Ausgangspunkt

Der einzig sichere Weg, seine Daten auch in dem im letzten Teil geschilderten Szenario zu schützen, kann nur dadurch erfolgen, dass man die Daten an einem anderen Ort lagert. Dabei gibt es verschiedene Möglichkeiten, die Daten an diesen Ort zu bekommen. Es kann z.B. durchaus sinnvoll sein, regelmäßig einen Datenträger mit wichtigen Daten in einem Schließfach unterzubringen. Fall wichtige Daten in kurzen Zeitabständen und/oder in großer Menge an, bedeutet dies jedoch sehr hohen zeitlichen und finanziellen Aufwand.

Im Zeitalter schneller Datenleitungen drängt sich eine andere Möglichkeit in unser Blickfeld. Speicher im Internet ist relativ günstig, das Problem der Datensicherung haben nicht nur wir, sondern viele. Klar, dass inzwischen Firmen auf die Idee gekommen sind und versuchen, erste Anwendungen anzubieten, die dem Anwender Speicherplatz im Internet bequem zugänglich machen.  Leider ist das so, wie mit allen “ersten Anwendungen”, sie sind oft unausgereift, instabil und wenig anwenderfreundlich.  Beim Einrichten einer solchen Online-Festplatte kam ich, trotz meiner bescheidenen Erfahrungen im Computerumfeld, fast nicht mehr weiter. Nachdem einiges an Handarbeit erledigt war, um OpenVPN einzurichten und die Online Festplatte via SMB/CIFS anzusprechen (Basis der Verbindung von Ihrem Rechner zur Online-Festplatte; Tunnel ähnlich wie bei ArchiCrypt Stealth VPN), wurde ich aufgefordert, mit Hilfe einer altmodischen Anwendung, einen Loginnamen und ein Passwort für meine neue Online-Platte einzurichten. Nach ca. 20 Minuten war die Einrichtung erledigt. Der Versuch, mit diesen Daten die Online-Platte zu öffnen, scheiterte jedoch.

Ich kann schwer abschätzen, ob es mehr Glück oder mehr die Erfahrung war, die mir eingab, es doch einmal mit einem Loginnamen zu versuchen, der keine Großbuchstaben enthält. Statt dem von mir gewählten Namen “MyBackup”, versuchte ich es mit “mybackup”. Unixsysteme nehmen es bei Dateinamen, Verzeichnissen usw. sehr genau und legen auf Groß-/Kleinschreibung wert. Der Programmierer hatte in seiner unendlichen Weisheit den von mir eingegebenen Namen in Kleinbuchstaben umgewandelt, später jedoch vergessen, diese Umwandlung auch beim Anmelden vorzunehmen.

Anmerkung: Inzwischen weist der Anbieter der Lösung an allen möglichen Stellen darauf hin, dass man den Loginnamen in Kleinbuchstaben angeben soll.

OK, die Verbindung war hergestellt und tatsächlich hatte ich ein zusätzliches Laufwerk, auf dass ich aus Windows heraus zugreifen konnte.

Praxistest Geschwindigkeit

Damit man ein solches Online-Laufwerk in der Praxis auch wirklich nutzt, braucht man eine Übertragungsgeschwindigkeit, die der verarbeiteten Datenmenge Rechnung trägt . Die Geschwindigkeit ist im Wesentlichen durch zwei Faktoren bestimmt. Zum einen ist Ihre Anbindung an das Internet maßgebend (welche Up-/Downloadgeschwindigkeit ermöglicht Ihr Anbieter) und die Anbindung des/der Rechner, auf denen die Daten abgelegt werden. Natürlich ist auch der Weg, den die Daten im Internet nehmen am Ergebnis beteiligt. Wenn man nicht Gigabyteweise Daten übertragen muss, kann man bereits mit einer DSL 6000 Anbindung respektable Ergebnisse erwarten. Das Problem besteht in unseren Erwartungen und Erfahrungen in der Arbeit mit dem heimischen PC. Auch mit einer 16000 Anbindung ist die Arbeit mit einem solchen Laufwerk subjektiv träge und zäh.

Sicherheit

Die Hersteller werben vollmundig und das oft mit TÜV geprüfter Sicherheit. Der Einsatz von OpenVPN sichert auch in der Tat die Daten auf Ihrem Weg vom Rechner im Internet von und zu Ihrem Rechner ab. Daten werden verschlüsselt übertragen. Prima, dann kann man diesen Punkt abhaken? Weit gefehlt! Wer sitzt am anderen Ende, wie sind die Daten dort abgelegt, wer hat Zugriff, wie sind die Daten gegen unbefugten Zugriff von außen abgesichert? Hier sieht es nicht ganz so gut aus. Ich persönlich würde ohne zusätzliche Maßnahmen niemals vertrauliche Daten auf einer solchen Online-Festplatte ablegen. Der Sicherheit der Daten auf ihrem Weg, der mit OpenVPN abgesichert ist, glaube ich hingegen.

Möglichkeiten zur Absicherung

ArchiCrypt Live NET ist mir in diesem Zusammenhang sehr sympathisch. Schließlich wird hier niemals Klartext übertragen, auch das Passwort zum Öffnen einer s.g. ArchiCrypt Live Festplatte verlässt niemals Ihren Rechner. Daten werden verschlüsselt über das Netzwerk übertragen und ausschließlich bei Bedarf im Hauptspeicher Ihres Rechners entschlüsselt.

Im ersten Schritt versuchte ich, ein s.g. Live Laufwerk auf meiner Online-Festplatte zu erstellen. Leider scheiterte dieser Versuch. Die Quelle für dieses Scheitern ließ sich leider nicht feststellen. Ich erstellte mir jetzt lokal auf einer angeschlossenen USB-Festplatte (hätte auch auf einer normalen Festplatte sein können) ein ArchiCrypt Live Laufwerk und kopierte einige Daten darauf. Die Laufwerksdatei übertrug ich jetzt auf die Online-Festplatte.

