Sonstiges: Safeguard

Heute haben wir uns mit dem Programm Safeguard der Firma Utimaco beschäftigt. Es galt zu testen, inwieweit die Software mit einem Windows/Linux-Dualboot-System zurecht kommt. Dazu haben wir zuerst Windows, dann Linux mit Grub installiert und hinterher aus Windows heraus Safeguard gestartet. Safeguard hat nur die Windows-Partitionen erkannt, diese verschlüsselt und sich hinter dem Bootmanager eingerichtet, d.h. erst nach der Auswahl von Windows als Betriebssystem kam die Safeguard-Anmeldung. Nachteile der Vorgehensweise sind also, dass für Linux eine andere Verschlüsselungslösung gefunden werden muss (die gibt es selbstverständlich, sind aber in der Masse nicht BSI-zertifiziert) und ein Datenaustausch zwischen den Betriebssystemen sich als umständlich erweist, da die verschlüsselten Windows-Partitionen natürlich nicht gemounted werden können.
Unser zweites Problem war, dass ein Nutzer das Datenkabel einer externen USB-Festplatte während der Verschlüsselung durch Safeguard rausgezogen und dadurch einen inkonsistenten Zustand der Platte bewirkt hatte. Daraufhin haben wir uns erst einmal mit der Funktionsweise von Festplatten und dem Aufbau von Dateisystemen näher beschäftigt. Folgende Ideen sind uns ad-hoc gekommen:

• Abgabe an spezialisierte Firma: sehr teuer, lohnt sich nur bei wirklich unternehmenskritischen Daten


• Bitweises Image ziehen, dann Analyse der Festplatte mit Software-Tools (da gibt es sogar gute Freeware)


• Und eine ganz verwegene Idee (kann nur mit Spezialmessgeräten gemacht werden): wenn man wüsste, an welcher Stelle Safeguard stehengeblieben ist, dann könnte die überschriebene Bit-"Schicht" wieder nach oben geholt werden. Dazu muss man wissen, dass Festplatten nicht nur Nullen und Einsen speichern, sondern ein kontinuierliches Spektrum. Überschreibt man beispielsweise eine Eins mit einer Eins so wird die ursprüngliche Eins verstärkt, usw. Mehr Informationen darüber gibt es in dem Artikel Daten sicher löschen.

Wir haben uns für den zweiten Weg entschieden und einen Großteil der Daten wiederherstellen können. Problem dabei: Es ist kaum möglich, herauszufinden, welche Dateien denn nun noch fehlen.
Tags: windows linux dualboot safeguard datenrettung verschlüsselung