Rettung von verschlüsselten Daten: Kroll Ontrack und Secude arbeiten zusammen

Verschlüsselung kann im Ernstfall eine Datenrettung unmöglich machen

(09.12.08) - Zum Schutz vertraulicher Firmendaten setzen immer mehr Unternehmen Verschlüsse-lungssoftware ein. Doch werden hierbei bestimmte Kriterien nicht eingehalten, kann die Verschlüs-selung im Ernstfall eine Datenrettung unmöglich machen. Kroll Ontrack, Anbieter von Services und Software in den Bereichen Datenrettung, Datenlöschung und Computer Forensik, hat daher mit der Secude International, einem Hersteller von End-to-end IT-Security-Produkten und Anbieter von Verschlüsselungssoftware, eine Kooperation initiiert. Aufgrund der Zertifizierung von Secude durch Kroll Ontrack kann im Falle von Datenverlust eine reibungslose Datenrettung gewährleistet werden. Die Zertifizierung gilt für die Lösung "Secude FinallySecure 9.2".

Im Rahmen der Kooperation möchten beide Unternehmen durch gezielte Aufklärung und Beratung bei der Implementierung der Verschlüsselungssoftware eine Rettung der Daten im Ernstfall möglich machen. Bestimmte Funktionen und Einstellungen der Software können die Datenrettung erschweren oder fördern. Sind die von Kroll Ontrack festgelegten Kriterien erfüllt, kann in Zusam-menarbeit mit dem Administrator oder Endanwender die Verschlüsselung aufgehoben und die Daten wieder hergestellt werden. Sind die Kriterien nicht erfüllt, besteht keine Aussicht auf eine erfolgreiche Datenrettung. Eine erfolgreiche Zertifikation gibt dem Kunden eine hinreichende Sicherheit, dass im Fall eines Datenverlustes die Daten der verschlüsselten Platte gerettet werden können.

Basierend auf einer Analyse von Verschlüsselungstechnologien hat Kroll Ontrack acht Zertifi-zierungskriterien definiert, anhand derer ermittelt werden kann, wie "datenrettungsfreundlich" eine Verschlüsselungssoftware ist.

Berücksichtigt wurden dabei unter Anderem folgende Aspekte:

· Sind Unterprogramme zur Aufhebung der Verschlüsselung vorhanden?

· Erfolgt ein Hinweis auf Anlegung einer Sicherheitskopie des Systemkerns, des Kerrnels und der Keys?

· Können Sicherheitskopien des Kernels oder der Keys zur Rettung der beschädigten Bereiche eingelesen werden und erlauben die Kopien unter anderem auch eine Rettung ohne Aufhebung der Verschlüsselung?

· Ist die Aufhebung der Verschlüsselung durch einen speziell eingerichteten User möglich?

· Gibt es Sicherheitskopien für die Partitionen oder Datenträger und sind diese lokal, zentral und auf einer Wiederherstellungsdiskette gespeichert?

· Können die Sicherheitskopien des Systemkerns, der Kernels und der Keys zum Zweck der Datenrettung extrahiert und übermittelt werden?

· Gibt es zusätzliche Verfahren zur Reparatur des Kernels oder der Keys , wenn ein Passwort für die Sicherheitskopie oder für die Aufhebung der Verschlüsselung nicht im Klartext übermittelt werden kann?

Secude hat nach intensiver Vorarbeit seine Verschlüsselungssoftware von Kroll Ontrack prüfen lassen und wurde vom Datenretter mit dem Logo "Data Recovery Certified Software" ausgezeichnet.

Edmund Hilt, Managing Director der Kroll Ontrack GmbH, zur Kooperation mit Secude: "Wer seine Daten vor Veruntreuung schützen will, kommt gerade bei Endpoint-Geräten wie Notebooks oder externen Festplatten nicht um eine Verschlüsselung herum. Je nachdem, welche Einstellungen ein Administrator vornimmt, kann dies aber im Ernstfall fatale Folgen haben. Durch die Kooperation mit von uns zertifizierten Partnern sorgen wir dafür, dass wir unseren Kunden in der Not reibungslos und schnell helfen können." (Kroll Ontrack: Secude: ra)