GELÖST BitLocker - zwei Fragen

[Hups]

Hallo in die Runde

Zwei Fragen zu BitLocker.

1. Kann ich eine per Bitlocker verschlüsselte Festplatte über USB an irgend einen Rechner anschließen und sie formatieren?

2. Wenn man aus dem laufenden Betriebssystem ein Image z.B. mit Acronis erstellt, müsste das System, wenn man es aus diesem Image wieder herstellen würde, ja nicht mehr verschlüsselt sein. Ist es dann also so, als hätte man BitLocker nie verwendet?

 

[Skyhigh]

1. Formatieren geht.
MIt der CMD unter Einsatz des Keys kannste sie dort auch entschlüsseln.

2. Ich hatte Acronis Backups immer nur per LiveDisk erstellt. Da war dann die Platte auch nach dem Wiederherstellen verschlüsselt. Zusätzlich funktionierte es nur bei "Sektor-to-Sektor" Backups. Die normalen resultierten in Datenmüll.

wie das bei Backups aus dem laufenden system (also per Schattenkopie) aussieht, weiß ich ehrlich gesagt nicht.


Ich würde, wenn der PC nicht für die Arbeit/unterwegs oder nicht mit sensiblen Daten bestückt ist, die Verschlüsselung sowieso entfernen.
Macht ggf die Datenrettung einfacher sollte ein Hardware-Defekt auftreten.

 

[Alfiator]

Zu 1: Formatieren geht immer; ob die Daten jetzt versclüsselt sind oder nicht sieht bzw interessiert die Routine nicht....
Zu 2: Echt gute Frage; ich könnte mir vorstellen, das die Verschlüsselung beim Backup erhalten bleibt. Weil die Daten ja on the fly entschlüsselt werden, aber auf der Platte natürlich verschlüsselt sind und auch bleiben....

 

[Skyhigh]

Zu 1:
Formatieren geht erst dann nicht, wenn man z.B mit hdparm ein Passwort setzt. Dann wird's problematisch. Aber das ist ja auch kein normaler Anwendungsfall
Die Verschlüsselung beeinflusst das wie gesagt nicht.

Zu2.
Auf der Platte ja, da sind sie dann Verschlüsselt. Aber es geht ja um das Backup. Sprich ob die Daten beim Wiederherstellen dann auch verschlüsselt sind wenn die Platte erneuert wurde.

Testen könnte man das ggf in einer VM.

 

[Alfiator]

Aber es geht ja um das Backup. Sprich ob die Daten beim Wiederherstellen dann auch verschlüsselt sind wenn die Platte erneuert wurde.

Das hab ich schon verstanden; ich meinte ja das Backup. Ich gehe davon aus, das dieses auch weiterhin verschlüsselt ist; es wird ja einfach nur der Inhalt der Platte dupliziert; ob das jetzt verschlüsselt ist oder nicht, wird die Software gar nicht mitbekommen, oder?

 

[Hups]

Danke für die Rückmeldung.
Die Frage hatte jetzt keinen aktuellen Bezug, sondern kam mir nur beim Gedanken an BitLocker in den Sinn.
Sollte ich mich damit mal mehr beschäftigen, oder es testen, sehe ich ja, was bei 2. passiert.

 

[Alfiator]

Sollte ich mich damit mal mehr beschäftigen, oder es testen, sehe ich ja, was bei 2. passiert.

Wir warten gespannt...

 

[Hups]

Seltsam, das ich diese Seite nicht schon vorher gefunden habe

Also zumindest für Acronis (dürfte wohl auch für andere Programme gelten) heißt es dazu:
- verschlüsselte Laufwerke können nur über den Bootstick von Acronis wiederhergestellt werden.
Die Verschlüsselung muss dann wieder reaktiviert werden.
- verschlüsselte Laufwerke können nicht mit dem Bootstick gesichert werden.

Kann, kann nicht - der Schlusssatz hätte eigentlich gereicht:
Man muss die Verschlüsselung vor dem Backup oder Wiederherstellung deaktivieren.

Acronis True Image: Kompatibilität mit BitLocker | Knowledge Base

 

[Alfiator]

Man muss die Verschlüsselung vor dem Backup oder Wiederherstellung deaktivieren.

Wahrscheinlich weil TI den Schlüssel nicht abfragen/importieren/handeln kann, oder?

 

[Skyhigh]

Hmm also meine Sektor für Sektor Backups können auch mit aktivem bitlocker gesichert und wiederhergestellt werden.

Wenn ich der Hersteller wäre, würde ich aber auch sagen daß es nicht geht, da man's nicht garantieren kann.

Jedoch erstelle ich Backups immer mit Bootmedien. Von Backups bei laufendem system halte ich nicht viel.
Acronis hatte ich bis Version 2017 genutzt. Da ging das 2020 auch noch.
Alles danach weiß ich nicht weil ich auf Paragon gewechselt bin.

 

[Alfiator]

Jedoch erstelle ich Backups immer mit Bootmedien.

Das ist immer die sicherste Form; verstehe das eigentlich auch nicht, warum die Hersteller sowas machen, weil zur Wiederherstellung muss man ja eh vom Stick booten...

Hmm also meine Sektor für Sektor Backups können auch mit aktivem bitlocker gesichert und wiederhergestellt werden.

Wie gesagt sollte es der Software egal sein, welche Art von Daten sie da kopiert; ob verschlüsselt oder nicht wird sie gar nicht wissen/merken bzw es absolut uninteressant sein. Einfach brav Sektor für Sektor und fertig....

 

[Skyhigh]

Wenn man's ohne Sektor - für - Sektor starten wollte, kam eine Meldung das die Platte verschlüsselt ist und man die Option daher aktivieren soll, da sonst kein Backup möglich ist.

 

[Alfiator]

Interessant....

 

[automatthias]

Jetzt würde mich mal interessieren, ob man so eine Bitlocker-verschlüsselte Platte mit dem dd Tool unter Linux kopieren kann.

 

[Alfiator]

Mich interessiert mal, wie so eine Imagesoftware erkennt, das ein Datenträger verschlüsselt ist...

 

[Skyhigh]

Ich vermute weil die Daten "sinnfrei" sind ohne den Schlüssel, also kein Anfangs- und kein Endmarker haben.
Das würde bei bekannten Daten wie z.B dem Bootmanager/efi file auffallen.

An denen könnte man die Prüfung vollziehen.

 

[Alfiator]

Ich vermute weil die Daten "sinnfrei" sind ohne den Schlüssel, also kein Anfangs- und kein Endmarker haben.

Das denke ich eher nicht; nur weil eine Verschlüsselung im Einsatz ist, müssen die Konventionen trotzdem eingehalten werden. Das sind ganz normale Daten, nur halt eben sinnfrei....