Wie man Daten von einer verschlüsselten LUKS-Festplatte wiederherstellt
-
Autor:
Glib Khomenko
-
Editor:
Alexandr Shafarenko
In diesem Artikel betrachten wir die Wiederherstellung von Daten von Laufwerken, die mit LUKS-Verschlüsselung geschützt sind. Wir zeigen die plattformübergreifende Wiederherstellung von Informationen von solchen Datenträgern mit Hetman Partition Recovery, das das sichere Entsperren und Wiederherstellen verschlüsselter Laufwerke direkt in Ihrer vertrauten Arbeitsumgebung unter Windows, macOS oder Linux ermöglicht.
- Funktionen der LUKS-Verschlüsselung
- Wie werden Speichermedien mit einem PC verbunden?
- METHODE 1. Wiederherstellung von Daten aus einer LUKS-Containerdatei
- METHODE 2. Wiederherstellung von Daten von einem verschlüsselten USB-Flash-Laufwerk
- METHODE 3. Wiederherstellung nach dem Löschen von LUKS-Partitionen
- Fazit
- Häufig gestellte Fragen
- Bemerkungen
Zuverlässige Verschlüsselung schützt Informationen hervorragend vor Dritten, schützt jedoch nicht vor Unfällen oder Systemfehlern. Das versehentliche Löschen einer Containerdatei, das Bestätigen einer Windows-Aufforderung zum Formatieren eines nicht erkannten Datenträgers oder ein Absturz des Dateisystems Ext4 sind typische Situationen, in denen der Zugriff auf Ihre Volumes plötzlich verloren geht. Unter solchen Bedingungen erschwert der kryptografische Schutz die Situation zwar, bedeutet jedoch keinesfalls den endgültigen Verlust Ihrer Daten.
Datenrettung von LUKS-verschlüsselten Laufwerken in Windows: Schritt-für-Schritt-Anleitung
Funktionen der LUKS-Verschlüsselung
In unserem Fall basiert der Schutz auf LUKS, also Linux Unified Key Setup. Dabei handelt es sich um einen robusten Standard für Blockverschlüsselung, der meist den starken Algorithmus AES verwendet und den gesamten Inhalt des Datenträgers für jedes andere System in eine einheitliche Masse zufälliger Daten verwandelt.
Es ist zu beachten, dass ältere Linux-Distributionen die erste Version des Standards, LUKS1, verwendeten, während moderne Betriebssysteme standardmäßig mit dem fortschrittlicheren Format LUKS2 arbeiten, das einen stärkeren kryptografischen Schutz bietet.
Wenn Sie ein solches Laufwerk an einen Computer mit Windows 11 anschließen, stoßen Sie sofort auf eine doppelte Barriere:
- Das erste Hindernis besteht darin, dass Microsofts System keine integrierten Tools zum Entschlüsseln von LUKS besitzt.
- Das zweite Problem ist die vollständige Unfähigkeit von Windows, ein Linux-Dateisystem wie Ext4 zu lesen, das innerhalb des verschlüsselten Volumes sicher verborgen ist.
Zum Entfernen des kryptografischen Schutzes von einer solchen Partition wird Ihr von Ihnen selbst erstelltes Benutzerkennwort oder eine spezielle Schlüsseldatei, bekannt als Keyfile, verwendet. Wenn Sie einen Scan ohne deren Verwendung starten, sehen die Suchalgorithmen nur eine durchgehende Folge unverständlicher Daten.
Da das Betriebssystem einen solchen Datenträger nicht selbst entsperren kann, hilft Hetman Partition Recovery.
In diesem Fall fungiert unser Programm als spezielle technische Brücke. Es verfügt über eigene integrierte Algorithmen zum Erkennen eines verschlüsselten Containers direkt in der vertrauten Windows-Umgebung. Sie müssen lediglich das Kennwort eingeben oder Ihre Keyfile in der Benutzeroberfläche des Programms hinzufügen.
