Şifreleme ve veri kurtarma
Şifreleme verilerinizi bize karşı da korur. Bu bir eksiklik değil, işin ta kendisidir. Bir veri kurtarma için anlamı şudur: donanımı biz onarırız, anahtarı siz getirirsiniz.
Birbirinden ayrılması gereken iki soru
Şifreli bir veri taşıyıcısında her zaman iki şey aynı anda bozuk ya da erişilemezdir: donanım ve erişim. Bir veri kurtarma yalnızca birincisini çözebilir.
Elektronik arızalıysa onarılabilir. Bellek hasarlıysa koşullara göre okunabilir. Ama anahtar yoksa bunların hiçbiri işe yaramaz — sonunda kimsenin okuyamayacağı eksiksiz, teknik olarak kusursuz bir kopya kalır.
Bu yüzden peşin bir ricamız
BitLocker (Windows)
BitLocker sürücünün tamamını şifreler. Anahtar oturum hesabına, bilgisayarın güvenlik yongasına ya da kurulumda gösterilen ve çoğu zaman otomatik olarak Microsoft hesabına kaydedilen 48 haneli bir kurtarma anahtarına bağlıdır.
Bir kurtarma için bunun anlamı: kurtarma anahtarıyla vaka, şifresiz herhangi bir vaka kadar iyidir. Onsuz değildir. Anahtar Microsoft hesabından, çoğu zaman bir şirket BT yönetiminden de bulunabilir — vazgeçmeden önce ikisi de denemeye değer.
Sıkça gözden kaçan bir ayrıntı: sürücü hasarlıysa ve BitLocker yönetim verilerini okurken takılıyorsa, anahtara sahip olmak yetmez. Bu yüzden burada da önce bir görüntü alınır ve çözme ardından bu kopya üzerinde denenir.
FileVault ve Apple cihazları
Apple Silicon ya da T2 yongalı Mac’lerde bellek ana karta sabit biçimde lehimlidir ve şifreleme her zaman çalışır — FileVault açık olmasa bile. Anahtar tam da bu karttaki bir güvenlik bileşeninde oluşur ve oradan çıkmaz.
Böylece alışılmış yol kapanır: bellek yongalarını söküp dışarıda okumak yalnızca şifreli metin verir. Yol bunun yerine, bilgisayar yeniden açılıp kendisi çözene dek kartın onarımından geçer.
Bir önemli nokta daha: ana kart bir onarım kapsamında değiştirilirse anahtar gider. Yeni güvenlik bileşeninin anahtarı başkadır. Arızalı bir Mac’te önemli veriler varsa, veri kurtarma bu yüzden onarımdan önce gelir — sonra değil.
Akıllı telefonlar
Güncel iPhone ve Android cihazlar varsayılan olarak şifreler ve kilit kodu anahtar türetmesine girer. Atlatılamaz: deneme sayısı donanımda sınırlıdır, dolayısıyla sistematik deneme bir seçenek değildir. Kod yoksa erişim de yoktur — çalışır durumda bir cihazla bile.
Android ayrıca her dosyayı ayrı ayrı şifreler. Bir dosya silindiğinde anahtarı yok edilir. Fabrika ayarlarına dönüş anahtar malzemesinin tümünü yok eder. Bellek ne kadar sağlam olursa olsun ikisi de geri alınamaz.
Buna karşılık pekâlâ mümkün olan: sudan ya da düşmeden sonra artık açılmayan bir cihazı kart düzeyinde yeniden çalışır hâle getirmek — ve sonra siz kodu girersiniz ve cihaz kendisi çözer.
Kendi kendini şifreleyen SSD’ler ve harici kasalar
Denetleyicide şifreleme
Birçok SSD, kullanıcının ayarlarından bağımsız olarak sakladığı her şeyi şifreler. Anahtar denetleyicide kalır. O arızalanırsa bellek yongalarını okumak işe yaramaz — özgün denetleyicinin yeniden çalışması gerekir.
Kasada şifreleme yapan harici sabit diskler
Bazı harici sürücülerde şifreleme kasanın köprü kartındadır. Diski söküp doğrudan bağlayan yalnızca anlamsız veri görür. Bu yüzden lütfen kasayı her zaman birlikte gönderin.
Sürücü parolası
Sürücü düzeyinde ayarlanmış bir parola, içeriğin şifrelenmesinden başka bir şeydir — ürün yazılımının bir erişim kilididir. Bununla nasıl başa çıkılacağını teşhis gösterir.
Parola yoksa nerede yardımcı olabiliriz
Bir parolanın unutulduğu ve hukuka uygun bir erişim hakkının bulunduğu durumlar için Passware ile çalışıyoruz. Bu, şifrelemeyi atlatmak değil, parolanın yapılandırılmış biçimde aranmasıdır — hâlâ bildiğiniz her şeyle: parçalar, kalıplar, eski varyantlar. Bunun somut olayda umut verici olup olmadığı tümüyle ne kadarının bilindiğine bağlıdır.
Kısaca yanıtlandı.
Şifreli sabit diskimi anahtarsız da açabilir misiniz?
Hayır. Modern şifreleme anahtar olmadan kırılamaz — amacı budur. Yapabildiğimiz: donanımı onarmak ve bir görüntü almak, böylece anahtar elinize geçtiğinde çözme mümkün olur.
Mac’im artık açılmıyor. SSD’yi söküp başka yerde okuyabilir miyim?
T2 yongalı ya da Apple Silicon modellerde hayır — bellek lehimlidir ve anahtar kartın içindedir. Yol onun onarımından geçer.
Telefonumun kilit kodunu artık bilmiyorum. Yine de bir şey olur mu?
Güncel cihazlarda olmaz. Kod anahtar türetmesine girer ve deneme sayısı donanımda sınırlıdır. Daha eski cihazlarda model ve yazılım sürümüne bağlıdır — bunu teşhis netleştirir.
İşlem sırasında verilerime ne olur?
Yalnızca şifreli sunucumuzda durur, aktarılmaz ve teslim onayınızdan sonra eksiksiz silinir. Hiçbir şey dışarıya verilmez.
Veri taşıyıcınıza bakalım.
Economy teşhisi ücretsizdir. Herhangi bir masraf doğmadan önce neyin mümkün olduğunu öğrenirsiniz — ve maliyeti önceden yazılı olarak belirlenir.
Wasserweg 8–10 · 60594 Frankfurt am Main