daten verschlüsselt - was nun

[markflo 10]

Hallo,

 

nach PC-Absturz konnte winxp nicht mehr gefunden werden. OK, kein Problem, habe xp auf der Hauptplatte neu installiert (dabei noch im Setup quickformat ausgeführt).

 

nachdem alles wieder lief, stellte ich fest, daß auf einer anderen Platte im NTFS-Format (Daten Backup) ein bestimmter Ordner verschlüsselt war (grüne Schrift). Außgerechnet steckt da 3 1/2 Jahre kreative Arbeit aus meinem Tonstudio drin.

 

habe schon paar beiträge gelesen, daß eine Verschlüsselung durch XP im Fall einer Neuinstallation eigenständig passieren kann. ich habe selber überhaupt nichts verschlüsselt, und bitte behauptet das nicht.

 

So: der Schlüssel des alten Benutzers ist natürlich gelöscht durch formatierung, alle Standard-User-Möglichkeiten die mir im XP zur Verfügung stehen habe ich ohne Erfolg probiert.

 

So wie ich es mitbekommen habe ist es ziemlich aussichtslos, möchte aber trotzdem gerne Eure Meinungen dazu hören und hoffe daß ihr mir in irgendeiner Weise helfen könnt.

 

Es sind ca. 20Gb an Daten die mir wirklich sehr wichtig sind.

 

Vielen Dank schon mal für Euer Know How.

 

Gruß

markflo

[Dr.Melzer 191]

Wie du schon erwähnt hast, das ist aussichtslos. Wenn der Originalschlüssel nicht auf einen externen Datenträger (Diskette etc.) gesichert wurde, gibt es keine Möglichkeit an die Daten ranzukommen.

 

Hast du noch eine Datensicherung?

[gr@mlin 10]

hi und willkommen an board!

 

ich behaupte mal, dass es für deine daten nicht so gut aussieht. es sei denn, du hast vorher das zerti mit schlüssel exportiert.

vor der neuinstallation hätte man evtl. noch was machen können...

 

gruss, gr@mlin

[loui 10]

Die Verschlüsselung wird mit der SID des Benutzers vorgenommen, d. h. bei einer Neuinstallation ist diese natürlich futsch und die Daten erst einmal weg.

Aber schau mal da http://support.microsoft.com/default.aspx?scid=kb;de;255742&Product=WWin2000Ger , vieleicht hilft dir das ja weiter.

 

Good luck

[markflo 10]

danke für die schnellen antworten. Der Microsoft Link hat meine Befürchtungen bestätigt.

 

gäbe es aber vielleicht doch die möglichkeit, daß z.B. ein "Microsoft-Cracker" das hinbekommen könnte. ich meine die haben viele Tools die die Öffentlichkeit nicht kennt. die Anfrage bei Microsoft ist mir ein bisschen zu teuer, bei den angenommenen Erfolgsaussichten.

 

Aber was denkt ihr?

 

Gruß

Markflo

[Dr.Melzer 191]

Das kommt darauf an, wie wichtig dir die Daten sind und was dir ihre Wiederherstellung wert ist.

Da kann dir niemand helfen, diese Entscheidung musst du treffen.

[gr@mlin 10]

hi,

 

wie gesagt - wenn noch teile des ehemaligen schlüssels vorhanden sind und der benutzername und passwort zum zeitpunkt der verschlüsselung bekannt sind, wäre meiner meinung nach evtl. noch was zu machen. ansonsten - mau!

 

gruss, gr@mlin

[markflo 10]

o.k. die daten sind mir sehr sehr wichtig, allerdings habe ich nicht das budget sehr viel für die wiederherstellung zu bezahlen.

 

es könnte ja aber theoretisch möglich sein, mit einem Recoverytool, Dateien die vor der formatierung auf der Festplatte waren noch aufzufinden.

 

Ist das generell möglich? dann könnte ich so vielleicht den Schlüssel finden.

 

Könnt ihr mir ein gutes Freeware-Recovery-Prog empfehlen, das nicht noch mehr Schaden anrichtet. oder auch ein richtig Proffessionelles erschwingliches.

 

Danke!!!

 

Markflo

[gr@mlin 10]

kannst es ja mal hiermit testen: http://www.ontrack.com/easyrecoveryprofessional/

 

in der testversion kannst du sehen, welche daten die vollversion wiederherstellen könnte.

 

wie doc schon schrieb, wenn du eine datensicherung hast, ists einfacher!

 

gruss, gr@mlin

[grizzly999 11]

Aus meinem Wissenschatz über EFS bei XP: Wenn du den Schlüssel nicht exportiert hast (ist ja der Fall) musst du das gesamte alte System mit samt der Registry wiederherstellen, sonst kannst du einen Haken an die Sache machen :(

 

 

grizzly999

[markflo 10]

die platte war meine Datensicherung, originale waren auf C, ab heute läuft sie unter fat32, weil mit sowas habe ich nicht gerechnet.

 

Es würde also nicht reichen nur die Schlüssel-datei (ich glaube .pfx) mit Recovery zu finden, sondern ich bräute auch noch die komplette registry des alten systems?

 

Das Programm werde ich mal ausprobieren.

 

Danke

markflo

[grizzly999 11]

Dieese Datei (pfx) wirst du nicht finden, wenn du keine manuell erstellt hast. Daran würdest du dich doch erinnern, oder?!

 

grizzly999

[markflo 10]

nein, ich habe keine erstellt. mir war dieses Problem unbewußt.....

 

tja aus fehlern lernt man.

 

Grizzly, würde es was bringen mit einem Recovery Programm zu arbeiten, wenn ja, nach was müßte ich suchen, oder wäre das zu komplex???

 

danke und gruß

markflo

[Willow 10]

Hallo

 

Nehmt mir mein mangelndes Wissen nicht übel aber soweit ich weiß erstellt WinXP ein Schlüssel sobald man eine Datei verschlüsselt.

Grundlegend sollte eine Datei immer mit diesem Schlüssel bearbeitbar sein auch wenn das Orginalsystem nicht mehr zur Verfügung steht.

 

Das Problem ist nun den Schlüssel wieder zubekommen, da seh ich allerdings schwarz!

Nach einem Quickformat geht das ja eventuell noch, aber Teile der Daten sind durch die Neuinstallation schon überschrieben worden. (Allerdings hab ich da nicht wirklich Ahnung von)

 

 

Gruß

Willow

[grizzly999 11]

Nein, das würde dir nichts bringen, denn du bauchst das komplette System, und ich vermute sehr sehr stark, dass schon unzählige Sektoren überschrieben sind.

 

grizzly999