Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Hoe ontsleutel ik de versleutelde bestanden van externe harde schijf / windows.old?

05-01-2021, 19:09 door Anoniem, 16 reacties
Goedenavond,

Ik heb recent mijn windows 10 geinstalleerd. Op mijn computer had ik een aantal bestanden versleuteld d.m.v.
Rechtermuisknop -> Eigenschappen -> Geavanceerd -> Inhoud versleutelen om gegevens te beveiligen

Echter kan ik de bestanden niet meer ontsleutelen vermoedelijk omdat mijn users naam anders is of omdat ik met een andere account ben ingelogd.

Ik heb al mijn oude bestanden nog op windows.old en op een externe harde schijf. Op beide kan ik er niet bij.

Zouden jullie mij hierbij willen helpen?
Reacties (16)
05-01-2021, 19:22 door Anoniem
Door Anoniem: Goedenavond,

Ik heb recent mijn windows 10 geinstalleerd. Op mijn computer had ik een aantal bestanden versleuteld d.m.v.
Rechtermuisknop -> Eigenschappen -> Geavanceerd -> Inhoud versleutelen om gegevens te beveiligen

Echter kan ik de bestanden niet meer ontsleutelen vermoedelijk omdat mijn users naam anders is of omdat ik met een andere account ben ingelogd.

Ik heb al mijn oude bestanden nog op windows.old en op een externe harde schijf. Op beide kan ik er niet bij.

Zouden jullie mij hierbij willen helpen?

Nee, niemand hier kan je helpen. Dit is precies waar versleuteling voor bedoeld is.
05-01-2021, 19:44 door Tintin and Milou
Door Anoniem: Goedenavond,

Ik heb recent mijn windows 10 geinstalleerd. Op mijn computer had ik een aantal bestanden versleuteld d.m.v.
Rechtermuisknop -> Eigenschappen -> Geavanceerd -> Inhoud versleutelen om gegevens te beveiligen

Echter kan ik de bestanden niet meer ontsleutelen vermoedelijk omdat mijn users naam anders is of omdat ik met een andere account ben ingelogd.

Ik heb al mijn oude bestanden nog op windows.old en op een externe harde schijf. Op beide kan ik er niet bij.

Zouden jullie mij hierbij willen helpen?
Specialist erbij halen. Lijkt op EFS en dit is certificaat gebonden. Het lijkt er op dat Windows opnieuw geinstalleerd is?

Beste oplossing is: Backup terugzetten. Alternatief, specialist zoeken.
05-01-2021, 20:15 door Anoniem
Bedankt voor je snelle antwoord. Ik heb een back-up gemaakt op een externe harde schijf maar deze wordt niet gevonden door windows.
Is er documenten wat in mijn windows.old mapje staat die ik kan gebruiken om mijn bestanden te ontsleutelen?
06-01-2021, 00:27 door [Account Verwijderd]
Afblijven en professionals inschakelen. Je maakt in een paar seconden meer kapot dan je lief is. Bereid je erop voor dat je gegevens eventueel niet meer zijn terug te halen,
06-01-2021, 08:53 door Anoniem
Van https://en.wikipedia.org/wiki/Encrypting_File_System

In Windows 2000, XP or later, the user's RSA private key is encrypted using a hash of the user's NTLM password hash plus the user name – use of a salted hash makes it extremely difficult to reverse the process and recover the private key without knowing the user's passphrase.

Kan inderdaad met je username te maken hebben.

(weet niet zeker of dit de juiste info is die je zoekt)
06-01-2021, 10:15 door Anoniem
Volgens mij had het Russische ElcomSoft daar vroeger een tooltje voor. Hangt er vanaf hoeveel je data waard is want het is niet gratis herinner ik me.

windows.old wordt na een tijdje automatisch gewist geloof ik. Je hebt de sleutel uit je oude windows directory nodig, anders kan je symmetrische encryptie sleutels gaan brute forcen, en dat is zoals 19:22 zegt onmogelijk.

