Zombie_im_Bademantel
Anmeldungsdatum: 13. April 2005
Beiträge: 655
|
martingr schrieb: daniel.L schrieb: Achja: Dattenrettungsunternehmen können natürlich auch verschlüsselte Daten retten - nur eben verschlüsselt. Technisch gibts da meines Wissens keinen Unterschied zur normalen Datenrettung - die Retter können nur eben nicht sagen, was genau sie da retten.
Stimmt nicht ganz: ist der Datenblock physikalisch zerstört an dem die Layout Informationen stehen ist alles andere nur noch binärer Müll.
Ist damit der Header des Containers gemeint? Davon bin ich bisher ausgegangen und habe daher auch ein Backup davon. Wenn nicht, bin ich jetzt schlauer und belehrt 😉 @Chrissss: Soweit ich weiß, wird bei zB Truecrypt und dm-crypt sektorweise verschlüsselt. Von umgekippten Bits ist somit nur der jeweilige Sektor betroffen und für die verlorenen Daten hat man dann ja seine Backups. Bei Zip-Archiven etc werden die Daten als ganzes verschlüsselt, weshalb sich ein umgekipptes Bit dort auch so fatal auswirkt.
|
mgraesslin
Anmeldungsdatum: 8. November 2006
Beiträge: 9183
|
daniel.L schrieb: martingr schrieb: daniel.L schrieb: Achja: Dattenrettungsunternehmen können natürlich auch verschlüsselte Daten retten - nur eben verschlüsselt. Technisch gibts da meines Wissens keinen Unterschied zur normalen Datenrettung - die Retter können nur eben nicht sagen, was genau sie da retten.
Stimmt nicht ganz: ist der Datenblock physikalisch zerstört an dem die Layout Informationen stehen ist alles andere nur noch binärer Müll.
Ist damit der Header des Containers gemeint? Davon bin ich bisher ausgegangen und habe daher auch ein Backup davon. Wenn nicht, bin ich jetzt schlauer und belehrt 😉
ja den meinte ich.
@Chrissss: Soweit ich weiß, wird bei zB Truecrypt und dm-crypt sektorweise verschlüsselt. Von umgekippten Bits ist somit nur der jeweilige Sektor betroffen und für die verlorenen Daten hat man dann ja seine Backups. Bei Zip-Archiven etc werden die Daten als ganzes verschlüsselt, weshalb sich ein umgekipptes Bit dort auch so fatal auswirkt.
kann aber auch schon problematisch sein. Angenommen deine Festplatte ist so beschädigt, dass du ungefahr 1-5 gekippte Bits in jedem Sektor hast, dann ist die komplette Platte hinüber. Bei einer unverschlüsselten, fallen davon dann ca 60-70 % in unbenutzte Bereiche und die Daten sind noch korrekt, oder lassen sich über einfache Korrekturmaßnahmen wiederherstellen.
|
Zombie_im_Bademantel
Anmeldungsdatum: 13. April 2005
Beiträge: 655
|
martingr schrieb: daniel.L schrieb: martingr schrieb: daniel.L schrieb: Achja: Dattenrettungsunternehmen können natürlich auch verschlüsselte Daten retten - nur eben verschlüsselt. Technisch gibts da meines Wissens keinen Unterschied zur normalen Datenrettung - die Retter können nur eben nicht sagen, was genau sie da retten.
Stimmt nicht ganz: ist der Datenblock physikalisch zerstört an dem die Layout Informationen stehen ist alles andere nur noch binärer Müll.
Ist damit der Header des Containers gemeint? Davon bin ich bisher ausgegangen und habe daher auch ein Backup davon. Wenn nicht, bin ich jetzt schlauer und belehrt 😉
ja den meinte ich.
Okay, dann ist ja gut.
@Chrissss: Soweit ich weiß, wird bei zB Truecrypt und dm-crypt sektorweise verschlüsselt. Von umgekippten Bits ist somit nur der jeweilige Sektor betroffen und für die verlorenen Daten hat man dann ja seine Backups. Bei Zip-Archiven etc werden die Daten als ganzes verschlüsselt, weshalb sich ein umgekipptes Bit dort auch so fatal auswirkt.
kann aber auch schon problematisch sein. Angenommen deine Festplatte ist so beschädigt, dass du ungefahr 1-5 gekippte Bits in jedem Sektor hast, dann ist die komplette Platte hinüber. Bei einer unverschlüsselten, fallen davon dann ca 60-70 % in unbenutzte Bereiche und die Daten sind noch korrekt, oder lassen sich über einfache Korrekturmaßnahmen wiederherstellen.