Erst nach erfolgreichem Entsperren entschlüsselt das Programm die logische Struktur des Datenträgers im laufenden Betrieb. Und obwohl wir hier Ext4 betrachten, kann das Dienstprogramm ebenso effektiv mit vielen anderen Dateisystemen wie ZFS, Btrfs oder XFS arbeiten und bietet vollständigen Zugriff auf das Volume zur Wiederherstellung verlorener Informationen.
| Merkmal | Beschreibung |
|---|---|
| Zweck | LUKS (Linux Unified Key Setup) ist der Standard für die Datenträgerverschlüsselung unter Linux und schützt Daten vor unbefugtem Zugriff. |
| Art der Verschlüsselung | Vollständige Festplattenverschlüsselung (Full Disk Encryption, FDE) oder Verschlüsselung einzelner Partitionen. |
| Unterstützte Algorithmen | AES, Serpent, Twofish sowie weitere vom Linux-Subsystem dm-crypt unterstützte Verschlüsselungsalgorithmen. |
| Verschlüsselungsschlüssel | Verwendet einen Master Key, der durch eine oder mehrere Passphrasen (Kennwörter oder Schlüsseldateien) geschützt wird. |
| Anzahl der Keyslots | Bis zu 8 Keyslots, sodass mehrere Kennwörter oder Schlüsseldateien für ein einzelnes Volume verwendet werden können. |
| Speicherung von Metadaten | Der LUKS-Header enthält Informationen zu den Verschlüsselungsalgorithmen, KDF-Parametern und Keyslots. |
| Schlüsselableitungsfunktion (KDF) | LUKS1 verwendet PBKDF2, während LUKS2 Argon2i und Argon2id unterstützt, die einen besseren Schutz vor Brute-Force-Angriffen bieten. |
| TRIM-Unterstützung | Wird unterstützt, erfordert jedoch die explizite Aktivierung der Option allow-discards, wodurch die Vertraulichkeit teilweise beeinträchtigt werden kann. |
| Unterstützung für Header-Backups | Es kann eine Sicherungskopie des LUKS-Headers (luksHeaderBackup) erstellt werden, die für die Wiederherstellung des Zugriffs auf verschlüsselte Daten entscheidend ist. |
| Kompatibilität | Kompatibel mit den meisten Linux-Dateisystemen (Ext4, XFS, Btrfs, F2FS usw.) sowie mit dem logischen Volume-Manager LVM. |
| Leistung | Geringe Leistungseinbußen dank der Nutzung der AES-NI-Hardwarebeschleunigung auf modernen Prozessoren. |
| Schutz vor Brute-Force-Angriffen | Die Verwendung von PBKDF2 oder Argon2 erschwert Brute-Force-Angriffe erheblich. |
| Datenwiederherstellung | Der Zugriff auf die Daten erfordert das richtige Kennwort, die passende Schlüsseldatei oder ein Backup des LUKS-Headers. Ist der Header beschädigt und keine Sicherung vorhanden, wird die Datenwiederherstellung erheblich erschwert oder unmöglich. |
| LUKS-Versionen | LUKS1 ist das klassische Format mit hoher Kompatibilität; LUKS2 bietet Unterstützung für Argon2, redundante Metadaten und erweiterte Funktionen. |
| Typische Einsatzbereiche | Verschlüsselung von Systemlaufwerken, SSDs, HDDs, USB-Speichermedien, RAID-Arrays, LVM-Volumes und Server-Speicherlösungen. |
Wie werden Speichermedien mit einem PC verbunden?
Zum Laden verschlüsselter Daten in Hetman Partition Recovery gibt es zwei Hauptoptionen:
Die erste ist der physische Anschluss der Laufwerke an den Computer. Die zuverlässigste Methode ist die Verwendung der SATA-Anschlüsse auf dem Mainboard, da dies maximale Lesegeschwindigkeit und einen stabilen Betrieb gewährleistet.
Eine Alternative sind externe Gehäuse oder Dockingstationen über USB, wobei ihre geringere Bandbreite die Scanzeit geringfügig erhöhen kann.
Bei jedem physischen Anschluss ist es entscheidend, Windows-Systemaufforderungen zum Formatieren eines nicht erkannten Datenträgers zu ignorieren.