Spannung pur beim Versuch, dass Live Laufwerk mit Hilfe des Passwortes von der Online-Festplatte zu laden…

Siehe da, das Laden funktionierte tadellos. Auch der Zugriff auf die Daten war völlig problemlos. Dateien konnten bearbeitet, erstellt, gelöscht, kopiert werden. Kein Unterschied zur normalen Festplatte, außer der Geschwindigkeit, die hier in keiner Weise durch ArchiCrypt Live, sondern ausschließlich durch die weiter oben genannten Faktoren bedingt ist.

Fazit

Wer etwas Sachverstand und Geduld mitbringt, kann mit einer Online-Festplatte durchaus sensible Daten so verwalten, dass der Zugriff ausschließlich autorisierten Personen möglich ist. Alleine mit den Mitteln der Anbieter ist dies leider nicht der Fall.

Insgesamt stellen vorhandene Lösungen Anwender mit wenig technischem Wissen nicht zufrieden. Wer denkt, er könne ein Programm starten und nach Eingabe eines Passwortes bequem seine Online-Festplatte nutzen, wird zur Zeit enttäuscht.

Wer jetzt erwartet, dass ich hier ein neues Produkt vorstelle, liegt leider falsch. Allerdings machen mich solch unbefriedigende Lösungen immer etwas “nervös” und animieren mich zumindest zum Nachdenken…

Auf unserer Internetseite finden Sie in der Rubrik Downloads einige dieser Vorlagen.

Vorteil einer Vorlage

Sicher wissen Sie inzwischen alle, dass eine RAM-Disk, die den ungenutzten Hauptspeicher Ihres Rechners in ein Laufwerk verwandelt, extrem schnell ist. Das Laden von Daten geht von einer RAM-Disk leicht 5-6 Mal schneller. Oder anders ausgedrückt, Sie brauchen beim Laden von Anwendungen, Bildern, Präsentationen , Videos etc. nur noch einen Bruchteil der Zeit wie beim Laden von einer normalen Festplatte.

Jetzt aber zur Besonderheit einer Vorlage: RAM-Disks, wie Sie sie vielleicht aus alten Tagen kennen, mussten recht umständlich eingerichtet werden, sie waren in der Kapazität sehr eingeschränkt und verloren ohne besondere Maßnahmen beim Neustart des Rechners grundsätzlich den Inhalt.

Das der Inhalt verloren geht, ist in manchen Fällen nicht nur kein Problem, sondern sogar ein angenehmer Nebeneffekt, wenn es nämlich darum geht, unnütze temporäre Daten (Fallen zum Beispiel bei Installation von Software an oder bei der Arbeit mit Office Programmen) grundsätzlich zu löschen oder gar Spuren auf dem PC zu vermeiden.

Spuren vermeiden

Genau um die Vermeidung von Spuren geht es in einer von uns bereitgestellten Vorlage. Die Vorlage enthält den beliebten Internet Browser Firefox Portable. Wenn Sie eine RAM-Disk mit dieser Vorlage laden, wird automatisch Firefox Portabe gelstartet. Alle Spuren, die Sie sonst auf Ihrem PC beim Surfen im Internet hinterlassen (Adresse besuchter Seiten, Inhalte besuchter Seiten, etc.) werden nicht mehr auf dem PC gespeichert, sondern höchstens in der Ultimate RAM-Disk. Sobald Sie die RAM-Disk schließen oder den Rechner herunterfahren, sind diese Spuren komplett gelöscht. Die Vorlage bleibt unangetastet und stellt sicher, dass beim nächsten Laden der RAM-Disk wieder der gleiche jungfräuliche Zustand vorliegt. Also Firefox Browser ohne jede Spur von der letzten Surftour.

Geschwindigkeit optimieren

Der Geschwindigkeitsvorteil kommt natürlich bei einer RAM-Disk ebenfalls zum Tragen. Eine Vorlage, die das komplette Open Office Paket enthält, sorgt dafür, dass Sie Anwendungen super schnell starten können.

Keine Installation

Auch ist keine Installation mehr nötig. Der Rechner bleibt quasi unangetastet. Lediglich für das Speichern Ihrer mit dem Office Paket erzeugten Dokumente wird ggf. Platz auf dem Rechner benötigt.

RAM-Disk an mehreren Rechnern nutzen

Da Sie RAM-Disks problemlos von einem Rechner zum nächsten transportieren können, ist der Umstand, dass Sie mit unseren Vorlagen nicht installieren müssen, von großem Vorteil! Einzige Voraussetzung ist, dass sich auf dem Rechner Ultimate RAM-Disk befindet. Um die Kosten für Sie gering zu halten, bieten wir für gerade einmal 5 EURO mehr eine Family Lizenz an, mit der Sie ArchiCrypt Ultimate RAM-Disks legal auf bis zu 3 Rechnern nutzen können. Der Clou hierbei ist, dass Sie RAM-Disks, die normalerweise aufgrund fehlenden Hauptspeichers nicht geladen werden könnten, dennoch an jedem PC über die s.g. Notladefunktion öffnen können!

Wie nutzt man eine Vorlage?

Wenn Sie sich eine Vorlage geladen haben, dann entpacken Sie bitte den Inhalt aus dem ZIP Archiv an einen geeigneten Ort. Die entpackte Vorlage belegt dabei meist ca. 500 MB. Dies entspricht dann auch der späteren Größe der RAM-Disk.

Starten Sie dann Ultimate RAM-Disk und klicken Sie auf Erweiterte Optionen einblenden.

Sie erhalten jetzt Zugang zu den Erweiterten Optionen, die Ihnen die Möglichkeit bieten, eine RAM-Disk aus einer Vorlage vorzubelegen.

