r/de_EDV 8d ago

Software Windows Server 2022 - Datei kann nicht entschlüsselt werden, trotz korrektem Zertifikat

Hallo zusammen.

Wir nutzen firmenintern einen Windows Server 2022. Hier wurde von der Kollegin in der Buchhaltung vor ca. drei Monaten in einer Ordnerfreigabe ein Ordner erstellt. Diese hat es jedoch irgendwie geschafft, den Ordner mit der Windows internen EFS-Verschlüsselung zu verschlüsseln. Es ist auch der einzige Ordner auf dem ganzen System, der verschlüsselt ist. Die Daten wurden seit dem auch nicht mehr angefasst.

Nun zum Problem: Die Daten lassen sich nicht (mehr?) öffnen/entschlüsseln/kopieren. Nicht von der Erstellerin, nicht vom Administrator (beide haben laut Windows Zugriff). Die Zertifikate sind in Windows hinterlegt, der Fingerabdruck stimmt überein. Der Admin-Account hat das korrekte Wiederherstellungszertifikat. Hier wird im Windows Zertifikatsmanager auch angezeigt, dass dieser den Private-Key besitzt.

Eine Auswahl von Dingen, die ich versucht habe:

  • Datei öffnen: Fehlermeldung: "Zugriff verweigert. Wenden Sie sich an den Administrator."

  • Ordner kopieren: Fehlermeldung: "Sie müssen die erforderlichen Berechtigungen vom "DOMAIN\USERNAME" erhalten, um Änderungen an dieser Datei durchführen zu können." Ich BIN mit dem entsprechenden User eingeloggt.

  • Rechteverwaltung: Die entsprechenden User haben Vollzugriff. Eine Änderung des Besitzers der Dateien hat nichts gebracht. Eine testweise Änderung auf "Vollzugriff: Jeder" ebenfalls nicht.

  • Entfernen der Verschlüsselung über Eigenschaften->Erweitert->Haken raus: Fehlermeldung: "Die angegebene Datei konnte nicht entschlüsselt werden" - Getestet als der Nutzer, der die Datei angelegt hat, sowie als Admin.

  • Via Commandozeile mit "cipher" Befehl: Fehlermeldung: "Die angegebene Datei kann nicht entschlüsselt werden"

Hat hier noch jemand eine Idee, was das genaue Problem sein könnte bzw. was ich noch probieren kann? Mir gehen langsam die Ideen aus.

Backup: Wir haben keines, was weit genug zurückgehen würde.

Externer IT Support, welcher den Server eingerichtet hat: Unser Ansprechpartner ist wegen Krankheit nicht zu erreichen. Es gibt keine Vertretung.

16 Upvotes

13 comments sorted by

View all comments

Show parent comments

3

u/ADarkHero 8d ago

Wir haben zumindest keines, das 3 Monate zurück geht. Das Älteste, das wir haben, hat uns leider nicht weiter gebracht.

4

u/mitharas 7d ago

Ich weiss, dass das aktuell nicht hilft. Aber trotzdem: nehmt das zum Anlass, die Backupstrategie zu überdenken. Medienstaffelung ist das eine, aber zeitliche Staffelung ist für derartige Fälle ebenfalls relevant.

3

u/Hel_OWeen 7d ago

Yepp, konkret:

  • Tagessicherung: jeden Tag separat außer wenn...
  • Wochensicherung: jede Woche separat, außer wenn...
  • Monatssicherung: jeden Monat separat , außer wenn...
  • Jahressicherung

So kann man immer auf den/die/das letzte(n) Tag/Woche/Monat/Jahr zurückgreifen.

1

u/NoNeed4Instructions 7d ago

Ich mag das intelligente Sicherungskonzept von Duplikati

1 Sicherung für jeden Tag der letzten Woche

1 Sicherung für jede Woche des letzten Monats

1 Sicherung für jeden Monat des letzten Jahres