METHODE 1. Wiederherstellung von Daten aus einer LUKS-Containerdatei
Betrachten wir den Wiederherstellungsprozess anhand eines zuvor eingebundenen virtuellen Abbilds, das durch den modernen Algorithmus LUKS2 geschützt ist.
Der Hauptvorteil von Hetman Partition Recovery besteht darin, dass Sie keine Tools von Drittanbietern verwenden oder in eine Linux-Umgebung booten müssen, um auf Ihre eigenen Daten zuzugreifen. Das Programm kann mit dieser Technologie direkt unter Ihrem Windows 11 arbeiten.
Zuerst müssen Sie die Containerdatei einbinden. Öffnen Sie dazu das Hauptmenü des Programms und wählen Sie die Option Datenträger einbinden.
Wählen Sie aus den verfügbaren Optionen den Typ Raw disk images.
Ändern Sie im Dateisuchefenster unbedingt den Filter auf Alle Dateien, damit Sie Ihre Containerdatei sehen und öffnen können.
Der ausgewählte Container wird sofort in der allgemeinen Liste der verfügbaren Geräte angezeigt. Das Programm ist nun vollständig bereit, Ihr Volume zu analysieren.
Klicken Sie anschließend im Datenträgermanager des Dienstprogramms auf das verschlüsselte Volume und geben Sie in dem entsprechenden Fenster Ihr Benutzerkennwort ein.
Sobald das richtige Kennwort eingegeben wurde, entschlüsselt das Programm den Container sofort, und die entsperrte Partition erscheint in der Liste der verfügbaren Geräte. Verwenden Sie dann für die schnelle Erkennung der logischen Struktur des darin verborgenen Linux-Dateisystems (z. B. Ext4) den Modus Schnellscan. Dieser Algorithmus analysiert den Inhalt des Containers umgehend und rekonstruiert die Verzeichnisstruktur erfolgreich.
Nach Abschluss der Analyse sehen Sie sich den Inhalt des analysierten Containers an. Hier können Sie sowohl vorhandene Daten als auch zuvor gelöschte Dateien finden. Verwenden Sie die Vorschaufunktion, um die Integrität der gefundenen Dokumente oder Mediendateien zu überprüfen.
Nachdem Sie die erforderlichen Ordner ausgewählt haben, starten Sie den Speichervorgang mit der Schaltfläche Wiederherstellen.
Die wichtigste Sicherheitsregel bleibt hier dieselbe: Wiederhergestellte Dateien dürfen nur auf ein anderes sicheres Speichermedium unter Windows geschrieben werden, keinesfalls jedoch auf denselben Container oder Datenträger, von dem Sie die Informationen gerade wiederherstellen.
METHODE 2. Wiederherstellung von Daten von einem verschlüsselten USB-Flash-Laufwerk
Benutzer stoßen häufig auf Dateiverlust auf tragbaren USB-Laufwerken. Betrachten wir ein Szenario, in dem Ihr Flash-Laufwerk in Ubuntu mit dem LUKS-Algorithmus verschlüsselt wurde. Der Verlust des Zugriffs kann durch versehentliches Löschen von Dokumenten oder einen logischen Fehler verursacht werden.
Das angeschlossene gesperrte Flash-Laufwerk wird sofort auf dem Hauptbildschirm des Dienstprogramms angezeigt. Um auf die logische Struktur zuzugreifen, bietet das Programm zwei praktische Methoden zum Entsperren des Volumes:
- durch manuelle Eingabe des Kennworts,
- oder alternativ durch Verwendung einer gespeicherten Schlüsseldatei, also einer Keyfile.
Nach erfolgreichem Entfernen des Schutzes starten Sie den Prozess Schnellscan. Dieser Algorithmus eignet sich gut, um sowohl vorhandene als auch zuvor gelöschte Dateien in verschiedenen Formaten schnell zu finden.