Klicken Sie auf die kleine Schaltfläche rechts neben dem Eingabefeld Abbild wählen und wählen Sie dann die soeben entpackte Vorlage aus.

Als Typ sollten Sie bei der RAM-Disk Flüchtige RAM-Disk auswählen. Diese hat den Vorteil, dass Inhalte der RAM-Disk nicht auf dem Rechner abgelegt werden. Allerdings sind nach dem Schließen der RAM-Disk bei diesem Typ Änderungen verloren.

Was tun, wenn Sie den Inhalt einer flüchtigen RAM-Disk doch weiter verwenden möchten?

Ganz einfach, legen Sie ein Abbild von der RAM-Disk an. Das Abbild konserviert den Zustand der RAM-Disk in dem Moment, in dem Sie die Funktion aufrufen. Es handelt sich also um eine Art Momentaufnahme. Das Abbild können Sie dann später als Unvergängliche RAM-Disk laden (Inhalte werden dann in der Abbilddatei kontinuierlich mit übernommen) oder wieder als Vorlage nutzen.

Wie kann ich eine Vorlage anpassen?

Auch das Anpassen einer Vorlage wird mit der Abbild-Funktion durchgeführt. Dazu einfach die anzupassende Vorlage als unvergängliche RAM-Disk oder via Vorlage laden, gewünschte Änderung vornehmen und anschließend ein Abbild erstellen. Das neu erstellte Abbild können Sie jetzt als Vorlage eintragen, die alte Vorlage kann bei Bedarf gelöscht werden.

Wie erstelle ich mit eine eigene Vorlage?

Schätzen Sie zunächst ab, wie groß der Platzbedarf durch Dateien und oder Anwendungen sein wird. Erzeugen Sie sich dann eine Flüchtige RAM-Disk in dieser Größe. 500 MB sollten für die allermeisten Anwendungen ausreichen. Zudem bietet diese Größenwahl meist auch bei weniger gut mit Hauptspeicher ausgestatteten Rechnern die Möglichkeit, die RAM-Disk ohne Notladefunktion zu nutzen. Kopieren Sie jetzt alle gewünschten Dateien auf die RAM-Disk und führen Sie ggf. Installationen auf der RAM-Disk aus. Nehmen Sie Einstellungen an den Installierten Anwendungen vor und richten Sie ggf. einen Autostart für die RAM-Disk ein.

Wenn alles Ihren Vorstellungen entspricht, erstellen Sie ein Abbild. Dieses Abbild wird dann als Vorlage genutzt.

Noch ein TIPP zur Installation von Anwendungen. Wenn Sie eine Anwendung auf einer RAM-Disk installieren, dann werden meist auch Dateien auf den eigentlichen PC übertragen. In vielen Fällen werden auch Eintragungen in der Windows Registrierdatenbank vorgenommen. Wenn Sie eine solche RAM-Disk an einen anderen Rechner mitnehmen und dort starten wollen, fehlen diese Dateien und Informationen dort. Es wird Fehlermeldungen geben. Wichtig in diesen Fällen ist auch, dass Sie die RAM-Disk immer mit dem gleichen Laufwerksbuchstaben laden. Am besten, Sie wählen einen Laufwerksbuchstaben aus  dem hinteren Bereich des Alphabets aus.

Oft gibt es jedoch spezielle Versionen von Programmen, die solche Daten gerade nicht auf den PC speichern. Diese Programme tragen meist den Zusatz Portable, Mobil oder USB-Version. Diese Anwendungen sind somit für den Einsatz auf einer RAM-Disk besonders geeignet.

Die Resonanz auf die erste Version von ArchiCrypt Ultimate RAM-Disk war überwältigend. Anscheinend hatten wir mit dem Revival der guten, alten RAM-Disk den richtigen Spürsinn. Anhand des Feedbacks wurde schnell klar, dass es an Ideen für eine Version 2 nicht mangeln würde.

Nicht wenige unserer Nutzer kritisierten bei Version 1 die fehlende Unterstützung für die 64 BIT Versionen der Microsoft Betriebssysteme.

Diese 64 BIT Betriebssysteme bieten unter anderem den Vorteil, dass man mehr als 4 Gigabyte Hauptspeicher verwenden kann. Ultimate RAM-Disk könnte hier also richtig Gas geben.

Schade, dass wir vor Jahren bei unserer Entscheidung für eine bestimmte Entwicklungsumgebung (Werkzeug, mit dem man Computerprogramme erstellt; die Fähigkeiten des Werkzeugs bestimmen, ob nativer 64 BIT Code erzeugt werden kann) anscheinend auf das falsche Pferd gesetzt hatten.

Die von uns gewählte Entwicklungsumgebung, die wir hauptsächlich einsetzen, wird wahrscheinlich noch lange keine 64 BIT Programme erzeugen können. Wir wollen den Trend der Zeit jedoch nicht verpassen und haben daher eine komplette Neuentwicklung des Anteils von ArchiCrypt Ultimate RAM-Disk in Angriff genommen, der für die eigentliche Simulation der RAM-Disk verantwortlich ist.

Und, wie sollte es anders sein, die Umsetzung ist uns geglückt. Wer seinem 64 BIT System jetzt ausreichend RAM spendiert, kann sich über eine RAM-Disk von bis zu 32 Gigabyte freuen.

HINWEIS: Windows kann, je nachdem, welche Version Sie einsetzen, die Größe an nutzbarem Hauptspeicher einschränken, auch wenn Sie die 64 BIT Version einsetzen. Während zum Beispiel Windows 7 Professional, Ultimate und Enterprise 128 GB unterstützen, sind in der Starter Version “nur” ca. 8 GB und in der Home Premium ca. 16 GB nutzbar. Ultimate RAM-Disk kann diese Schranken nicht aufheben. Prüfen Sie also vor Zukauf von Speicher unbedingt, ob Ihr Betriebssystem die Menge an Speicher auch unterstützt.

