Passwort-Recorvery: Windows Vista

Elcomsoft entschlüsselt Windows-Vista-Daten

12. September 2007, 1:31 Uhr | Bernd Reder

Mit dem »Encrypting-File-System« von »Windows Vista« lassen sich Daten auf einem PC verschlüsseln. Dumm nur, wenn das Passwort abhanden kommt. Die Software »Advanced EFS Data Recovery« von Elcomsoft hilft in diesem Fall weiter.

Die russische Firma Elcomsoft hat sich auf Tools spezialisiert, die verschlüsselte Dateien auf Windows-Rechnern wieder zugänglich machen.

Das kann notwendig sein, wenn der User den dazu gehörigen Schlüssel verloren hat. Derselbe Effekt stellt sich ein, wenn das Betriebssystem neu aufgesetzt wird.

Mit »Advanced EFS Data Recovery« (AEFSDR) können Systemverwalter oder User nun auch Schlüssel wiederherstellen, die das »Encrypting-File-System« von »Windows Vista« erzeugt hat.

Funktionsweise des Encrypting-File-System

Kurz zur Funktionsweise: EFS generiert zunächst einen File-Encryption-Key, der zur Verschlüsselung der Dateiinhalte dient. Dieser Key wird anschließend mit dem öffentlichen Schlüssel des Benutzers, der in einem Zertifikat im Nutzerprofil gespeichert ist, verschlüsselt und abgelegt.

Um die Dateien wieder lesen zu können, wird der File-Encryption-Key mit dem privaten Schlüssel des Benutzers wiederhergestellt und zur Entschlüsselung der Informationen verwendet. Das erledigt EFS automatisch.

Der öffentliche wie der private Schlüssel lagern im individuellen Benutzerkonto auf der Festplatte.

Geht der private Schlüssel verloren, ist auch der Zugriff auf die mit EFS verschlüsselten Daten nicht mehr möglich. Das gilt auch dann, wenn dieselbe Kombination aus Benutzername und Passwort gewählt wird. Die Zertifikate passen in diesem Fall einfach nicht mehr.

Auch dann, wenn ein Administrator das private Passwort ändert oder der PC einer anderen Domain zugeordnet wird, kann es passieren, dass der Zugriff nicht mehr möglich ist.

Mit der AEFSDR-Software lassen sich solche verschlüsselten Dateien wiederherstellen. Eine Einschränkung gibt es jedoch: Dateien, die mit der »Bitlocker«-Laufwerksverschlüsselung von »Windows Vista« geschützt wurden, lassen sich nicht mehr wiederherstellen.

Elcomsoft AEFSDR kostet rund 100 Euro für Privatanwender. Eine Business-Lizenz schlägt mit rund 200 Euro zu Buche.

Kostenlose Testversion

www.elcomsoft.de


Jetzt kostenfreie Newsletter bestellen!

Matchmaker+