Nach Abschluss der Analyse sehen Sie sich den Inhalt des Flash-Laufwerks an. Das Programm erleichtert die Überprüfung der Integrität gefundener Fotos oder Dokumente mithilfe des praktischen Vorschautools. Anschließend müssen Sie nur noch die erforderlichen Dateien auswählen und sie mit der Funktion Wiederherstellen sicher auf die lokale Festplatte Ihres Computers speichern.
METHODE 3. Wiederherstellung nach dem Löschen von LUKS-Partitionen
Betrachten wir ein kritischeseres Szenario für Datenverlust. Stellen Sie sich vor, die verschlüsselte Partition auf Ihrem tragbaren Flash-Laufwerk wurde vollständig gelöscht, beispielsweise durch einen versehentlichen Fehler im Systemdatenträger-Manager. Infolgedessen verliert das gesamte verschlüsselte Volume seine logische Struktur und wird zu einem einzigen nicht zugeordneten Bereich.
Hetman Partition Recovery ist jedoch auch in der Lage, diese Aufgabe zu bewältigen. Wählen Sie nach dem Anschließen des Laufwerks Ihr Flash-Laufwerk in der Liste der verfügbaren Geräte aus, das aufgrund des gelöschten Volumes nun als nicht zugeordneter Speicherplatz angezeigt wird, und starten Sie die Tiefenanalysefunktion Vollständiger Scan.
Vor Beginn des Scans erkennt das Programm automatisch Spuren der verschlüsselten Partition und fordert Sie zur Eingabe des Kennworts auf. Sobald Sie das richtige Kennwort eingeben, beginnt das Dienstprogramm erfolgreich mit dem Scanvorgang.
Für das genaueste Ergebnis empfiehlt es sich, bei der Konfiguration des Scans das Dateisystem Ext4 manuell auszuwählen, damit das Programm nach Daten anhand der spezifischen Signaturen dieses Dateisystems sucht.
Nach Abschluss der Tiefenanalyse sehen Sie sich die gefundenen Inhalte an. Das Programm rekonstruiert die Verzeichnisstruktur, sodass Sie zuvor nicht zugängliche Dateien finden und anzeigen können. Nachdem Sie ihre Integrität im praktischen Vorschaubereich überprüft haben, wählen Sie die erforderlichen Daten aus und speichern Sie sie erfolgreich mit der Funktion Wiederherstellen auf dem lokalen Datenträger Ihres Computers.
Fazit
LUKS-Verschlüsselung bietet unter Linux ein hohes Maß an Datensicherheit; im Falle versehentlicher Dateilöschung, Beschädigung des Dateisystems oder eines Laufwerksausfalls weist der Wiederherstellungsprozess jedoch seine eigenen Besonderheiten auf. Die wichtigste Voraussetzung für eine erfolgreiche Wiederherstellung ist das Vorhandensein des korrekten Kennworts oder der Schlüsseldatei zum Entsperren des verschlüsselten Volumes. Ohne Zugriff auf die Schlüssel ist das Entschlüsseln des Datenträgerinhalts mit modernen Methoden praktisch unmöglich.
In den meisten Fällen können Daten mit spezieller Software wiederhergestellt werden, die verschlüsselte LUKS-Partitionen und Linux-Dateisysteme unterstützt, sofern die Daten auf dem Datenträger nicht überschrieben wurden. Gleichzeitig ist es sehr wichtig, nach einem Datenverlust jegliche Schreibvorgänge auf dem Datenträger zu stoppen, um ein Überschreiben gelöschter Dateien zu vermeiden und die Chance auf eine erfolgreiche Wiederherstellung zu maximieren.
Regelmäßige Sicherungen, die sichere Aufbewahrung von Kennwörtern und Schlüsseldateien sowie die rechtzeitige Überwachung des Laufwerkszustands helfen dabei, den Verlust wichtiger Informationen zu verhindern und die Wiederherstellung im Falle unvorhergesehener Situationen erheblich zu vereinfachen. Die Kombination aus zuverlässiger LUKS-Verschlüsselung und einer korrekt organisierten Backup-Strategie ist der beste Weg, sowohl die Sicherheit als auch die Verfügbarkeit Ihrer Daten zu gewährleisten.
