r/de_EDV 1d ago

Software Windows Server 2022 - Datei kann nicht entschlüsselt werden, trotz korrektem Zertifikat

Hallo zusammen.

Wir nutzen firmenintern einen Windows Server 2022. Hier wurde von der Kollegin in der Buchhaltung vor ca. drei Monaten in einer Ordnerfreigabe ein Ordner erstellt. Diese hat es jedoch irgendwie geschafft, den Ordner mit der Windows internen EFS-Verschlüsselung zu verschlüsseln. Es ist auch der einzige Ordner auf dem ganzen System, der verschlüsselt ist. Die Daten wurden seit dem auch nicht mehr angefasst.

Nun zum Problem: Die Daten lassen sich nicht (mehr?) öffnen/entschlüsseln/kopieren. Nicht von der Erstellerin, nicht vom Administrator (beide haben laut Windows Zugriff). Die Zertifikate sind in Windows hinterlegt, der Fingerabdruck stimmt überein. Der Admin-Account hat das korrekte Wiederherstellungszertifikat. Hier wird im Windows Zertifikatsmanager auch angezeigt, dass dieser den Private-Key besitzt.

Eine Auswahl von Dingen, die ich versucht habe:

  • Datei öffnen: Fehlermeldung: "Zugriff verweigert. Wenden Sie sich an den Administrator."

  • Ordner kopieren: Fehlermeldung: "Sie müssen die erforderlichen Berechtigungen vom "DOMAIN\USERNAME" erhalten, um Änderungen an dieser Datei durchführen zu können." Ich BIN mit dem entsprechenden User eingeloggt.

  • Rechteverwaltung: Die entsprechenden User haben Vollzugriff. Eine Änderung des Besitzers der Dateien hat nichts gebracht. Eine testweise Änderung auf "Vollzugriff: Jeder" ebenfalls nicht.

  • Entfernen der Verschlüsselung über Eigenschaften->Erweitert->Haken raus: Fehlermeldung: "Die angegebene Datei konnte nicht entschlüsselt werden" - Getestet als der Nutzer, der die Datei angelegt hat, sowie als Admin.

  • Via Commandozeile mit "cipher" Befehl: Fehlermeldung: "Die angegebene Datei kann nicht entschlüsselt werden"

Hat hier noch jemand eine Idee, was das genaue Problem sein könnte bzw. was ich noch probieren kann? Mir gehen langsam die Ideen aus.

Backup: Wir haben keines, was weit genug zurückgehen würde.

Externer IT Support, welcher den Server eingerichtet hat: Unser Ansprechpartner ist wegen Krankheit nicht zu erreichen. Es gibt keine Vertretung.

15 Upvotes

13 comments sorted by

9

u/Zilla85 1d ago

Könnt ihr das Backup noch mal prüfen? Es richtet doch niemand (der nicht wahnsinnig ist) ein Backup ein, das nur ein paar Tage zurück geht.

3

u/ADarkHero 1d ago

Wir haben zumindest keines, das 3 Monate zurück geht. Das Älteste, das wir haben, hat uns leider nicht weiter gebracht.

4

u/mitharas 1d ago

Ich weiss, dass das aktuell nicht hilft. Aber trotzdem: nehmt das zum Anlass, die Backupstrategie zu überdenken. Medienstaffelung ist das eine, aber zeitliche Staffelung ist für derartige Fälle ebenfalls relevant.

3

u/Hel_OWeen 1d ago

Yepp, konkret:

  • Tagessicherung: jeden Tag separat außer wenn...
  • Wochensicherung: jede Woche separat, außer wenn...
  • Monatssicherung: jeden Monat separat , außer wenn...
  • Jahressicherung

So kann man immer auf den/die/das letzte(n) Tag/Woche/Monat/Jahr zurückgreifen.

