Wiederherstellung verschlüsselter Dateien möglich?
 

Hallo,

ich habe, da ich an zwei Firmenstandorten eingesetzt bin, einen USB-Stick, auf dem meine Arbeitsunterlagen sind. Es macht sich etwas einfacher, als einen Berg Ordner mit sich herumzuschleppen. Ein Backup führe ich regelmäßig alle drei Monate (was offensichtlich immernoch ein zu großer Intervall ist) durch, um einen möglichen Schaden gering zu halten.
Mein Problem ist, dass ich alle Bewerbungstrainingsmaterialien in einem Ordner habe und der gestern von einem normalen Ordner zu ein als "Datei" bezeichnetem File wurde, das nur 32kb groß ist. Es ist nur immer doof, wieder beim Basic-Stand anzufangen...

Gibt es eine Möglichkeit, an die Daten, die in dem verschlüsseltan Ordner drin sind, ranzukommen?

Vielen lieben Dank im Voraus

Du gehörst meiner Meinung nach hier hin: http://www.trojaner-board.de/plagege...n-bekaempfung/ mach dort ein neues Thema da ich vermute das dich deiner Schilderung nach ein Verschlüsselungstrojaner erwischt hat.
Dazu müsste man wissen an welchen Verschlüsselungstrojaner du geraten bist und ob es für den ein Entschlüsselungstool gibt oder noch nicht. Aber das wird dir alles im verlinkten Forum erklärt was zu tun ist.

Ich hab den Beitrag hier hin verschoben als neues Thema, weil der TO in einen uralten Diskussionsthread antwortete.

Als Start passt das hier schon als Diskussionsthema, denn es geht (noch) nicht ums bereinigen. ransom identifizieren (wenn möglich) und darüber bereden ob und wie man Daten recovern kann, ist ein Diskussionsthema.

Korrektur
 

Hallo,

es tut mir leid, dass ich jetzt erst antworten kann. Ich bin in den letzten Tagen nicht so ganz Herr meiner Zeit gewesen.

Ich habe die Datei (den Ex-Ordner) durch den Ransom-Sucher durchlaufen lassen. Leider ohne Ergebnis. Habe mal zwei Screenshots von den Eigenschaften der Datei bzw. von der Belegung des USB-Sticks gemacht und angehängt. Vielleicht hilft es ja etwas.
Mir stellt sich die Frage, warum ist soviel Speicherplatz belegt, obwohl nur diese eine 32kb Datei darauf ist? Bin da total ratlos...
Danke schonmal im Voraus

Entweder ist dein Stick kaputt oder das Dateisystem dadrauf. Letzteres wäre kein wirkliches Wunder weil FAT32 extrem anfällig ist. Lass mich raten, du hast bestimmt den Stick mal einfach so abgesteckt ohne ihn auszuwerfen? :glaskugel:

Steckt NTFS im gegenzug zu FAT32 das einfache abstecken vom USB-Stick problemlos weg oder ist es genau so anfällig? (Mal so interessens halber.)

NTFS müsste da robuster sein, weil es ein Journaling-Dateisystem ist.

Das ist jetzt aber nur auf Dateisystem-Ebene. Ich weiß nicht, ob jeder Stick einfach so ein Ausstecken hardwaremäßig immer überleben muss.

Zuerst einmal: Vielen lieben Dank für die schnellen Antworten.

Das mit dem einfachen Herausziehen kann gut hinhauen, was aber sehr sehr selten ist und dann auftritt, wenn es sehr stressig ist. Aber ist dann die Formatierung FAT so leicht anfällig? Bin da doch etwas bös überrascht...

Ich gehe dann mal davon aus, dass wenn es ein Datenträgerproblem/ -schaden ist, dass die Daten für mich verloren sind, oder gibt es da eine Lösung?

Wenn gerade keine Daten gelesen und geschrieben werden, ist ein herausziehen meistens problemlos. Aber wenn du Dateien öffnest oder bearbeitest wie Office-Dateien kommt ein plötzliches herausziehen gar nicht gut.
Sobald Windows das bemerkt setzt er noch fix ein DIRTY BIT und verlangt beim nächsten einstecken eine Reaparatur. Oft wird aber auch das Dateisystem geschrottet.
Du kannst ja mal mit checkdisk den Stick auf dem Zahn fühlen.
Ich habe schon öfter dann diesen Stick formatiert und dann ein Rettungstool drübergejagt. (allerdings war dort der Stick gar normal nicht mehr lesbar gewesen)
Klappt mit Bildern , aber mit Daten nicht so gut.
Wenn du megawichtige Daten drauf hattest und sie unbedingt benötigst, musst du dich an eine Datenrettungsfirma wenden.

Ich dachte das läuft andersrum - wenn der Datenträger sauber ausgeängt wird, setzt Windows das "Dirty"-Bit auf 0, wenn es einfach so abgezogen wird bleibt das "Dirty"-Bit auf 1. :kaffee:

Das halte ich auch für plausibler. Sonst könnte man bestimmt den Stick so schnell rausziehen, das Windows es nicht mehr schafft, irgendwas darauf zu schreiben, sei es auch nur ein einziges Bit.

Jo...es soll ja auch Stromausfälle geben, dann ist sofort der Rechner down. :kaffee:

@Arne1985: ich betrachte Sticks immer nur als temporäres Medium bzw als reinen Austauschdatenträger. Niemals als sichere Ablage oder gar Backupmedium!! Davon abgesehen macht man zeitnah von jeder wichtigen Datei immer mindestens eine Sicherheitskopie.

1. meine Files belass ich immer auf der Festplatte/SSD - was ich woanders brauch kopier ich auf einen Stick
2. vom Stick kopier ich es auf die internet Festplatte/SSD des anderesn Rechner und bearbeite die Files auch von da
3. wenn fertig wird bei Bedarf auf den Stick kopiert und dann vo da wieder auf andere Rechner kopiert

Wenn man den Stick nach dem beschreiben auszieht, ob wohl er nicht ausgehängt wurde, müsste dann ja beim nächsten mal einstecken das Windows meckern.
Also nach jedem nichtaushängen meckern. Ist aber nicht der Fall.
Warscheinlich wird das BIT ( so lange in der Luft) gehalten wie der Stick eingesteckt ist bzw unter Strom steht.
Zudem ist ja ein Stick komplexer als eine CD oder Diskette als reines Speichermedium. Es läuft immerhin eine Firmware auf dem Stick.

Was hat denn die Firmware mit dem Dateisystem zu tun :confused: für Dateisysteme sind die Betriebssystem doch zuständig :kaffee:

Das ist richtig.
Aber was setzt denn nun dieses BIT?
Es passiert sowohl bei Linux, Windows und Android mit Adapterkabel. Bei Windows aber häufiger.
Sogar wenn ein Stick mit nur einem Firmware-File in ein Gerät gesteckt wird und ein Update gestartet wird und während dessen Abgezogen wird, kann es passieren/ ist passiert.