Da wir das Programm ohnehin umschreiben mussten, lag es nahe, das Programm generell zu optimieren und mit tollen neuen Funktionen auszustatten.

Generell kann man sich über einen Geschwindigkeitsgewinn von ca. 25% gegenüber der Vorversion freuen. Dabei sind die Zugriffszeiten der RAM-Disk im Vergleich zu denen einer normalen Festplatte ohnehin bereits viel höher gewesen. Lag die Grenze für die Größe einer RAM-Disk bei der Vorversion noch bei ca. 1,5 Gigabyte, kann man jetzt auch unter 32 BIT Systemen bis zu 1,9 Gigabyte, also ca. 400 Megabyte mehr, für die RAM-Disk nutzen. Immer vorausgesetzt, der Rechner verfügt über ausreichend Hauptspeicher.

Was erwartet Sie noch in der neuen Version?

TOP 1 – VORLAGEN

Es wird möglich sein, RAM-Disks von so genannten Vorlagen zu laden. Eine Vorlage ist dabei eine RAM-Disk, auf der bereits Daten abgelegt und, sofern gewünscht, auch Programme installiert sind. Der Clou dabei, die RAM-Disk hat beim Laden immer den gleichen Ausgangszustand. Ihre Vorlage bleibt unverändert. Ich selbst wurde im Rahmen einer Weiterbildung inspiriert. Der Kursleiter plagte sich ständig damit herum, all seinen Teilnehmern zu Kursbeginn den gleichen, klar definierten Datenbestand zur Verfügung zu stellen. Mit den neuen Vorlagen für Ultimate RAM-Disk 2 wird es mindestens einen glücklichen Menschen mehr auf dem Planeten geben! Aber auch dann, wenn Sie kein Kursleiter sind, können Sie Vorlagen sinnvoll nutzen. Wir stellen Ihnen eine Vorlage mit vorinstalliertem Firefox Portable zur Verfügung. Laden Sie die RAM-Disk aus der Vorlage und surfen Sie ohne die geringste Spur auf Ihrem Rechner zu hinterlassen. Denn, wird die RAM-Disk geschlossen, sind auch alle Spuren beseitigt.

TOP 2 – Autostart Funktion

Mit einer s.g. Autostart Funktion können Sie eine Datei oder Anwendung festlegen, die automatisch beim Laden der speziellen RAM-Disk geöffnet bzw. gestartet wird. Die Datei/Anwendung kann dabei auch auf der RAM-Disk liegen. In unserer Firefox Portable Vorlage wird beim Laden zum Beispiel Firefox gestartet.

TOP 3 – Notladefunktion

Was tun, wenn Sie mehrere Rechner und Ultimate RAM-Disk Lizenzen besitzen und RAM-Disks zwischen den Rechnern austauschen wollen. Grundsätzlich funktioniert dies ganz gut, wenn alle Rechner ausreichend RAM für die RAM-Disk anbieten. Was aber, wenn Sie eine RAM-Disk von 4 Gigabyte, erstellt an einem 64 BIT Windows 7 Rechner, plötzlich an einem 32 BIT Windows XP Rechner benötigen. Da hatten Sie bisher schlechte Karten. Die neue Notladefunktion hilft Ihnen hier aus der Patsche. Mit ihr haben Sie die Möglichkeit, das Abbild einer RAM-Disk auch dann zu laden, wenn der Rechner viel zu wenig Hauptspeicher besitzt.

Hinweis: Geben Sie 5 EURO mehr aus und kaufen Sie die Family – Version von Ultimate RAM-Disk. Sie können die Software dann ganz legal auf bis zu 3 Rechnern installieren.

TOP 4 – Abbilder

Wie wäre es, wenn Sie im laufenden Betrieb ein Abbild Ihrer RAM-Disk erstellen könnten. Kein Problem. Einfach entsprechende Funktion aufrufen und den Speicherort festlegen. ArchiCrypt Ultimate RAM-Disk erstellt dann eine Momentaufnahme Ihrer RAM-Disk, die Sie zu einem beliebigen späteren Zeitpunkt als unvergängliche RAM-Disk oder als Vorlage verwenden können.

TOP 5 – Performance Check

Mit dem Performance Check können Sie einen Leistungsindex und Durchsatzraten (wie viele Daten kann das entsprechende Laufwerk pro Sekunde Lesen/Schreiben) für Laufwerke ermitteln. Vergleichen Sie einfach die Leistung der Laufwerke miteinander und staunen Sie über die von Ultimate RAM-Disk erreichten Werte.

ArchiCrypt Ultimate RAM-Disk erscheint voraussichtlich Anfang März 2010

Wir haben es gelernt…

wichtige Daten müssen regelmäßig gesichert werden. Diese Weisheit sollte sich inzwischen bis in den letzten Winkel unserer Republik herumgesprochen haben. Wer nach einem Rechnerabsturz oder dem plötzlichen Ausfall einer Festplatte keine möglichst aktuelle Sicherungskopie in der Hinterhand hat, steht mehr als dumm da. Sicher kann man zum Glück mit Hilfe von Tools wie ArchiCrypt Rescue-Master Daten wieder rekonstruieren, aber es gibt Fälle, in denen man so nicht weiterkommt. Die Art und Weise, wie man seine eigene Datensicherung realisiert und organisiert, hängt entscheidend davon ab, wie wichtig die Daten sind. Wenn Sie Ihren Rechner rein zum Spielen nutzen, dann lohnt der Aufwand oft nicht, sich intensiv mit dem Thema Backups auseinanderzusetzen. Speichern Sie hingegen Ihre Korrespondenz auf Ihrem Rechner, legen Ihre Bild und Videodateien auf dem Rechner ab, lohnt sich der Aufwand hingegen schon. Wer seinen Rechner beruflich nutzt, dort Projekte ablegt oder bearbeitet, steht schnell vor großen Problemen, wenn nicht gar vor dem existenziellen Ruin, wenn nicht vorbeugend gehandelt wurde!

