Bitlocker ungewollt aktiviert?

Steffen H. schrieb:

Und vor allem: Wie komme ich nun an meine Daten??

Backup zurückspielen?

Es lebe das Monatliche Windows Update. Aber ohne Internet ???

TPM=? Evtl. so? Bitlocker deaktivieren? https://www.giga.de/tipp/bitlocker-deaktivieren-windows-10-und-11-so-gehts/

Steffen H. schrieb:

Das Ding ist: Ich habe nie - wirklich nie und zu keinem Zeitpunkt - die Verschlüsselung per Bitlocker aktiviert!

Dann hat das jemand anders für dich getan: Derjenige, der dein Windows installiert/konfiguriert hat.

Wieso aktiviert sich Bitlocker ohne mein Zutun auf dieser Platte? Und vor allem: Wie komme ich nun an meine Daten??

Backup einspielen.

Steffen H. schrieb:

aber Windows meldet mir zu meiner Überraschung, dass die Festplatte mit Bitlocker verschlüsselt sei.

Dass Windows das völlig von allein macht, dann aber selbst nicht mehr drauf zugreifen kann (normalerweise werden die Schlüssel ja im TPM gespeicher) halte ich für etwas unwahrscheinlich.

Vielleicht sind die Daten (Dateisystem-Header) auf "normale Art" kaputt gegangen und Windows erkennt es fälschlich als verschlüsselt. Mal unter Linux probieren, oder eins der vielen Datenrettungs-Tools?

Monk schrieb:

Oder derjenige, der es heimlich administriert. Vielleicht kommt in den nächsten Tagen eine Lösegeld-Forderung.

Das wäre tatsächlich denkbar.

Ich kenne zwar keine Encrypter-Malware, die die Bitlocker-Infrastruktur benutzt, aber (auch bei genauerer Betrachtung), wäre die sogar ziemlich attraktiv, um dafür eingespannt zu werden. Die Malware könnte, da alle wesentlichen Funktionen von der ohnehin vorhandenen Infrastruktur erbracht werden, sehr klein und damit besonders leicht einzuschmuggeln sein.

Hier wird von der versehentlichen Aktivierung von Bitlocker-Abfragen berichtet:

https://www.borncity.com/blog/2024/07/12/windows-11-update-kb5040442-verursacht-bitlocker-abfragen-juli-2024/

Demnach ist ein Windows-Update im Juli schuld. Microsoft hat angeblich bereits den Bug gefixt.

Ebenso hier: https://www.golem.de/news/nach-update-panne-microsoft-deaktiviert-patch-fuer-bitlocker-schwachstelle-2408-188006.html

"Nach Update-Panne: Microsoft deaktiviert Patch für Bitlocker-Schwachstelle"

Da wird jedoch vom August-Update gesprochen und berichtet, Microsoft habe lediglich den Patch wieder deaktiviert. Einen Bugfix würde ich das nicht nennen.

Monk schrieb:

Ein Update für Windows 11 kann nicht der Auslösen sein,

Okay, sorry, meine Schuld. Ich hätte erstmal bis zum Ende lesen sollen.

Vielleicht war die externe Festplatte zwischenzeitlich mal für ein paar Minuten an einem Windows11-Rechner angeschlossen?

Monk schrieb:

Ich habe auch gepennt. Mein Hinweis auf einen Hacker kann auch nicht zutreffen. Bleibt wohl nur der Hardware-Defekt, der aus Windows Sicht zufällig so aussieht, als sei Bitlocker aktiviert.

Das ist doch recht unwahrscheinlich, aber zumindest nicht völlig unmöglich.

Oder er hat sich einen Trojaner per Speichermedium (USB Stick?) übertragen.

Oder der TO ist schlicht ein Troll. Das wäre aus meiner Sicht die weitaus naheliegendste Auflösung des "Rätsels".

Monk schrieb:

Jedenfalls halte ich es für extremst unwahrscheinlich, dass Windows absichtlich oder aufgrund eines Bugs die Festplatte ungefragt verschlüsselt hat. Da wird man eher dreimal hintereinander vom Blitz getroffen.

Jepp.

Jens G. schrieb:

Steffen H. schrieb:

Und vor allem: Wie komme ich nun an meine Daten??

Backup zurückspielen?

Es handelt sich um das Backup. Und so komisch es klingt: Da es ein Inkrementelles ist, hat es einen gewissen Wert für mich.

Ich hab mittlerweile herausgefunden, woran es lag. Ich hab bei meiner letzten Konfiguration einen dummen Fehler gemacht und ein Abbild nicht als Datei gespeichert, sondern als Kopie erstellt. Autsch!

Sorry für die Verwirrung, mein Fehler :-/

Steffen H. schrieb:

Sorry für die Verwirrung, mein Fehler :-/

Hut ab dafür, daß Du ihn eingestehst. Großes Lob!

manage-bde -Status in eim Terminal eingeben dann herrscht Klarheit was da in der Platte steckt.