Dattenrettung RAID5 AES Verschlüsselt QNAP NAS

cart22 · 21. September 2016

Hallo zusammen,

Ich habe ein ganz großes Problem mit meiner QNAP 4Bay NAS (TS431+).
In meiner NAS sind 4x Seagate 2TB HDDs verbaut, welche im RAID5 laufen.

Die Daten wurden über die QNAP AES Verschlüsselung verschlüsselt.
Leider ist durch ein Brand das aufgeschriebene Kennwort weg

Jetzt komme ich nicht mehr an meine Daten. Mir wäre es sehr wichtig wenn ich meine Bilder wiederherstellen könnte.
Der Rest muss nicht rekonstruiert werden.

Hatte schon bei einem "Profi" angerufen, dort wurden mir die Kosten Telefonisch auf 4000-8000€ geschätzt. Er sagte ebenfalls es kann nur wendern ALLEs rekonstruiert werden nicht nur die Bilder.
Insgesammt sind es ca 5TB Daten. Finde dies Preislich total unverschämt!

Gibt es eine möglichkeit die Daten selber noch zu retten ? Die Software kann auch ruhig 500€ kosten, solange das damit läuft.
Oder kennt wer ein Unternehmen was dies Konstengrünster erledigen kann?

Wäre sehr Dankbar wenn ihr mir weiterhelfen könnt.

Gruß
Cart22

Nizakh · 21. September 2016

Könnte das helfen? info

Mache aber vorher auf jeden Fall ein Konfigurationsbackup!

hrafnagaldr · 21. September 2016

Nur, wenn das verschlüsselte Volume auf auto-mount ist. Ansonsten natürlich nicht. und@TE: wenn die wirklich mit AES256 und starkem Passwort verschlüsselt sind und der Key nicht auf der NA hinterlegt war, kommt da auch kein "Profi" ran.
Wurde die Keyfile mal auf einen Rechner exportiert? Bei meiner Synology geht das zumindest. Ansonsten sind die Daten weg.

Wenn die so wichtig sind, warum gabs kein weiteres Backup? Die NAS war ja anscheinend der Hauptspeicher für die Bilder und nicht der Backup Ort.

Autokiller677 · 21. September 2016

Starke Verschlüsselung wie AES256 ist dafür da, dass niemand ohne Kennwort an die Daten rankommt. Gilt für Laien wie dich genauso wie für Profis, die dafür 8k€ haben wollen, bis hin zum FBI & co.

Solang das Volume sich beim Start nicht automatisch entschlüsselt oder du das Kennwort noch irgendwo anders auftreiben kannst, musst du die Daten abschreiben.

Wenn es ein sehr einfaches Passwort war (wenige Stellen, keine Sonderzeichen) kann man es mit einem Brute-Force Angriff probieren - also einfach alle möglichen Kombinationen durchgehen. Je nach Anzahl der Hashcycles kann das aber auch unmöglich werden, gut implementierte Verschlüsselungen sind dagegen auch geschützt, indem jede Passwortüberprüfung einige Sekunden dauert.
Für Brute-Force braucht man aber keinen teuren Profi, das kannst du auch selber machen (Programme sollte man im Netz finden oder kann es flott selber machen / für ein paar € von jemand anders machen lassen). Geht aber wie gesagt nur bei einfachen Passwörtern.

Und für's nächste mal: von wichtigen Daten immer mind. 2 räumlich getrennte Backups haben. Meine Daten lagern bei mir, meinem Bruder und meinen Eltern, genau wie auch deren Daten jeweils, inkl. Zugangsdaten.

^R4iD · 21. September 2016

"Finde dies preislich total unverschämt".. Mir kam der Kaffee aus der Nase, als ich das las.. Was ist daran unverschämt. DU bist selbst in der Haftung und DU bist selbst für deine Daten verantwortlich und DU solltest immer ein Backup haben (externe HDD, die ausgeworfen wird nach dem sichern etc. pp.)..

Wishbringer · 21. September 2016

Der "Profi" ist sogar recht günstig:
Eine AES256 Verschlüsselung zu knacken ist aktuell fast unmöglich, ausser das Password ist aus dem sozialen Umfeld des Erstellers herleitbar.
Bei Verschlüsselung ist eines wichtig: Man sollte wissen, was man tut, wenn man etwas verschlüsselt. Es gibt dort kein einfaches Passwort-Reset durch einen Admin!

cart22 · 21. September 2016

Ich meine das das Kennwort 2 aneinander gereite Standartkennwöter von mir sind mit einem Sonderzeichen drin.
Sollte so 10 Zeichen sein.
Finde so über google kein Tool für QNAP Bruteforce. Nur für Mail Accounts etc.
Wo kann ich mir sowas programmieren lassen?

