Wiederherstellung von Daten vom kodierten Bitlocker einer Festplatte in Berlin

Wiederherstellung des verloren gegangenen Zugangs zur kodierten Festplatte sowie Wiederherstellung der Daten von einer kodierten Festplatte mit dem verloren gegangenen Zugang mit Hilfe von Hetman Software.

So stellen Sie gelöschte, mit fscrypt verschlüsselte Dateien und EXT4-Partitionen wieder her

Das Löschen von Dateien von einer EXT4-Partition bedeutet nicht immer, dass sie dauerhaft verloren sind. Die Datenwiederherstellung wird jedoch komplexer, wenn sie mit fscrypt verschlüsselt wurden. Dieser Verschlüsselungsmechanismus auf Dateisystemebene schützt den Inhalt von Dateien und Verzeichnissen, sodass herkömmliche Wiederherstellungsmethoden möglicherweise nicht das erwartete Ergebnis liefern. In diesem Artikel untersuchen wir, wie fscrypt-Daten in EXT4 gespeichert und verschlüsselt werden, was nach dem Löschen mit Dateien geschieht und welche Methoden zum Auffinden und Wiederherstellen verwendet werden können.

(more…)

Wie man Daten von VeraCrypt-Datenträgern und -Containern wiederherstellt

In diesem Artikel untersuchen wir die Funktionen der Arbeit mit verschlüsselten VeraCrypt-Volumes und zeigen Methoden zur Wiederherstellung von Informationen, die in Datei-Containern, geschützten Partitionen und verschlüsselten Datenträgern gespeichert sind. Wir erläutern, wie VeraCrypt-Container, verschlüsselte USB-Sticks und Laufwerke funktionieren, und erklären den Zweck des Passworts, des PIM und der Keyfile, die für den Zugriff auf geschützte Daten verwendet werden.

(more…)

Datenwiederherstellung aus forensischen Festplattenabbildern im AFD-, E01- und S01-Format

In diesem Artikel untersuchen wir die Festplattenabbildformate AFD, E01 und S01, die in der digitalen Forensik, der Informationssicherheit und der professionellen Datenrettung weit verbreitet sind. Wir erläutern den Zweck der einzelnen Formate, ihre praktischen Einsatzbereiche und die Art der darin enthaltenen Daten. Außerdem betrachten wir die Merkmale, Vorteile und Einschränkungen der einzelnen Formate.

(more…)

Wiederherstellung von Daten aus mit BitLocker verschlüsseltem Parity- und Simple-RAID in Windows Server 2022

In diesem Artikel untersuchen wir die Wiederherstellung von Daten aus softwarebasierten RAID-5- und RAID-0-Arrays, die im Server Manager erstellt wurden, über Storage Spaces unter Windows Server 2022. Sie erfahren, wie sich versehentlich gelöschte Dateien schnell wiederherstellen lassen und wie der Zugriff auf geschäftskritische Informationen wiederhergestellt werden kann, wenn ein Server ausfällt, ein Laufwerk nicht mehr funktioniert oder das System das Array nicht mehr erkennt.

(more…)

Wiederherstellen von Dateien, die durch EFS auf einem NTFS-Laufwerk verschlüsselt wurden

In diesem Artikel betrachten wir eine Situation, in der Dateien mit Windows EFS verschlüsselt wurden und anschließend verschwunden sind: Sie wurden versehentlich gelöscht, formatiert, die Partition wurde gelöscht, das NTFS-Dateisystem wurde beschädigt oder der Zugriff auf die Dateien ging nach einer Neuinstallation von Windows verloren. Wir zeigen, wie mit dem EFS-Zertifikat und dem privaten Schlüssel unter Windows gearbeitet wird und wie verschlüsselte Dateien unter macOS behandelt werden.

(more…)