Nachfolgend möchte ich Ihnen einige allgemeine Maßnahmen und Überlegungen nahe bringen, die Sie bei der Planung Ihrer Datensicherung berücksichtigen sollten. Die Marktanalyse hinsichtlich verfügbarer Backuplösungen überlasse ich dabei Ihnen. Vieles können Sie jedoch bereits mit den Bordmitteln moderner Betriebssysteme durchführen.

Szenario 1:

Sie setzen ein Werkzeug ein, das einen Bereich einer Festplatte so einrichtet, dass automatisch Sicherungen erstellt werden. Können Sie das Betriebssystem jetzt nicht mehr booten, besteht die Möglichkeit, dass System wieder zu “reanimieren”. 

Bewertung:

Wenn Sie eine versehentlich gelöschte Datei wieder herstellen wollen, oder ein “verkonfiguriertes” Betriebssystem wieder zum Laufen bringen wollen, ist diese Maßnahme gut. Spätestens dann jedoch, wenn die Festplatte elektronisch Ihren Dienst verweigert, haben Sie ein echtes Problem. Was bringt es Ihnen, wenn Daten und deren Sicherung auf dem gleichen, jetzt defekten Datenträger untergebracht sind?

Leider scheinen Hersteller von Festplatten inzwischen erkannt zu haben, dass kaum jemand defekte Festplatten reklamiert. Wir ordern seit einiger Zeit Festplatten nur noch im Doppelpack, da oft bereits ab Werk Defekte auftreten.

Einschub 1: Warum sind Hersteller von Festplatten vor Reklamationen relativ sicher? Ganz einfach! Auf diesen Festplatten befinden sich die Daten der Leute, die vollmundig vorgeben, “Ich habe vor niemandem etwas zu verbergen”, dann in der Not jedoch feststellen, dass der Techniker der sich die vermeintlich defekte Festplatte vielleicht ansieht – ggf. auch der nächste Besitzer der Festplatte, der diese günstig bei eBay erworben hat – Daten retten soll, die Fotos und Videos vom letzten Urlaub betrachten kann, im Verlauf des Browsers alle zuletzt besuchten Internetseiten einsehen (inkl. der im Browser gemerkten Passwort und Logindaten) und an der kompletten E-Mail Korrespondenz mit Freund und Feind teilhaben kann. Sie verstehen, was ich meine! Nicht ohne Grund biete ich seit Jahren Verschlüsslungssoftware für die an, die zumindest mit den eigenen Daten etwas verantwortungsvoller und weitsichtiger umgehen möchten. Von denen, die sich aus beruflichen Gründen mit sensiblen Daten anderer beschäftigen müssen, ganz abgesehen. Oder möchten Sie Ihre Daten ungeschützt bei Ihrem Rechtsanwalt, Steuerberater, Ihren Versicherungen oder Ihrem Arzt wissen?

Einschub 2: In diesem Zusammenhang sei vor RAID 0 gewarnt. Viele High Speed Rechner sind bei Auslieferung mit 2 Festplatten bestückt die als s.g. RAID 0 eingerichtet sind. Durch diese Einstellung können Sie die Zugriffsgeschwindigkeit auf die Festplatte theoretisch verdoppeln. In der Praxis dürfte der Geschwindigkeitsgewinn bei ca. 30% liegen. Die Gefahr besteht darin, dass Daten immer im Wechsel auf beide Platten geschrieben werden. Speichern Sie eine Worddatei, liegt diese in kleine Stückchen verteilt auf beiden Platten. Fällt eine Platte aus, sind alle Daten unwiederbringlich verloren. Mit den Datenschnipseln auf der funktionierenden Platte können Sie gar nichts anfangen. Bei RAID 0 verdoppeln Sie also nicht nur die Zugriffsgeschwindigkeit, sondern auch die Wahrscheinlichkeit des kompletten Datenverlustes!

Fazit

Sinnvoll ist diese Variante höchstens bei einem Rechner, bei dem Sie sich lediglich den Zeitaufwand für das Neueinrichten sparen möchten, bei dem es ansonsten aber nicht groß ins Gewicht fällt, wenn Sie Totaldatenverlust erleiden. Das Anlegen einer Sicherung auf dem Datenträger, auf dem sich die gesicherten Daten selbst befinden, kann in den meisten Fällen daher lediglich Teil einer Sicherungsstrategie sein. Der Vorteil dieser Variante, sofern sie denn greift ist, dass das Sichern und das Zurückspielen der Daten sehr schnell vonstatten geht.

Szenario 2

Sie erstellen eine Datensicherung auf einem externen Laufwerk.

Bewertung

Hier sind Sie auf jeden Fall vor der Gefahr des Komplettverlustes durch Ausfall einer Festplatte geschützt. Das interne und externe Festplatte gleichzeitig ausfallen ist aufgrund von Verarbeitungsfehlern nahezu ausgeschlossen.

Mir ist einmal die Tasche meines Notebooks aus der Hand geglitten. In der Tasche befand sich natürlich auch die externe Festplatte mit Sicherung. Raten Sie, was alles kaputt gegangen ist. Die G-Werte lagen leider außerhalb des für die Festplatten zulässigen Bereichs. “Dummer Zufall” können Sie jetzt sagen, aber es geht auch einfacher und alltäglicher. Haben Sie schon einmal etwas von s.g. Überspannung und Spannungsspitzen gehört? Stichwort Blitzschlag. Diese nicht ganz so selten auftretenden Fälle sorgen regelmäßig für die Zerstörung ganzer Hardwaresammlungen.