Autokiller677 schrieb:
Starke Verschlüsselung wie AES256 ist dafür da, dass niemand ohne Kennwort an die Daten rankommt. Gilt für Laien wie dich genauso wie für Profis, die dafür 8k€ haben wollen, bis hin zum FBI & co.

Solang das Volume sich beim Start nicht automatisch entschlüsselt oder du das Kennwort noch irgendwo anders auftreiben kannst, musst du die Daten abschreiben.

Wenn es ein sehr einfaches Passwort war (wenige Stellen, keine Sonderzeichen) kann man es mit einem Brute-Force Angriff probieren - also einfach alle möglichen Kombinationen durchgehen. Je nach Anzahl der Hashcycles kann das aber auch unmöglich werden, gut implementierte Verschlüsselungen sind dagegen auch geschützt, indem jede Passwortüberprüfung einige Sekunden dauert.
Für Brute-Force braucht man aber keinen teuren Profi, das kannst du auch selber machen (Programme sollte man im Netz finden oder kann es flott selber machen / für ein paar € von jemand anders machen lassen). Geht aber wie gesagt nur bei einfachen Passwörtern.

Und für's nächste mal: von wichtigen Daten immer mind. 2 räumlich getrennte Backups haben. Meine Daten lagern bei mir, meinem Bruder und meinen Eltern, genau wie auch deren Daten jeweils, inkl. Zugangsdaten.

scooter010 · 21. September 2016

Toaster05 schrieb:
"Finde dies preislich total unverschämt".. Mir kam der Kaffee aus der Nase, als ich das las..

Ich hatte grade eine ähnliche Erfahrung^^

Das mit deinem Brandschaden tut mir sehr leid. Sowas trifft einen hard und auch wenn die materiellen Verluste durch eine Versicherung ausgeglichen werden, werden es die ideellen Verluste nicht. Da möchte man gerne auf die Erinnerungen in Form von Fotos blicken können.

Leider war dein Profi nicht Profi genug (oder mehr Profi als jeder von uns ahnt) um dir sagen zu können, dass eine per AES256 verschlüsselte Datei/Festplatte/RAID-Verbund nicht ohne Passwort entschlüsselbar ist. Sofern das Passwort nicht im NAS gespeichert war (die Partitionen wurden beim starten des NAS automatisch entschlüsselt) und das NAS nicht defekt ist, sind die Daten noch zu retten.
Ist das NAS defekt (aber die Festplatten wurden beim booten vom NAS automatisch entschlüsselt), kannst du es mit den 4-8k€ probieren. Vielleicht kann er das Passwort aus dem internen Speicher des NAS rekonstruieren. Und da sind u.U. schon invasive Methoden für nötig. Ich finde den genannten Betrag quasi preiswert dafür.

Ansonsten, auch wenn es nur für die Zukunft hilft: BackUp (täglich, externe Platte, nur angeschlossen/eingeschaltet während des Backups) + BackUp (wöchentl. - monatl.) + BackUp (wöchentl. - monatl. an einem anderen Ort, wegen Schutz vor Brand- und Wasserschäden; immer in diesem Zyklus mit dem BackUp an Position 2 austauschen)

cart22 · 21. September 2016

Die Datenträger müssen nach dem dem Booten der NAS nochmal extra entschlüsselt werden!
Also ist die Wiederherstellung erstmal kein Thema.

Kennt denn jetzt wer ein Bruteforce Tool ? Finde sowas nur für den normalen Admin QNAP Account.

M@rsupil@mi · 21. September 2016

Noch als kleiner Einwurf bezüglich Bruteforce-Software: Sei da vorsichtig bei der Nutzung. Da kann man sich bestimmt auch einiges an Schadsoftware einfangen. Würde das, wenn überhaupt, nur mit einem Rechner und dem NAS im Netzwerk machen (I-Net für alle Geräte unterbinden) und beide Systeme (NAS und PC) hinterher komplett zurücksetzen oder ein Image einspielen.

Wanderer101 · 21. September 2016

Wenn das pw aus zwei bekannten Passwörtern besteht, die mit eienm Sonderzeichen verbunden sind, dann kann man doch manuell versuchen das pw zu entschlüsseln. Oder habe ich da was falsch verstanden? Die möglichen Kombinationen sind in dem Fall doch begrenzt.

cart22 · 21. September 2016

Die möglichkeiten sind auf jeden Fall begerenzt. Leider habe ich es durch selbstversuche nicht geschafft.