Kan je geen rollback doen? Dat is de makkelijkste en goedkoopste oplossing.
06-01-2021, 11:12 door Anoniem
Door Anoniem: Bedankt voor je snelle antwoord. Ik heb een back-up gemaakt op een externe harde schijf maar deze wordt niet gevonden door windows.
Is er documenten wat in mijn windows.old mapje staat die ik kan gebruiken om mijn bestanden te ontsleutelen?

Waarom wordt die externe schijg niet door Windows gevonden? In het verleden wel blijkbaar want je hebt er backups op gemaakt.

Snelste oplossing is volgens mij: alles formatteren, Windows er opnieuw op en de backup van die externe schijf terugzetten.

Kijk voor de zekerheid eerst of de schijf op een andere computer wel wordt herkend om zeker te weten dat de externe schijf zelf niet ook problemen geeft.

Ook zou ik niet op die manier de bestanden beveiligen. Neem gewoon Bitlocker of (wanneer je dat niet vertrouwd) diskcryptor (https://diskcryptor.org/) om je schijf volledig/deels te encrypten.
06-01-2021, 12:05 door Anoniem
Door Anoniem:
Door Anoniem: Bedankt voor je snelle antwoord. Ik heb een back-up gemaakt op een externe harde schijf maar deze wordt niet gevonden door windows.
Is er documenten wat in mijn windows.old mapje staat die ik kan gebruiken om mijn bestanden te ontsleutelen?

Waarom wordt die externe schijg niet door Windows gevonden? In het verleden wel blijkbaar want je hebt er backups op gemaakt.

Snelste oplossing is volgens mij: alles formatteren, Windows er opnieuw op en de backup van die externe schijf terugzetten.

Kijk voor de zekerheid eerst of de schijf op een andere computer wel wordt herkend om zeker te weten dat de externe schijf zelf niet ook problemen geeft.

Ook zou ik niet op die manier de bestanden beveiligen. Neem gewoon Bitlocker of (wanneer je dat niet vertrouwd) diskcryptor (https://diskcryptor.org/) om je schijf volledig/deels te encrypten.

Snelste oplossing en veilig is een nieuwe schijf kopen en daarop de back-up terugzetten.

W.b.t. het herkennen van de externe schijf of partitie, het is mogelijk dat de boot-sector niet meer klopt. Hier zijn fixes voor. In het NT tijdperk moest je de verwijzing handmatig in de sys-file zetten. Afhankelijk hoe de back-up gemaakt is, kan de boot-sector ook broken zijn.
06-01-2021, 12:55 door Anoniem

Snelste oplossing en veilig is een nieuwe schijf kopen en daarop de back-up terugzetten.

Ik vermoed dat als de TS zo verstandig was een back up te hebben hij zich hier niet gemeld had met de vraag over encryptie.


Snelste oplossing en veilig is een nieuwe schijf kopen en daarop de back-up terugzetten.

Waarom zou de betreffende schijf niet ('diep') geformatteerd kunnen worden?
06-01-2021, 13:02 door Anoniem
Het zoveelste voorbeeld van een situatie waar een vermeend veiligheidsbelang of wellicht zelfs een suggestie van "beveilig je data nog beter" uiteindelijk leidt tot verlies van de data.
We zien dat tegenwoordig steeds vaker. Alles wordt maar encrypted zonder af te wegen wat nou eigenlijk de voor- en nadelen daar van zijn.
Kon je vroeger nog de schijf van je computer overzetten als ie stuk was, tegenwoordig kun je dat wel vergeten want "alles encrypted onder een key die je niet meer hebt". Idem met smartphones die in het water gevallen zijn: een techneut de flash chip er af laten solderen en uitlezen dat kun je vergeten want alles encrypted. Dus alles is weg.