TIPP Der Datentotalverlust ist zwar der Super Gau, aber es ist auch nicht schön, wenn die eigene Hardware sich mit Rauchzeichen verabschiedet. Googeln Sie nach Begriffen wie Überspannungsschutz oder USV (Unterbrechungsfreie Stromversorgung). Mit relativ überschaubarem finanziellem Aufwand sichern Sie sich gegen diese Fälle ab.

Fazit

Für den Normalanwender, der auch durchaus wichtige Daten (Bilder, Schriftverkehr, E-Mails etc.) auf seinem Rechner ablegt, genügt es, die Daten auf einem externen Laufwerk zu sichern. In der Praxis hat sich folgende Kombination bewährt. Sichern Sie die Daten im Wechsel jeweils auf einer internen und einer externen Festplatte und sichern Sie Ihre Hardware gegen Überspannung ab.

Was riecht hier so verbrannt?

Nervös und schnuppernd schlichen wir durch das Büro. “Der Rechner ist es nicht, der auch nicht. Kommt das aus der Teeküche? Wärmt Werner sich wieder den Kohlsuppentraum von Tante Erna? Nein, einer der Drucker könnte es sein! Auch nicht…”

Alle konnten inzwischen den Brandgeruch wahrnehmen. Dann sah ich aufsteigenden Rauch im Regal mit den Aktennordnern. Das konnte doch nicht sein, so etwas gibt es nur in einem schlechten Film! Vor dem Order stand mein Briefbeschwerer, eine Glaskugel, Geschenk von meiner Mutter. Durch mein Schreibtischfenster schien die tiefstehende Wintersonne genau auf die Glaskugel. Der Abstand Glaskugel – Aktenordner war genau so bemessen, dass der Brennpunkt auf dem Ordner lag. Der berühmte Brennglas oder Lupeneffekt! Ein gut sichtbarer und glimmender Fleck zierte den Rücken des Ordners. Es hätte sicher nicht mehr lange gedauert und der Ordner wäre der Ausgangspunkt eines Feuerinfernos gewesen.

Der Schock saß tief! Was, wenn das am Wochenende passiert wäre? Was, wenn einmal ein Netzteil in Flammen aufgeht? Das soll ja gar nicht so selten vorkommen. In solchen Fällen wäre ArchiCrypt ruiniert, faktisch ausgelöscht! Sicher hatten wir schon einmal darüber nachgedacht, eine Festplatte mit verschlüsseltem ArchiCrypt Live Laufwerk bei einem Verwandten oder in einem Schließfach zu deponieren. Gemacht hat es nur keiner. Aber auch wenn, wie alt wären diese Daten dann? 

Zugegeben, die wenigsten von Ihnen werden sich bei einem solchen Brand zunächst Sorgen um Ihren Rechner machen. Früher oder später kommt jedoch jeder an den Punkt, an dem er seine Daten auf dem Rechner vermisst und zwar mehr, als den Rechner selbst. Die Bezeichnung “Erweiterung unseres Gehirns” für unseren geliebten PC, trifft die Sache doch ganz gut! 

Privat besitze ich ein ArchiCrypt Live Laufwerk, das im Internet liegt und auf dass ich von überall auf der Welt mit dem ArchiCrypt Live Browser zugreifen kann. Ich habe dort Kopien wichtiger Dokumente wie Geburts-, Heiratsurkunde, Diplomurkunde, Versicherungspolicen etc. abgelegt. Dies war naheliegend und sinnvoll, und, da man die Daten nicht ständig ändern, muss auch praktisch. Für den Privatanwender ist dies auch eine günstigste und wirklich praktikable Lösung. Live Laufwerk erstellen, sich ein paar Stunden Zeit für das Einscannen wichtiger Dokumente nehmen. Anschließend das Live Laufwerk per FTP auf einen Server im Internet laden und schon haben Sie mit ArchiCrypt Live Browser, wann immer Sie es wünschen, Zugriff auf Ihre Daten.

Bei ArchiCrypt fallen täglich große Mengen an Daten an. Da kommen leicht ein paar Gigabyte zusammen. Das Verfahren mit unserem Live Browser ist für diesen Fall aus meiner Sicht nicht praxistauglich, da zu zeitaufwendig.

Ob es Alternativen gibt, lesen Sie demnächst im TEIL II

Was auch immer zu einem Datenverlust führt, sei es ein versehentlicher Klick, ein Fehler in Windows, ein Defekt im MP3 Player, dem USB-Stick oder der Digitalkamera. Nach Murphy’s Gesetzt handelt es sich immer um die wichtigste Datei, die sich im ungünstigsten Moment plötzlich in das digitale Nirwana verabschiedet.

Im besten Falle sind Stunden harter Arbeit einfach verloren. Die wertvolle Datei löst sich in einer Millisekunde in digitalen Rauch auf.

Was genau geschieht eigentlich, wenn eine Datei gelöscht wird?

Ein Betriebssystem organisiert Ihre Daten in einer Struktur, die gemeinhin als Dateisystem bezeichnet wird. Die bekanntesten Vertreter in der Windows Welt sind die Dateisysteme FAT (File Allocation Table mit den Unterarten FAT12, FAT16 und FAT32) und NTFS (New Technology File System). Als Normalanwender kommt man mit diesen Begriffen im Allgemeinen nur dann in Berührung, wenn man einen Datenträger neu formatiert. Die Organisation kann man sich allgemein wie in einer Bibliothek vorstellen. Es gibt ein Verzeichnis, in dem alle Bücher mit genauer Position (Regalnummer, Buchnummer) aufgelistet sind. In den Regalen sind die Bücher selbst gemäß der Angaben im Verzeichnis abgelegt. Die Bücher sind quasi die Dateien. Wenn Windows jetzt eine Datei löscht, wir, um bei unserem Bild zu bleiben, nicht etwa das Buch entfernt, sondern lediglich der Regalplatz an dem das Buch steht als frei verfügbar markiert und Informationen über die Existenz des Buches werden aus dem VERZEICHNIS gelöscht. Dies ist eigentlich sehr schlau und zeitsparend. Kommt jetzt ein neues Buch in die Bibliothek, wird im Verzeichnis ein “freier” Regalplatz gesucht. Erst jetzt, wenn man das neue Buch in das Regal stellt, wird das alte entfernt. So lange also kein neues Buch den Platz des alten eingenommen hat, ist das alte Buch physikalisch noch vorhanden. Man kann es im Verzeichnis nur nicht mehr finden. Im Dateisystem gibt es auch ein solches Verzeichnis und an die Stelle des Buches rückt die Datei.