Gut, in solch einem Fall hat man dann Pech gehabt. Daher gehört zu einer guten Backup-Strategie ja auch das mehrfache Vorhalten eines Backups (optimalerweise an unterschiedlichen Orten zur Verminderung der Wahrscheinlichkeit physischer Schäden an allen Backups).
|
noisefloor
Ehemaliger
Anmeldungsdatum: 6. Juni 2006
Beiträge: 29440
Wohnort: WW
|
Hallo, zum Ursprung zurück: Im Rahmen und Kontext des Artikels halt ich den Satz für ausreichend. Es geht ja darum, "seinen" Rechner zu schützen, falls ein Dritter unerlaubt davor sitzt. Rechner-Klau und Co. ist ein Thema für sich. Gruß, noisefloor
|
nilleholger
Anmeldungsdatum: 27. Oktober 2008
Beiträge: 199
|
Hab einen Artikel zu einem ähnlichem Thema erstellt, wobei mir der Artikel zunächst ähnlich erschien, die Diskussion aber doch ineine deutlich andere Richtung zu gehen scheint. Kann ich den Artkle trotzdem verlinken? Baustelle/Zugriff auf PC einschränken Grüße, Nils
|
kaputtnik
Anmeldungsdatum: 31. Dezember 2007
Beiträge: 9245
|
nilleholger schrieb: Kann ich den Artkle trotzdem verlinken? Baustelle/Zugriff auf PC einschränken
Ich denke schon. Allerdings erst, wenn der Artikel aus der Baustelle ist. ☺ Gruß kaputtnik
|
lupopa
Anmeldungsdatum: 6. September 2006
Beiträge: 1549
Wohnort: /home/micha
|
Moin, ich lese da gerade im 2. Absatz folgenden Text:
Besitzen Benutzer des Systems physikalischen Zugang zum Computer, können sie z.B. den Rechner mit einer Live-CD oder einer Boot-Diskette starten oder sogar die Festplatten ausbauen. So kann man jederzeit an die Daten des Rechners gelangen und kein Betriebssystem der Welt kann vor solchen Manipulationen schützen.
was ist, wenn man seine Daten verschlüsselt also verschlüsseltes /home/BENUTZER hat?
da können sie mir doch die Platte mopsen, oder mit ner Live-CD oder LiveUSB Booten. Ein dran kommen an diese Daten ist doch dann trotzdem nicht möglich, oder?
|
aasche
Anmeldungsdatum: 30. Januar 2006
Beiträge: 14259
|
Besitzen Benutzer des Systems physikalischen Zugang zum Computer, können sie z.B. den Rechner mit einer Live-CD oder einer Boot-Diskette starten oder sogar die Festplatten ausbauen. So kann man jederzeit an die Daten des Rechners gelangen und kein Betriebssystem der Welt konnte bisher vor solchen Manipulationen schützen – es sei denn, man hat die Daten verschlüsselt oder benutzt Secure Boot.
Absatz ergaenzt - es handelt sich halt um einen Artikel, der schon etwas aelter ist.
|
lupopa
Anmeldungsdatum: 6. September 2006
Beiträge: 1549
Wohnort: /home/micha
|
|
rolands11
Anmeldungsdatum: 17. September 2016
Beiträge: 70
Wohnort: Berlin
|
Vorschläge für die Erweiterung/Aktualisierung des Artikels:
Viele Grüße, Roland
|
noisefloor
Ehemaliger
Anmeldungsdatum: 6. Juni 2006
Beiträge: 29440
Wohnort: WW
|
Hallo, technisch gesehen ist der Stand des Artikels... alt, min 5 Jahre oder so. Du kannst gerne eine Baustelle für den Artikel haben, um das zu aktualisieren. Bedenke: es ist ein Übersichtsartikel. Konkrete Lösung für einzelne Problem / Sicherheitsfeature gehören in eigene Artikel, die dann hier verlinkt werden. Gruß, noisefloor
|