Récupération de données · LanCologne
Que faut-il prendre en compte concernant les fichiers chiffrés avec PGP ou GPG en cas de panne d'un support de stockage ?
Bei PGP- oder GPG-verschlüsselten Dateien reicht es nicht, die Datei zu retten: Für die Entschlüsselung braucht es den passenden privaten Schlüssel und dessen Passphrase. Liegt der Schlüsselbund auf demselben defekten Datenträger, ist er Teil der Rettung.
Technischer Hintergrund
Verschlüsselte Dateien sind gegen Fehler empfindlich: Schon kleine beschädigte Bereiche können verhindern, dass sie sich entschlüsseln lassen; teils ist nur der Rest nach der Fehlerstelle unbrauchbar. Der private Schlüssel liegt bei GnuPG im Verzeichnis „.gnupg“ bzw. „private-keys-v1.d“, bei anderen Programmen in eigenen Schlüsselbund-Dateien.
Was Sie jetzt tun – und lassen sollten
- Klären, wo private Schlüssel gespeichert waren (Rechner, Smartcard, Backup, Passwortmanager).
- Passphrase nicht durch Ausprobieren auf einem defekten System „testen“.
- Gibt es eine Smartcard oder ein Hardware-Token, dieses unbedingt aufbewahren.
So gehen wir vor
- Rettung der verschlüsselten Dateien möglichst bitgenau.
- Gezielte Suche nach Schlüsselbund-Dateien und deren Sicherungskopien.
- Entschlüsselung erfolgt durch Sie bzw. auf Ihren ausdrücklichen Wunsch mit Ihrer Passphrase.
Grenzen
- Ohne privaten Schlüssel und Passphrase ist eine Entschlüsselung nach heutigem Stand nicht möglich.
- Beschädigte Bereiche in verschlüsselten Dateien lassen sich nicht wie bei unverschlüsselten Dokumenten teilweise lesen.
Mögliche Ergebnisse
Gerettete verschlüsselte Dateien und, soweit vorhanden, der Schlüsselbund – mit Aussage zur Integrität.
So arbeiten wir bei der Datenrettung
Jeder Datenträger wird zuerst in unserem eigenen Labor in Köln diagnostiziert; die Diagnose ist kostenfrei. Danach erhalten Sie ein schriftliches Angebot und entscheiden, ob Sie es annehmen. Lehnen Sie ab, holen Sie den Datenträger nach Terminvereinbarung im Labor ab – dabei entstehen keine Versandkosten – oder wir senden ihn zurück; dafür können Versand- und Verpackungskosten anfallen. Gerettet wird an Abbildern, nicht am Original – mit professioneller Datenrettungs-Hardware wie PC-3000. Muss ein Laufwerk geöffnet werden, geschieht das an einer HEPA-H14-gefilterten Reinraumwerkbank (Clean Bench). Eine Erfolgsgarantie vor der Diagnose geben wir nicht, weil sie seriös nicht möglich ist. Ihr Datenträger und Ihre Daten bleiben vertraulich und werden nicht an Dritte weitergegeben.
Diagnose anfragen Mehr zu Ablauf, Kosten und Vertraulichkeit →
Foire aux questions
En lien avec ce thème
- Que faire lorsqu'un fichier de base de données KeePass ou 1Password est endommagé à la suite d'une panne de disque ?
- Est-il possible de récupérer les données d'un smartphone Android doté d'un disque dur chiffré après un bris d'écran ?
- Quel est l'impact de l'architecture de sécurité Knox d'un appareil Samsung sur la récupération des données ?
- Que faut-il prendre en compte concernant un dossier partagé Synology chiffré après une panne du système ?