Im Falle von Dateien gibt es noch eine Besonderheit. Es ist nicht etwa so, dass ein neues Buch immer an die Stelle des zuletzt gelöschten Buches gestellt wird. Es kann durchaus vorkommen, dass ein altes Buch physikalisch sehr lange im Regal überlebt, obwohl seit dem Löschen viele neue Bücher in die Bibliothek gekommen sind. Kann sein, muss aber nicht. Dies lässt erahnen, dass auch das sichere Löschen sensibler Daten keine triviale Aufgabe ist. Mit Betriebssystemmitteln kann man weder Daten sicher und verlässlich löschen, noch “gelöschte” Daten wieder rekonstruieren. Für beide Fälle benötigt man Spezialsoftware wie zum Beispiel ArchiCrypt Shredder zum sicheren Löschen

bzw. ArchiCrypt Rescue-Master zum retten von Daten.

Unterschiedliche Ursachen für Datenverlust

Versehentliches Löschen dürfte recht häufig vorkommen, zumindest lässt das Feedback auf ArchiCrypt Rescue-Master 2008 diesen Schluß zu. Schnell markiert man versehentlich ein paar Dateien mehr als gewollt und löscht diese. Oder beim Überspielen von Bildern von einer Speicherkarte auf den Rechner läuft etwas schief. Dummerweise hat man die Option “Bilder nach dem Übertragen von der Speicherkarte löschen” aktiviert. Traurig, denn Bilder sind Momentaufnahmen, die man so nie wieder festhalten kann.

Die zweite große Kategorie ist der Verlust von Daten durch versehentliches Formatieren, Software- und Hardwarefehler.

Maßnahmen gegen und bei Datenverlust

Maßnahmen gegen

Vorbeugen ist besser als Heilen. Nicht nur in der Medizin trifft dies zu.

Wer von seinen wichtigen Daten nicht regelmäßig eine Sicherungskopie erstellt, findet wenig Mitleid im Falle eines Datenverlustes. Aus der Praxis wissen wir jedoch, dass es anders ist. Mehrmals täglich erhalten wir E-Mails oder Anrufe von Kunden, die wegen Datenverlustes Ihre Freischaltdaten für Ihre ArchiCrypt Software nochmals zugesandt haben möchten. Was bedeutet auch regelmäßige Datensicherung und wieso hat man gemäß Murphy’s Gesetzt vor dem Neuformatieren alles gesichert nur eben nicht die wichtigen E-Mails nicht? Die Wahrscheinlichkeit, die Arbeit eines ganzen Tages zu verlieren, ist nach wie vor extrem hoch. Um im Falle eines Datenverlustes ohne Backup in der Hinterhand, dennoch eine Chance zu haben, die Daten zu retten, sollten Sie eine Rettungssoftware installiert haben. Ich weise darauf ausdrücklich hin, dass Sie dies vor dem Eintritt eines Datenverlustes tun sollten. Wenn es zu einem Datenverlust kommt und erst jetzt eine Software installiert wird, mit der Daten gerettet werden können, könnte genau diese Software die Daten überschreiben, die Sie gerne gerettet hätten. Auch wenn Sie hier nicht so gehandelt haben, ist nicht gleich alles verloren.

Maßnahmen bei

Datenverlust auf einem Datenlaufwerk

Ein Datenlaufwerk ist ein Laufwerk, auf dem Sie gewollt und bewusst Daten von Anwendungen ablegen.

Zunächst dürfen Sie keinerlei Daten mehr auf dem Medium speichern, auf dem der Datenverlust eingetreten ist. Wenn Sie noch Anwendungen geöffnet haben, speichern Sie die Daten unbedingt auf einem anderen Medium. Installieren und starten Sie jetzt eine Rettungssoftware und versuchen Sie Ihr Glück. ArchiCrypt Rescue-Master kann ein Abbild des Mediums erstellen, auf dem der Datenverlust eingetreten ist. Man friert so den Zustand des Datenträgers quasi ein und verhindert, dass neue Daten die zu rettenden Dateien überschreiben und eine Rettung somit unmöglich wird. Wenden Sie dann die verschiedenen Analyseverfahren an, die die Rettungssoftware anbietet. Bei der Datenrettung selbst, dürfen Sie die zu rettenden Dateien niemals auf dem Medium ablegen, von dem aus Sie Daten retten! Die Software sollte hier auf jeden Fall warnen.

ArchiCrypt Rescue-Master bietet in der PC-Version die Möglichkeit an, ein U3-Installationspaket zu erzeugen und die Software dann mobil von einem U3 Stick aus zu nutzen. Neben PC-Notdiensten, die diese Möglichkeit gerne nutzen, brint diese Funktion auch für den Normalanwender Vorteile mit. Besitzt man mehrere Rechner kann man so ohne vorherige Installation eine Rettungsaktion bei Bedarf durchführen.

Datenverlust auf dem Systemlaufwerk

Auf dem Systemlaufwerk liegt das Betriebssystem. Meist befinden sich werden hier auch die Pfade für temporäre Dateien, der Zwischenspeicher für Internet Browser, der Speicherort für Programmeinstellungen, der Ordner für eigene Dateien etc. Auf diesem Laufwerk werden ständig, ohne Ihr Zutun Dateien gelöscht und neu erstellt. In rasanter Geschwindigkeit werden also alte Bücher aus der Bibliothek entfernt und durch neu hereinkommende ersetzt. Die Gefahr, dass dabei Ihr versehentlich gelöschtes Buch völlig zerstört wird, ist riesig.