Ik weet dat veel mensen hier enorm op geilen omdat ze zich voortdurend dreigingen inbeelden waarbij mensen spullen stelen en er met hun heilige privegegevens vandoor gaan, maar het in de praktijk veel waarschijnlijker scenario dat er gewoon wat stuk gaat en dat je dan je data kwijt bent dat wordt veel te veel vergeten.

"ja dan moet je maar backups maken" heet het, maar ja die zijn ook encrypted he?
06-01-2021, 13:09 door Anoniem
Door Anoniem:

Snelste oplossing en veilig is een nieuwe schijf kopen en daarop de back-up terugzetten.

Ik vermoed dat als de TS zo verstandig was een back up te hebben hij zich hier niet gemeld had met de vraag over encryptie.


Snelste oplossing en veilig is een nieuwe schijf kopen en daarop de back-up terugzetten.

Waarom zou de betreffende schijf niet ('diep') geformatteerd kunnen worden?

Ik bedoelde meer dat het altijd verstandig om te experimenteren met het herstellen van data op een nieuwe disk.

Bij recovery services is stap 1 altijd eerst een kopie te maken en daarmee proberen data terug te krijgen.
06-01-2021, 13:15 door Eric-Jan H te D
In Windows.old staan normaal helemaal geen gebruikersbestanden, Het is de oude Windows systeemmap die eventueel nodig is voor een roll-back van de upgrade.

Dat is dan ook precies wat je zou kunnen doen: Een roll-back van de upgrade. Maar allereerst zou ik fysieke byte voor byte backup van je harde schijf maken. Want zo als elders al gesteld: Met één muisklik kun je meer kapot maken dan je lief is.
06-01-2021, 13:16 door Bitje-scheef
Door Anoniem:

Snelste oplossing en veilig is een nieuwe schijf kopen en daarop de back-up terugzetten.

Ik vermoed dat als de TS zo verstandig was een back up te hebben hij zich hier niet gemeld had met de vraag over encryptie.


Snelste oplossing en veilig is een nieuwe schijf kopen en daarop de back-up terugzetten.

Waarom zou de betreffende schijf niet ('diep') geformatteerd kunnen worden?

Omdat je nog eventueel naar de "tussen/huidige " situatie terug wil.
Bij recovery ga je niet een stap vernietigen, die later zeer bruikbaar kan blijken. Je wilt zoveel mogelijk opties behouden.
06-01-2021, 13:44 door Anoniem
Door Eric-Jan H te D: In Windows.old staan normaal helemaal geen gebruikersbestanden, Het is de oude Windows systeemmap die eventueel nodig is voor een roll-back van de upgrade.

Dat is dan ook precies wat je zou kunnen doen: Een roll-back van de upgrade. Maar allereerst zou ik fysieke byte voor byte backup van je harde schijf maken. Want zo als elders al gesteld: Met één muisklik kun je meer kapot maken dan je lief is.

Volgens mij bedoelt ie dat ie op zijn machine nog een windows.old map heeft en vraagt of daar wellicht de info in staat die nodig is om zijn externe schijf die versleuteld is in de tijd dat dit nog de runnende windows versie was te ontsleutelen.
06-01-2021, 13:48 door Anoniem
Door Anoniem: ... het altijd verstandig [is] om te experimenteren met het herstellen van data op een nieuwe disk. Bij recovery services is stap 1 altijd eerst een kopie te maken en daarmee proberen data terug te krijgen.

++5 Afblijven en professionals inschakelen.
06-01-2021, 16:42 door Eric-Jan H te D
Door Anoniem:
Door Eric-Jan H te D: In Windows.old staan normaal helemaal geen gebruikersbestanden,...

Volgens mij bedoelt ie dat ie op zijn machine nog een windows.old map heeft en vraagt of daar wellicht de info in staat die nodig is om zijn externe schijf die versleuteld is in de tijd dat dit nog de runnende windows versie was te ontsleutelen.

Hmmm, dat vermoed ik nu ook. Maar dan drukt hij zich wel heel beroerd uit. Mijn advies blijft staan. Byte voor byte back-up en roll-back
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.