Festplatte einsehenden ssd

[Montesquieu]

Hey Leute,

ich habe einen Computer meines verstorbenen Vaters bei mir und dort befindet sich eine Festplatte (Samsung SSD 850 Eva m.2) drauf. Diese ist Pin geschützt. D.h. beim Hochfahren fragt er mich nach der Pin.

Wisst ihr wir ich diese Daten einsehen kann, bzw. um die Pin herumkomme?

Liebe Grüße

Monte

 

[Incanus]

Mein Beileid zu Deinem Verlust.

Mit PIN meinst Du die Benutzeranmeldung nach dem Start von Windows?

 

[Smily]

Was ist das für ein Pin? Ein Passwort im BIOS könnte man eventuell mi BIOS Reset weg bekommen. Geht heute aber oftmals auch nicht mehr.
Wenn die Platte selbst einen Pin hat, ist sie verschlüsselt, das lässt sich nicht umgehen.
Die Anmeldung von Windows kann man zurück setzen, indem man das Microsoft Konto zurück setzt. Aber da braucht man auch erstmal Zugriff drauf.
Oder man bootet mit einem anderen Betriebssystem und bindet die SSD dort ein.
Kommt aber darauf an, was du überhaupt meinst.

Und alles was sonst wie mit Knacken zu tun hat, dafür sind wir das falsche Forum.

 

[cyberpirate]

Moin und willkommen bei CB,

um an die Daten zu kommen kannst Du einen Live USB Stick zb mit einem Linux oder einer Win10 PE nutzen. Diese PE zb einfach downloaden und auf einen Boostsick packen:

https://www.hirensbootcd.org/

wenn Du nicht weißt wie man einen solchen erstellt kannst Du da aber auch zb mit diesem Tool erledigen:

https://www.computerbase.de/downloads/systemtools/festplatten/rufus/

Nur wenn die Daten verschlüsselt sind wird das aber auch nichts.

MfG

 

[rinatb]

Der Hintergrund ist natürlich traurig. Aber wenn er dir bzw. anderen Familienmitgliedern keinen Zugang gewähren wollte, muss man dies leider akzeptieren und respektieren. Ethisch kann ich dein Ersuchen aber vollkommen nachvollziehen.

 

[Nilson]

Wie meine Vorposter schon schreiben, kommt es drauf an, was es für ein Pin ist:
BIOS/UEFI: Versuchen zurückzusetzen (CMOS-Clear), wenn das nicht funktioniert, die Festplatte ausbauen und von einem anderen aus PC zugreifen.
Bitlocker/Veracrypt: Dann ist nichts zu machen, ohne Passwort/Recovery-Key sind die Daten weg.
Windows-Passwort/-Pin (und Daten unverschlüsselt): mit einem anderen OS booten (z.B. Live-linux)

 

[Montesquieu]

Mein Beileid zu Deinem Verlust.

Mit PIN meinst Du die Benutzeranmeldung nach dem Start von Windows?

ja genau

Ergänzung (19. April 2022)

Was ist das für ein Pin? Ein Passwort im BIOS könnte man eventuell mi BIOS Reset weg bekommen. Geht heute aber oftmals auch nicht mehr.
Wenn die Platte selbst einen Pin hat, ist sie verschlüsselt, das lässt sich nicht umgehen.
Die Anmeldung von Windows kann man zurück setzen, indem man das Microsoft Konto zurück setzt. Aber da braucht man auch erstmal Zugriff drauf.
Oder man bootet mit einem anderen Betriebssystem und bindet die SSD dort ein.
Kommt aber darauf an, was du überhaupt meinst.

Und alles was sonst wie mit Knacken zu tun hat, dafür sind wir das falsche Forum.

Ich bin leider mega Laie. Aber es ist genau die Pinabfrage beim Einloggen. Im Umkehrschluss würde sich mit der Eingabe sofort das Desktop öffnen. Ich weiß nicht inwieweit Bios betroffen wäre.

 

[cyberpirate]

Na dann kannst Du wie oben beschrieben ziemlich sicher an die Daten kommen. Nimm die HirensPE dazu und dann auf einen Boostick und damit dann booten und Daten sichern.

 

[bisy]

Aber es ist genau die Pinabfrage beim Einloggen

Im Grunde die SSD ausbauen und in ein externes Gehäuse einbauen und dann an nen anderen PC/Laptop anschließen und darauf zugreifen oder von ner Linux live Version booten und darüber auf die Daten zugreifen.

 

[playerthreeone]

Der "Windows Hello"-PIN ist ja nur lokal vorgeschaltet, man kann in der Loginmaske auch auf den MS Account umschalten, falls dessen Daten verfügbar sind.
Optional mal die 4stl. Zahlen durch probieren, die eine Bedeutung haben könnten. Sowas Geburtsjahr, -tag, 1234 usw. (Der Pin sollte eigentlich immer 4stl sein) Und das macht man ja extra, damit man sich lokal möglichst einfach anmelden kann.

 

[haiopai]

WOW, mich wundert, dass das Thema hier niemand sperrt..!
geht es darum wie man einen Kopierschutz umgeht (nicht knackt) ist direkt das Geschrei groß im Forum.
aber wenn jemand versuchen möchte Passwörter bzw den PC einer anderen Person zu knacken, da wird ihm geholfen??

