Versleuteling en datarecovery
Versleuteling beschermt uw gegevens ook tegen ons. Dat is geen tekortkoming, maar juist de bedoeling. Voor een datarecovery betekent het: wij repareren de hardware, de sleutel brengt u mee.
Twee vragen die je moet scheiden
Bij een versleutelde gegevensdrager zijn er altijd twee dingen tegelijk kapot of onbereikbaar: de hardware en de toegang. Een datarecovery kan alleen het eerste oplossen.
Is de elektronica defect, dan laat die zich repareren. Is het geheugen beschadigd, dan laat dat zich onder omstandigheden uitlezen. Ontbreekt echter de sleutel, dan helpt dat alles niet — dan ligt er uiteindelijk een volledige, technisch onberispelijke kopie die niemand kan lezen.
Vandaar het verzoek vooraf
BitLocker (Windows)
BitLocker versleutelt de hele schijf. De sleutel hangt aan het aanmeldaccount, aan de beveiligingschip van de computer of aan een 48-cijferige herstelsleutel die bij het instellen wordt getoond en vaak automatisch in het Microsoft-account wordt opgeslagen.
Voor een redding betekent dat: mét de herstelsleutel is het geval zo goed als elk onversleuteld geval. Zonder hem niet. De sleutel is op te zoeken in het Microsoft-account, vaak ook in het beheer van een bedrijfs-IT — beide zijn een poging waard voordat u het opgeeft.
Een detail dat vaak over het hoofd wordt gezien: is de schijf beschadigd en struikelt BitLocker bij het inlezen van zijn beheergegevens, dan helpt het niet om de sleutel te hebben. Daarom wordt ook hier eerst een kopie gemaakt en de ontsleuteling vervolgens op die kopie geprobeerd.
FileVault en Apple-apparaten
Bij Macs met Apple Silicon of een T2-chip zit het geheugen vast op het moederbord gesoldeerd en loopt de versleuteling altijd — ook zonder ingeschakelde FileVault. De sleutel ontstaat in een beveiligingscomponent op juist dat bord en verlaat het niet.
Daarmee is de gebruikelijke weg versperd: geheugenchips uitsolderen en extern uitlezen levert alleen versleutelde tekst op. De weg loopt in plaats daarvan via de reparatie van het bord, tot de computer weer start en zelf ontsleutelt.
En nog iets belangrijks: wordt het moederbord in het kader van een reparatie vervangen, dan is de sleutel weg. De nieuwe beveiligingscomponent heeft een andere. Staan er op een defecte Mac belangrijke gegevens, dan hoort de datarecovery daarom vóór de reparatie — niet erna.
Smartphones
Actuele iPhones en Android-toestellen versleutelen standaard, en de toegangscode gaat mee in de sleutelafleiding. Hij is niet te omzeilen: het aantal pogingen is in hardware begrensd, zodat systematisch uitproberen geen optie is. Zonder code geen toegang — ook niet met een volledig werkend toestel.
Android versleutelt bovendien elk bestand afzonderlijk. Wordt een bestand gewist, dan wordt de sleutel ervan vernietigd. Een fabrieksreset vernietigt het sleutelmateriaal in zijn geheel. Beide zijn niet terug te draaien, hoe ongeschonden het geheugen ook is.
Wat daarentegen wel degelijk kan: een toestel dat na water of een val niet meer start op printplaatniveau weer aan de praat krijgen — en dan voert u de code in en ontsleutelt het toestel zelf.
Zelfversleutelende SSD’s en externe behuizingen
Versleuteling in de controller
Veel SSD’s versleutelen alles wat ze opslaan, onafhankelijk van de instellingen van de gebruiker. De sleutel blijft in de controller. Valt die uit, dan levert het uitlezen van de geheugenchips niets op — de oorspronkelijke controller moet weer werken.
Externe harde schijven met versleuteling in de behuizing
Bij sommige externe schijven zit de versleuteling in de brugprintplaat van de behuizing. Wie de schijf uitbouwt en rechtstreeks aansluit, ziet alleen onzin. Stuur daarom de behuizing altijd mee.
Schijfwachtwoord
Een op schijfniveau ingesteld wachtwoord is iets anders dan een versleuteling van de inhoud — het is een toegangsslot van de firmware. Hoe daarmee om te gaan, laat de diagnose zien.
Waar wij kunnen helpen als het wachtwoord ontbreekt
Voor gevallen waarin een wachtwoord vergeten is en er een rechtmatige aanspraak op toegang bestaat, werken wij met Passware. Dat is geen omzeiling van de versleuteling, maar een gestructureerd zoeken naar het wachtwoord — met alles wat u nog weet: fragmenten, patronen, oude varianten. Of dat in het concrete geval kansrijk is, hangt volledig af van hoeveel er bekend is.
Kort beantwoord.
Kunt u mijn versleutelde harde schijf ook zonder sleutel openen?
Nee. Moderne versleuteling is zonder sleutel niet te breken — dat is haar doel. Wat wij wel kunnen: de hardware repareren en een kopie maken, zodat ontsleuteling mogelijk wordt zodra de sleutel beschikbaar is.
Mijn Mac start niet meer. Kan ik de SSD uitbouwen en elders uitlezen?
Bij modellen met T2-chip of Apple Silicon niet — het geheugen is gesoldeerd en de sleutel zit in het bord. De weg loopt via de reparatie daarvan.
Ik ken de toegangscode van mijn telefoon niet meer. Kan er toch iets?
Bij actuele toestellen niet. De code gaat mee in de sleutelafleiding en het aantal pogingen is in hardware begrensd. Bij oudere toestellen hangt het af van model en softwareversie — dat klaart de diagnose uit.
Wat gebeurt er met mijn gegevens tijdens de behandeling?
Ze staan uitsluitend op onze versleutelde server, worden niet doorgegeven en worden na uw ontvangstbevestiging volledig gewist. Er wordt niets uitbesteed.
Wij bekijken uw gegevensdrager.
De Economy-diagnose is kosteloos. U hoort wat er mogelijk is voordat er iets kost — en wat het zou kosten, staat vooraf zwart op wit vast.
Wasserweg 8–10 · 60594 Frankfurt am Main