Dataåterställning · LanCologne
Vad bör man tänka på när det gäller PGP- eller GPG-krypterade filer efter ett lagringsmediefel?
Bei PGP- oder GPG-verschlüsselten Dateien reicht es nicht, die Datei zu retten: Für die Entschlüsselung braucht es den passenden privaten Schlüssel und dessen Passphrase. Liegt der Schlüsselbund auf demselben defekten Datenträger, ist er Teil der Rettung.
Technischer Hintergrund
Verschlüsselte Dateien sind gegen Fehler empfindlich: Schon kleine beschädigte Bereiche können verhindern, dass sie sich entschlüsseln lassen; teils ist nur der Rest nach der Fehlerstelle unbrauchbar. Der private Schlüssel liegt bei GnuPG im Verzeichnis „.gnupg“ bzw. „private-keys-v1.d“, bei anderen Programmen in eigenen Schlüsselbund-Dateien.
Was Sie jetzt tun – und lassen sollten
- Klären, wo private Schlüssel gespeichert waren (Rechner, Smartcard, Backup, Passwortmanager).
- Passphrase nicht durch Ausprobieren auf einem defekten System „testen“.
- Gibt es eine Smartcard oder ein Hardware-Token, dieses unbedingt aufbewahren.
So gehen wir vor
- Rettung der verschlüsselten Dateien möglichst bitgenau.
- Gezielte Suche nach Schlüsselbund-Dateien und deren Sicherungskopien.
- Entschlüsselung erfolgt durch Sie bzw. auf Ihren ausdrücklichen Wunsch mit Ihrer Passphrase.
Grenzen
- Ohne privaten Schlüssel und Passphrase ist eine Entschlüsselung nach heutigem Stand nicht möglich.
- Beschädigte Bereiche in verschlüsselten Dateien lassen sich nicht wie bei unverschlüsselten Dokumenten teilweise lesen.
Mögliche Ergebnisse
Gerettete verschlüsselte Dateien und, soweit vorhanden, der Schlüsselbund – mit Aussage zur Integrität.
So arbeiten wir bei der Datenrettung
Jeder Datenträger wird zuerst in unserem eigenen Labor in Köln diagnostiziert; die Diagnose ist kostenfrei. Danach erhalten Sie ein schriftliches Angebot und entscheiden, ob Sie es annehmen. Lehnen Sie ab, holen Sie den Datenträger nach Terminvereinbarung im Labor ab – dabei entstehen keine Versandkosten – oder wir senden ihn zurück; dafür können Versand- und Verpackungskosten anfallen. Gerettet wird an Abbildern, nicht am Original – mit professioneller Datenrettungs-Hardware wie PC-3000. Muss ein Laufwerk geöffnet werden, geschieht das an einer HEPA-H14-gefilterten Reinraumwerkbank (Clean Bench). Eine Erfolgsgarantie vor der Diagnose geben wir nicht, weil sie seriös nicht möglich ist. Ihr Datenträger und Ihre Daten bleiben vertraulich und werden nicht an Dritte weitergegeben.
Diagnose anfragen Mehr zu Ablauf, Kosten und Vertraulichkeit →
Vanliga frågor
I anslutning till detta ämne
- Vad ska man göra om en KeePass- eller 1Password-databasfil har skadats efter ett lagringsmediefel?
- Går det att återställa data från en Android-smartphone med hårddiskkryptering efter att skärmen gått sönder?
- Vad innebär Knox-säkerhetsarkitekturen i en Samsung-enhet för dataåterställning?
- Vad bör man tänka på när det gäller en krypterad Synology-delningsmapp efter ett systemavbrott?