 

[Gelöscht 871778]

Passwörter

Nö, er möchte nur Daten von einer SSD kopieren. Das Passwort ist ihm dabei egal.

 

[Montesquieu]

WOW, mich wundert, dass das Thema hier niemand sperrt..!
geht es darum wie man einen Kopierschutz umgeht (nicht knackt) ist direkt das Geschrei groß im Forum.
aber wenn jemand versuchen möchte Passwörter bzw den PC einer anderen Person zu knacken, da wird ihm geholfen??

nope keine Passwörter knacken, außerdem ist die Person verstorben und ich bin Eigentümer der Hardware. Es geht einfach nur um Einsicht

 

[cyberpirate]

Eben. Also dann einfach mit einem Livestick. Da musst Du nix ausbauen etc und aknnst schnell an die Daten kommen. Wenn nicht mit einer PE dann zb mit der Linux Live.

 

[Incanus]

aber wenn jemand versuchen möchte Passwörter bzw den PC einer anderen Person zu knacken, da wird ihm geholfen??

Wie gesagt geht es gar nicht um das Knacken des Passwortes / der PIN. Desahlb ja auch ganz am Anfagn die Frage danach, um welche PIN es geht.
Da es nur die Benutzeranmeldung von Windows ist, ist es kein Geehimnis, dass man die Daten an einem anderen PC oder mit einem anderen Betriebssystem auslesen kann. Sollte die SSD jedoch verschlüsselt sein, ist das nicht möglich und damit endet dann auch die Hilfe.

 

[omavoss]

@Montesquieu :
Auf der in #4 verlinkten Hiren´s BootCD ist ein Tool, mit dem man das Windows-Passwort zurücksetzen, also quasi einen leeren Eintrag erstellen kann.

 

[Zer0DEV]

Die PIN, also der hellblaue Bildschirm wo man die PIN eingeben soll nachdem man den Computer gestartet hat ist Bitlocker.

Soweit ich weiss gibt es da keinen einfachen Weg drum herum.

Ergänzung (19. April 2022)

@Montesquieu Eventuell hast Du die Möglichkeit noch bei den Unterlagen deines Vaters zu schauen ob er sich irgendwo den Bitlocker Recovery Key aufgeschrieben hat.

Näheres zum Recovery Key für Bitlocker - https://support.microsoft.com/de-de...as Systemlaufwerk zuzugreifen, berechtigt ist.

 

[omavoss]

Die PIN, also der hellblaue Bildschirm wo man die PIN eingeben soll nachdem man den Computer gestartet hat ist Bitlocker.

Wenn aber @Montesquieu lediglich die PIN meint, die für die Windows-Anmeldung benötigt wird, kann Hiren´s Boot CD helfen, wahlweise

Lazesoft Password Recovery v4.0.0.1
NT Password Edit v0.7
Windows Login Unlocker v1.6

Sollte die Festplatte verschlüsselt sein, also mit Bitlocker oder Veracrypt, dann gibt es keinen Zugang, außer man kann die PIN dafür in Erfahrung bringen.

Es macht IMO keinen Unterschied, die Daten mittels eines Live-Linux auszulesen und zu sichern oder das Passwort bzw. die PIN zurückzusetzen. Insofern ist daran nichts illegal.

Richtig sicher wird ein System erst, wenn im BIOS (UEFI) die USB-Bootmöglichkeit ausgeschlossen und ein BIOS-Passwort vergeben wird. Aktuelle Hersteller schließen auch die Möglichkeit aus, dieses BIOS-Passwort durch einfaches CMOS-Clear zurücksetzen zu können. Dann kommt man nur noch ins System, wenn man das Gerät zusammen mit einer Besitzurkunde zum Hersteller einschickt, der dann dieses BIOS-PW zurücksetzt.

Nun gut: auch für diese Fälle gibt es im Netz für wenige schon etwas ältere Geräte Anleitungen zum Zurücksetzen des BIOS-PW, die durchgesickert sind.

Bitlocker und Veracrypt sind derzeit "unknackbar".

 

[Fusionator]

Die PIN, also der hellblaue Bildschirm wo man die PIN eingeben soll nachdem man den Computer gestartet hat ist Bitlocker.

Es geht aber hier nicht um Bitlocker Pre-boot authentication.
Die ganze Diskussion um Windows Passwörter ist genauso für die Tonne. Jeder, der auch nur ansatzweise die Funktionsweise eines Filesystems kapiert hat, nimmt den Datenträger und schließt ihn an einen anderen Rechner an. Dabei muss es nicht mal Windows sein.
Ich bin mir auch sicher, dass es Firmen gibt, die sich gegen entsprechende Bezahlung auch um Bitlocker Laufwerke kümmern
Für forensische Zwecke ist doch sowas auch möglich.

 

[Zer0DEV]

@Fusionator Die genaue Information um welche PIN es geht hat @Montesquieu ja noch gar nicht Preis gegeben. Meine Aussage basiert darauf, dass das was er geschildert hat eben nach Bitlocker klingt und da ist dein Ansatz mit Datenträger woanders anschließen "genauso für die Tonne".