erfolgreich auslesen.
Samsung 840 Pro SSD Daten retten

Datenrettung Samsung SSD 840 Pro

Samsung 840 Pro wird nicht erkannt, Laptop startet nicht. Ursache: Controller Schaden an SSD Speichercontroller. Datenwiederherstellung Samsung SSD verläuft erfolgreich.
USB Stick nicht erkannt Daten retten

Datenrettung USB Speicherstick

USB Stick wird nicht mehr erkannt, ein Zugriff auf die Daten des defekten Lexar USB-Speichersticks ist nicht möglich. Es liegt ein Controller-Defekt vor, die Daten können ausgelesen werden.
Datenwiederherstellung Seagate Festplatte ST2000DL003

Datenrettung Seagate ST2000DL003

Interne Seagate Festplatte wird nicht mehr vom Computer erkannt. Es liegt ein Schaden an der Firmware des Seagate Laufwerks vor. Defekte Festplatte erfolgreich ausgelesen.
Daten retten von Toshiba Festplatte

Datenrettung Toshiba Festplatte Canvio Basics

Toshiba Canvio Festplatte Daten retten nach Sturz. Toshiba Festplatte ist heruntergefallen und wird nicht mehr erkannt. Klickende Geräusche bei Toshiba. Datenrettung im Labor erforlgreich.
Datenrettung Intel SSD 8mb

Datenrettung Intel 320 SSD

Datenrettung einer Intel SSD 320 SSD. Die Intel SSD wird nicht korrekt erkannt, wird nur noch mit 8mb angezeigt sowie BAD CTX Fehler. Daten werden von Intel SSD erfolgreich wiederhergestellt.
Datenrettung Festplatte mit Bitlocker Verschlüsselung

Datenrettung bei Bitlocker Verschlüsselung

Datenrettung bei Festplatte mit Bitlocker Verschlüsselung. Festplatte kann nicht mehr entsperrt werden. Mechanischer Schaden liegt vor, eine Datenwiederherstellung kann durchgeführt werden.
OCZ SSD Daten retten

Datenrettung OCZ Vector SSD

OCZ Vertex wird nicht erkannt. Eine Datenrettung ist wie in diesem Fall meist möglich. Ursache des OCZ Defekts ist meist eine schadhafte SSD Firmware.
Datenrettung Samsung SSD

Datenrettung Samsung SSD 840

Samsung SSD 840 wird nicht erkannt. Ursache ist meist ein Defekt der SSD Firmware. Eine Datenwiederherstellung der Samsung SSD ist meist möglich.
Datenrettung made in China

Datenrettung made in China

Zweitanalyse einer Festplatte die zuvor bei einem Datenrettungsdienst in China war. Ein abschreckendes Beispiel unseriöser Datenrettungsdienste: Magnetplatten verunreinigt, schwere Folgeschäden.
Western Digital Datenrettungsdienst

Western Digital Elements portable Datenrettung

Laufwerk von Western Digital wird nicht mehr erkannt bzw. angezeigt. Die Analyse ergibt einen Schaden an den Schreib-Leseköpfen. Die Reparatur der Western Digital Elements Festplatte ermöglicht 100% der Daten auszulesen.
Datenrettung von CnMemory Festplatte

Datenrettung CnMemory Mistral

CnMemory Festplatte ist herunter gefallen und wird nicht mehr erkannt. Folge des Sturzes: Headcrash und defekte Schreib-Lese-Köpfe. Defekte CnMemory Festplatte in Datenrettungslabor gerettet.
Daten retten von Samsung Festplatte S2

Datenrettung Samsung S2 Portable

Samsung S2 portable Festplatte runtergefallen und wird nicht mehr erkannt. Die Analyse ergibt einen Defekt der Schreib-Leseköpfe durch Festplatten Headcrash. Eine Datenrettung im Labor: Festplatte auslesen erfolgreich.
Datenrettung Macbook Festplatte

Datenrettung Macbook pro

Macbook startet nicht und Festplatte macht klickende oder piepende Geräusche. Analyse ergibt einen Festplatten-Schaden. Datenrettung im Labor erfolgreich.
Western Digital Datenrettung

Datenrettung WD Elements portable

Western Digital Elements Datenrettung nachdem die Festplatte heruntergefallen ist. Festplatte gestürzt: Folge ist oft ein Head-Crash. Alle Daten der WD Elements Festplatte konnten ausgelesen werden.
Datenrettung RED Drive RAID

Datenrettung RedDrive

RED Drive wird nicht erkannt. Videodaten können nicht ausgelesen werden. Datenrettung der RAID 0 Festplatte mit Videomaterial war erfolgreich.
Western Digital My Book reparieren

Datenrettung WD My Book Essential

Daten auslesen von verschlüsselter Western Digital My Book Essential Festplatte. Die Elektronik (PCB) der WD Festplatte war defekt, zusätzlicher mechanischer Schaden. Ein Fallbeispiel.
Datenrettung Laptop nach Sturz

Laptop heruntergefallen: Festplatte defekt

Festplatte wird nicht erkannt, nachdem Laptop heruntergefallen ist. Diagnose ergibt, dass eine Festplatten-Reparatur möglich ist. Die Daten der defekten Festplatte werden erfolgreich ausgelesen.
Datenrettung CCTV DVR

Datenrettung CCTV Lupus DVR

Datenrettung von einem Lupus CCTV. Es war zu einem schweren Festplatten-Defekt an der Laufwerkselektronik gekommen.
Datenrettung Western Digital Elektronik defekt

Überspannungsschaden Festplatte

Kurzschluss bei einer Festplatte von Western Digital. Elektronik (PCB) der WD Festplatte ist defekt. Fallbeispiel zur Datenrettung.

Kundenmeinungen zum Service

Denn Datenrettung ist Vertrauenssache!

pawan blume
pawan blume
10:04 09 Nov 19
sehr gute Kommunikation. Meine Daten konnten zu fast 100% hergestellt werden. Danke dafür. Gerne wieder
Klaus Hunger
Klaus Hunger
10:31 03 Nov 19
Zum Glück hat man im Leben nicht oft mit Datenrettung zu tun. In Unkenntnis von Aufwand und Kosten ist man eigentlich den Firmen die eine Datenrettung anbieten ausgeliefert. Ich spreche aus Erfahrung. Deshalb war ich froh, die Firma 030 Datenrettung Berlin im zweiten Anlauf gefunden zu haben. Kompetent, Kundenfreundlich, Schnell und besonders wichtig ein sehr fairer Preis. Ich würde dieser Firma immer wieder vertrauen und bei Problemen in Anspuch nehmen. Ich kann sie nur empfehlen.mehr
Klaus Hunger
Klaus Hunger
10:17 03 Nov 19
Zum Glück hat man im Leben nicht oft mit Datenrettung zu tun. In Unkenntnis von Aufwand und Kosten ist man eigentlich den Firmen die eine Datenrettung anbieten ausgeliefert. Ich spreche aus Erfahrung. Deshalb war ich froh, die Firma 030 Datenrettung Berlin im zweiten Anlauf gefunden zu haben. Kompetent, Kundenfreundlich, Schnell und besonders wichtig ein sehr fairer Preis. Ich würde dieser Firma immer wieder vertrauen und bei Problemen in Anspuch nehmen. Ich kann sie nur empfehlen.mehr
© Copyright - 030 Datenrettung Berlin | Mühlenstraße 38 | 13187 Berlin | Germany