PC-Experience (https://www.pc-experience.de/wbb2/index.php)
- Software Foren: (https://www.pc-experience.de/wbb2/board.php?boardid=17)
-- Windows 9x, NT, 2000, XP: (https://www.pc-experience.de/wbb2/board.php?boardid=18)
--- XP Prof:Problem mit der Verschlüsselung (https://www.pc-experience.de/wbb2/thread.php?threadid=5873)


Geschrieben von Wasi am 02.12.2003 um 21:20:

  XP Prof:Problem mit der Verschlüsselung

Vorab will ich euch mein System näherbringen:
Hab ne partitionierte Festplatte, auf einer ist nur Windows drauf.
Wenns dann nötig wird, formatiere ich einfach nur diese Partition, installier Win neu und fertig.
Eben das habe ich auch vor ein paar Tagen gemacht. Vergessen hab ich allerdings, dass ich auf einer anderen Partition Daten mit der Windows Methode "Encrypted Filesystem" verschlüsselt habe.
Nun kann ich die Daten nicht mehr öffnen. Ich hab schon gedacht das hängt mit den Benutzeraccount zusammen, da ich nun einen anderen Namen eingetragen hatte, aber das ändern des Namens auf den alten Namen und Passwort brachte nichts!
Meine Frage ist nun, ob ich irgendwie an diese Dateien noch rankomme oder ob sie verloren sind im ewigen Daten - Nirvana?!?
mfg
Wasi!



Geschrieben von Trinity am 02.12.2003 um 22:04:

 

Hallo Wasi,

Dein Problem hängt in der Tat mit deinem neuen Benutzerkonto zusammen. Denn deine Daten wurden von einem anderen Benutzer (vor deiner Neuinstallation) verschlüsselt. Mit deiner Neuinstallation wurden auch neue Benutzer angelegt, die Änderung des neuen Benutzernamens auf den alten Namen bringt dir nichts, da jedes Benutzerkonto mit einer einzigartigen SID gekennzeichnet ist, ergo gleicher Benutzername ist nicht gleiche SID.

Zur Wiederherstellung verschlüsselter Daten muss man sich als Wiederherstellungsagent anmelden, dies ist immer das erstangelegte lokale Administratorkonto bei der Installation (Kein später erstelltes Benutzerkonto, welches mit Adminrechten ausgestattet wurde!) Dieser Vorgang macht allerdings nur dann Sinn, wenn der private EFS Schlüssel (Encrypting File System Private Key) zuvor exportiert resp. gesichert wurde.

Ohne diesem privaten Schlüssel des lokalen Administrators, kannst du deine Daten leider nicht mehr wiederherstellen. Denn dein jetziges Adminkonto hat mit dem alten nichts mehr gleich.

Um etwaige Fehler auf EFS in Zukunft zu vermeiden, empfehle ich dir folgende Artikel:

Vorgehensweisen bei Verwendung von EFS
Sichern des privaten EFS-Schlüssels
Verschlüsseln einer Datei in Windows XP

Gruß Trinity



Geschrieben von Wasi am 02.12.2003 um 22:40:

 

na ja das war dann wohl nen Griff ins Klo...
Natürlich den Schlüssel nicht gesaved...
böse grrr....
na ja wird schon wieder...
Danke!



Geschrieben von Trinity am 03.12.2003 um 15:42:

 

Viel Glück und vor allem Sicherung beim nächstenmal Wasi Augenzwinkern

#Closed#


Forensoftware: Burning Board , entwickelt von WoltLab GmbH