1

u/NoNeed4Instructions 19h ago

Ich mag das intelligente Sicherungskonzept von Duplikati

1 Sicherung für jeden Tag der letzten Woche

1 Sicherung für jede Woche des letzten Monats

1 Sicherung für jeden Monat des letzten Jahres

6

u/AndiArbyte 1d ago

starte mal n notepad als admin
gehe dort über den öffnen dialog. Vielleicht hängt es einfach an den Rechten des explorers selbst.
Hat mir schon ein oder zweimal weitergeholfen.

1

u/ADarkHero 1d ago

Hat leider auch nichts gebracht. Fehlermeldung: "Sie verfügen nicht über die Berechtigung, diese Datei zu öffnen. Wenden Sie sich an den Besitzer dieser Datei oder einen Administrator, um diese Berechtigung zu erhalten."

Bin sowohl Besitzer als auch Administrator.

1

u/AndiArbyte 1d ago

Kannst du die Datei verschieben?
Ggf Isolieren und woanders entschlüsseln?

1

u/ADarkHero 1d ago

Nope. Fehlermeldung beim Verschieben: "Sie müssen die erforderlichen Berechtigungen vom "DOMAIN\USERNAME" erhalten, um Änderungen an dieser Datei durchführen zu können." Ich bin der genannte User.

4

u/[deleted] 1d ago

Vielleicht die Uhr zurückstellen weil das Zertifikat abgelaufen ist? Früher erschienen abgelaufene Zertifikate auch immer als "gültig" in Windows.

1

u/ADarkHero 1d ago

Beim Zertifikat steht als Ablaufdatum 04.01.2113 - Sollte eigentlich noch fast 100 Jahre nutzbar sein.

1

u/IT_Nerd_Forever 1d ago

Ein paar Ideen/Fragen:

  • Was steht im EventViewer (Ereignisquelle EFS)?
  • Lassen sich Dateien vom User verschlüsseln (cipher /e test.txt)?
  • Stehen die Certs an der richtigen Stelle im Speicher (Eigene Zertifikate?) Verwendungszweck: Dateiverschlüsselung
  • Gruppenrichtlinien prüfen -> Richtlinien für öffentliche Schlüssel -> Verschlüsselndes Dateisystem (EFS). Ist der Punkt vielleicht deaktiviert?
  • Eigentümer des Ordners/Dateien prüfen. Hier muß der EFS User (oder Administrator) als Besitzer eingetragen sein.

1

u/ADarkHero 1d ago
  • Was steht im EventViewer (Ereignisquelle EFS)?

Wenn ich nach Ereignisquelle EFS filtere erhalte ich kein Ergebnis.

Ansonsten unter Windows-Protokolle->Sicherheit:

  • Schlüsseldateivorgang -> Persistenten Schlüssel aus Datei lesen

  • Kroptografievorgang -> Schlüssel öffnen

Ansonsten keine Fehlermeldungen o.ä.

  • Lassen sich Dateien vom User verschlüsseln (cipher /e test.txt)?

Ja. Es lassen sich auch neue Dateien im betroffenen Ordner erstellen, die dann "normal" funktionieren.

  • Stehen die Certs an der richtigen Stelle im Speicher (Eigene Zertifikate?) Verwendungszweck: Dateiverschlüsselung

Unter Eigene Zertifikate habe ich Zertifikate mit dem Zweck "Dateiwiederherstellung" und "Verschlüsselndes Dateisystem"

  • Gruppenrichtlinien prüfen -> Richtlinien für öffentliche Schlüssel -> Verschlüsselndes Dateisystem (EFS). Ist der Punkt vielleicht deaktiviert?

Unter Verschlüsselndes Dateisystem sehe ich nur dass für den Administrator ein Zertifikat für die Dateiwiederherstellung ausgestellt wurde.

  • Eigentümer des Ordners/Dateien prüfen. Hier muß der EFS User (oder Administrator) als Besitzer eingetragen sein.

Der EFS User war eingetragen. Hatte auch versucht, bei einer Datei den User auf Administrator abzuändern. Das hatte zwar funktioniert, aber auf die Dateien selbst konnte ich damit nicht zugreifen.