Ich würde für das Bruteforcetool meine Eigene Wordlist einfügen. Wo auch die Kennwörter drin sind.

Nur habe ich nicht so ein Programm dafür...

Gibt es hier jemanden der mir sowas programmieren kann ? Natürlich zahle ich dafür auch.

Danke

scooter010 · 21. September 2016

Achso, das mit den Standartkennwörtern hattest du während meiner Schreibarbeit geposted.

Wenn es Standartkennwörter sind:

Mache via dd ein Diskdump auf 4 identisch große oder größere Festplatten. (damit du eine Version zum dran arbeiten hast. Nicht, dass du bei einem Fehler alles zerstörst)
Baue die kopierten Festplatten dort ein
Mache dir eine Liste aus allen Kombinationen deiner Standartpasswörter mit allen möglichen/in Frage kommenden Sonderzeichen
Setz dich eine Stunde hin und probiere es aus

An einem PC würde dir bruteforce kaum etwas nützen. Schließlich muss dafür das RAID am PC geladen werden. Ich glaube nicht, dass man ein QNAP-RAID5 an einem Standart-PC mounten kann. Deswegen gibt es wohl auch keine Tools dafür.

Edit: Wenn das nicht funktioniert. Man kann sicherlich 1 Liste mit Wörtern nehmen, in ein Skript schmeißen und am Ende kommt eine viel längere Liste raus, die alle möglichen Kombinationen deiner ersten Liste mit allen möglichen Sonderzeichen enthält bei rum. Aber das Eintippen musst du aus o.g. Gründen wohl selbst erledigen. Sry.

Autokiller677 · 21. September 2016

Wo gibt man denn das Passwort ein? Ich denke mal übers vom PC aus oder hat das QNAP eine eigene Tastatur?

Solang es vom PC aus eingegeben wird kann man da auch mit einem Programm einfach immer ein Passwort in das Feld einfügen und Enter drücken lassen.

Sowas kann man z.B. mit AutoHotKey sehr leicht basteln.

cart22 · 21. September 2016

ja würde über den PC laufen.

Ich habe in der Vergangenheit mal was mit MacroX gebastelt.
Werde es damit mal testen

Danke

Autokiller677 · 21. September 2016

Kannte ich bisher nicht, sieht aber auch gut geeignet dafür aus. Viel Erfolg!

Holt · 24. September 2016

Und wieder einmal zeigt sich, dass die Verschlüsselung am Ende nur einem am Zugriff auf die Daten hindert: Deren Besitzer! Man sollte von verschlüsselten Daten immer mindestens ein unverschlüsseltes Backup haben, welches eben physikalisch vor fremden Zugriffen gesichert ist, denn Verschlüsselung schützt eben nur vor dem Zugriff auf Daten durch Leute die das Medium in die Finger bekommen, ausspioniert wird man hingen i.d.R. durch Schadsoftware.

M@rsupil@mi · 26. September 2016

Also "nur einem" ist doch etwas übertrieben. Man sollte sich halt immer erst informieren und mit der Materie beschäftigen. In ähnlichen Sackgassen kann man auch stecken, wenn man ohne Ahnung eine saubere Komplettformatierung durchführt und da wird auch kaum einer ankommen und behaupten so etwas würde nur dem Benutzer schaden.

Roman1210 · 7. Oktober 2016

Brutforce macht doch bei der Verschlüsselung keinen Sinn weil die Rechner nicht leistungsfähig genug sind das in einer halbwegs brauchbaren Zeit zu schaffen. Das würde doch mehrere 1000 Jahre laufen und das hat wohl weniger Sinn

computerbase107 · 7. Oktober 2016

Gibt es da nicht Tools, die mit der Unterstützung der Grafikkarte diese "Angriffe" schneller durchführen ?

Ich meine sogar mich erinnern zu können, das hierfür spezielle Rechner mit mehreren Grafikkarten parallel eingesetzt werden.

Dattenrettung RAID5 AES Verschlüsselt QNAP NAS

Cadet 2nd Year

Commodore

hrafnagaldr

Gast

Fleet Admiral

Captain

Captain

Cadet 2nd Year

Commander

Cadet 2nd Year

Vice Admiral

Lt. Commander

Cadet 2nd Year

Commander

Fleet Admiral

Cadet 2nd Year

Fleet Admiral

Banned

Vice Admiral

Lieutenant

Rear Admiral

Ähnliche Themen

Passend zum Thema