Zitat von cosinus

Laufwerks- bzw Dateisystemverschlüsselung wurde nicht für sichere Backups konzipiert. Es soll verhindern, dass Unbefugte an Daten herankommen. Mit Sicherung vor ransoms hat das Ganze rein garnix zu tun.

Ne, das meinte ich auch gar nicht. Ich möchte die Daten verschlüsseln, damit die Daten verschlüsselt sind.
Mir ist dann nur der Gedanke gekommen, dass die Verschlüsselung nebenbei noch einen Indikator darstellen könnte, ob Malware Schaden angerichtet hat, weil sie dabei die Verschlüsselung zerstört und die Entschlüsselung somit verhindert.

Zitat von cosinus

Nein, wie kommst du auf diesen Unfug?
Wenn du ein Bitlocker-Laufwerk entschlüsselst und dann statt eigenen Dateien CRYPT oder LOCKY siehst, was ist dann? Oder meinst du ein ransom kann nicht auf ein gemountetes Bitlocker-Laufwerk zugreifen?

Auch das meinte ich etwas anders (ich habs heute aber auch mit anders meinen ): Ich greife ja erst drei Wochen später wieder auf eine bestimmte Partition zu. Mal angenommen, ich habe innerhalb dieses Zeitraums Malware bemerkt (und mit eurer Hilfe beseitigt) und bin mir sicher, dass zum dem Zeitpunkt, zu dem ich die Partition das letzte Mal geschlossen habe, noch nichts schädliches unterwegs war. Dann müsste ich mir doch eigentlich auch sicher sein können, dass die Daten der Partition in Ordnung sind, weil Malware nicht an die Daten direkt, sondern nur an die verschlüsselten Daten drankommt. Wenn sie an die Verschlüsselung geht, lassen sich die Daten nicht mehr entschlüsseln, und wenn nicht, ist alles okay.
Aber ich seh schon, da ist ein Knick in der Logik. Ich kann ja gar nicht wissen, wann genau ich mir die Malware eingefangen habe
Dann weiß ich jetzt auch nicht mehr weiter... Hast du Links, wo "malwaresicherere" Backuplösungen beschrieben werden (oder eine Idee)?

Zitat von cosinus

Verschlüsselung bedeutet im Recoveryfall: mehr und größere Probleme, wenn nicht sogar unüberwindbare.

Blöd... Aber da sind halt auch Firmendaten drauf, die einem möglichen Einbrecher nicht einfach so in die Hände fallen sollten...

Viele Grüße
mP765

Zitat von mP765

dass die Verschlüsselung nebenbei noch einen Indikator darstellen könnte, ob Malware Schaden angerichtet hat, weil sie dabei die Verschlüsselung zerstört und die Entschlüsselung somit verhindert.

Wenn du das Bitlocker-Volume nicht mehr mounten kannst, bedeutet das nicht notwendigerweise, dass Malware da was kaputtgemacht hat.

Zitat von mP765

Dann weiß ich jetzt auch nicht mehr weiter... Hast du Links, wo "malwaresicherere" Backuplösungen beschrieben werden (oder eine Idee)?

Viel besser kann man das nicht machen. Offsite Backups sind schon die beste Methode sich vor ransoms zu schützen.

Wenn du einen verseuchten Rechner sichern musst, aber die älteren Backups auf dem dem Sicherungslaufwerk behalten und nicht gefährden willst gibt es wohl nur eine Lösung: den zu sichernden Rechner runterfahren, von sicherem ro Medium booten wie zB Ubuntu MATE von DVD im Ausprobiermodus. Ich weiß aber nicht, ob Bitlocker da so einfach geht.

Zitat von cosinus

Viel besser kann man das nicht machen. Offsite Backups sind schon die beste Methode sich vor ransoms zu schützen.

Okay... Würdest du meinen im ersten Post beschriebenen Backupplan dann als sinnvoll und ausreichend betrachten?

Zitat von cosinus

Wenn du einen verseuchten Rechner sichern musst

Ich hab viel mehr Sorge, dass meinen Backups was passiert. Der Rechner ist verzichtbar.

Zitat von cosinus

Ich weiß aber nicht, ob Bitlocker da so einfach geht.

Ich hab mal gelesen, dass jemand mit dislocker (da der Link immer wieder verschwindet: hxxp://www.hsc.fr/ressources/outils/dislocker/) gute Erfahrungen gemacht hat. Sollte also gehen.

Viele Grüße
mP765