Hallo,
ich verwende ein Thinkpad T440s und Windows 10. Außerdem habe ich die
Festplatte verschlüsselt... mit Bitlocker.
Klappt auch alles soweit sehr gut und ich hoffe wenn das Notebook mal
abhanden kommt, kann keiner an die Daten.
ABER: Gebe ich das Password einmal falsch ein, kommt zwar die
Aufforderung es noch mal einzugeben, leider kann ich dann aber nur noch
mit dem Wiederherstellungsschlüssel das System wieder zum laufen
bekommen.
Auf meinem Firmennotebook, habe ich mehrere Versuche und nach einer
gewissen Zeit sogar nochmal.
Kann man das irgendwie einstellen, ändern etc? Oder ist das
Hardwaremäßig?
Dank und Gruß
Thorsten
Na warte mal auf das erste unkontrollierte Abschalten/Herunterfahren -
danach hilft auch der Wiederherstellungsschlüssel nicht mehr. Die Daten
sind dann weg. Hatte ich 3x bei meinem Firmennotebook = 3x Totalverlust
der Daten. Ursache war ein Wackelkontakt im Akkupack.
Ohne Not würde ich meine Festplatte nicht verschlüsseln.
Hallo,
Danke für deine Antwort... War nur die nicht die Frage :-)
Totalverlust wäre mir egal... dafür gibts Datensicherungen (liegt eh in
einer Cloud /Netzlaufwerken), aber ist teilweise auf dem Notebook
gespiegelt.
Gruß
Thorsten
Zeno schrieb:> Die Daten> sind dann weg. Hatte ich 3x bei meinem Firmennotebook = 3x Totalverlust> der Daten.
Ist doch kein Problem, in einer Firmenumgebung hat es doch eh sicher ein
Backup gegeben vermute ich?
Und ein Firmennotebook mit mglw. internen Daten unverschlüsselt ist
natürlich eine tolle Idee...
Zeno schrieb:> Ohne Not würde ich meine Festplatte nicht verschlüsseln.
Vielleicht solltest du dich einfach mal um ein Backup kümmern... hilf
auch, wenn das Gerät mal weg oder defekt ist...
Thorsten schrieb:> Klappt auch alles soweit sehr gut und ich hoffe wenn das Notebook mal> abhanden kommt, kann keiner an die Daten.
Das ist auch nur dein Wunschdenken. Bitlocker ist in etwa so sicher wie
ROT13.
h4x0r schrieb:> Das ist auch nur dein Wunschdenken. Bitlocker ist in etwa so sicher wie> ROT13.
Na das kann ein 1337-h4x0r wie du sicher begründen. Und ja, dass
Bilocker vermutlich Backdoors für diverse Agencies hat, ist mir bewusst,
aber mit denen kommt man ja meistens nicht in Kontakt...
vn nn schrieb:> Na das kann ein 1337-h4x0r wie du sicher begründen.
Du hast doch selbst die Begründung geschrieben!?
→
vn nn schrieb:> Und ja, dass> Bilocker vermutlich Backdoors für diverse Agencies hat, ist mir bewusst,
Ähm ja!?
→
> aber mit denen kommt man ja meistens nicht in Kontakt...
Weil DU mit den Hintertüren nicht in Kontakt kommst, sind sie kein
Problem?
Auf das Laptop gehoert ein Linux mit LUKS (alternativ ein BSD mit GELI).
Wenn Windows tatsaechlich benoetigt wird, kommt das in eine VM mit
eingeschraenktem Netzwerkzugriff.
Dass Bitlocker nicht wirklich sicher ist, wurde Dir ja bereits gesagt.
Jetzt willst Du sicher wissen, wie man ohne Recovery-Key auf die Daten
noch zugreifen kann. Auch das habe ich hier bereits schonmal erwaehnt.
-> Dislocker unter Linux verwenden!
Und bevor jetzt wieder Jemand behauptet, das ginge nur mit dem Recovery
Key:
Nein, es geht auch mit dem Passwort. Dazu einfach die Option -u statt -p
nutzen.
Eric schrieb:> Jetzt willst Du sicher wissen, wie man ohne Recovery-Key auf die Daten> noch zugreifen kann.
nö, das war nicht die Frage des TO. Er frug:
Thorsten schrieb:> Auf meinem Firmennotebook, habe ich mehrere Versuche und nach einer> gewissen Zeit sogar nochmal.>> Kann man das irgendwie einstellen, ändern etc? Oder ist das> Hardwaremäßig?
Also so langsam mache ich mir keine Sorgen mehr um meine Daten. Die
"Sicherheitsexperten" haben wohl alle nen zu dickes Ego, aber bekommen
es nicht mal hin auf eine einfache Frage zu antworten. Eure ganzen
Sicherheitsgedanken in Ehren, es war jedoch nicht die Frage :-D
Mir ist es klar, dass es Backdoors gibt, mir ist es klar das Linux
enventuell besser wäre blablablaaaaa... Wahrscheinlich (oder ja sicher)
werden wir abgehört, aber der Bitlocker hilft auf jeden Fall für so
Leute wie euch und ich wage jetzt mal die Vermutung anzustellen, dass
eine offizielle Behörde mit meinen Daten nichts anfangen kann, da ich
mich im legalen Sektor bewege. Ich muss mit dem Ding noch arbeiten
können und einen richtigen Kompromiss wählen und der heißt nunmal nun
Bitlocker. Und auch ROT13 würde für 99,99999% der Leute reichen... so
wichtig bin ich leider nicht, das jemand sich die Mühe machen würde :-D
-> Problem steht im ersten Post. Danke!