Der nachfolgende Tipp birgt die Gefahr weiteren Datenverlusts (ggf. Totalverlust) und ist mit einigem Aufwand verbunden. Die Anwendung der Maßnahmen geschieht auf eigene Gefahr!

Sie sollten einen 2ten Rechner besitzen oder den Rechner mit einem zweiten Betriebssystem booten können. Sie benötigen ein externes USB-Gehäuse, in welches Sie die Festplatte einbauen können.

Beenden Sie sofort, nach dem Sie den Datenverlust feststellen, die Arbeit mit dem Rechner. Sofern es möglich ist, speichern Sie keine Dateien mehr und beenden Sie auch keine Anwendungen. Durch jede Aktion kann potentiell genau die Datei überschrieben werden, die Sie retten möchten. Im Prinzip müssen Sie den Netzstecker ziehen, da auch beim Herunterfahren des Systems Daten auf die Betriebssystempartition geschrieben werden.

Wenn Sie den Rechner von einer anderen Partition aus booten können, können Sie die Rettungssoftware von hier aus starten. ArchiCrypt Rescue-Master bringt in Version 2 den s.g. Partitionsmodus mit, mit dem Sie dann leicht Analysen auf der betroffenen Partition durchführen können. Ist Ihr System nicht so konfiguriert, benötigen Sie einen 2ten Rechner und ein USB-Laufwerksgehäuse, in welches Sie die betroffene Festplatte jetzt einbauen müssen. Schließen Sie die Festplatte jetzt an und starten Sie den Rettungsversuch von dieser USB-Platte.

Eine neue günstige Lösung für professionelle Datenrettung

ArchiCrypt Rescue-Master 2010

Mit der ersten Version von ArchiCrypt Rescue-Master zielten wir auf die Kategorie “Rettung unbeabsichtigt gelöschter Dateien” ab. In der Königsklasse “Rettung von Daten nach Neuformatierung, Soft- und Hardwarefehlern” zeigten wir mit den Plug-ins und der Rohdatenanalyse einen innovativen Weg auf. Plug-ins sind in der Lage, Rohdaten des Datenträgers zu analysieren, bestimmte Dateitypen zu erkennen und in der Folge zu retten. Insbesondere im Bereich der Rettung von Dateien von Partitionen und neu formatierten Medien mussten wir nachlegen. In Version 2, ArchiCrypt Rescue-Master 2010, haben wir zwei neue Analyseverfahren eingeführt, die zusätzlich mit dem Plug-in System angewandt werden können. Der so genannte Struktur Scan ist unter anderem in der Lage neu formatierte Medien zu analysieren und Daten von dort zu retten. Hierbei werden gelöschte Dateien des neuen Dateisystems sowie alle rettbaren Dateien (gelöscht/ungelöscht) des alten Dateisystems aufgeführt. Der Disk Desaster Scan kann unter anderem eingesetzt werden, wenn der Datenträger bzw. das Medium zwar noch ansprechbar ist, jedoch keine Dateien mehr angezeigt werden. Die neue Version ArchiCrypt Rescue-Master 2010 bietet jetzt sogar einen Partitionsmodus, mit dem man gezielt auf einzelne aktive und inaktive Partitionen des Systems zugreifen kann. In den Tipps oben wurde bereits gezeigt, wie nützlich diese Funktion bei der Rettung von Daten von der Systempartition sein kann.

Unterschreiben Sie links unten!

„… Sie erkennen an, dass keine Software fehlerfrei ist, und wir raten Ihnen dringend, Ihre Dateien regelmäßig zu sichern. Sie erkennen an, dass die vorstehende Garantie Ihre einzige von dem Hersteller gewährte Garantie in Bezug auf die SOFTWARE ist. …“

Da will Sie doch jemand aufs Glatteis führen!? Unverschämt! Da kommt so eine kleine dahergelaufene Softwareklitsche und schwatzt der Kundschaft fehlerhafte Software auf.

Weit gefehlt! Tatsächlich handelt es sich um ein Zitat aus der EULA (ENDBENUTZER-LIZENZVERTRAG) für Microsoft Software.
[Ziffer 24. ;HERSTELLERGARANTIE]

Wie kann das sein?

Software wird von Menschen geschrieben. Menschen machen bekanntlich Fehler. Je komplexer eine Aufgabe, desto höher die Fehlerrate. Typische Werte für Fehler pro 1000 Zeilen Quellcode (Text aus dem mit Hilfe von Computerprogrammen ein Computerprogramm erzeugt wird) sind:

- Bei industrieller Produktion gefordert: 0.3 bis 2 Fehler pro 1000 Zeilen

- Realistisch: Ein Fehler pro 100 Zeilen Quellcode

Windows 2000, XP, Vista und Windows 7 bestehen aus mehr als 50.000.000 Zeilen Quellcode. Man geht von einer Fehlerrate von 1.2 Fehlern pro 1000 Zeilen Quellcode aus. Damit dürfte die Zahl an Fehlern im Betriebssystem bei ca. 60.000 (sechzig tausend) liegen!!!!

Das Dilemma der Softwarehersteller

Für Softwarehersteller ist das Betriebssystem ein Fundament, auf dem aufgebaut werden muss. Ein Haufen Mikado-Stäbchen, auf den man weitere Mikados so legen muss, dass das Gebilde nicht zusammenbricht. Bei sehr systemnaher Software (z.B. AntiViren-Software, Firewall etc.) kommt ein weiterer Umstand zum tragen. Diese Art von Software modifiziert das Fundament selbst. Um beim Bild vom Bau zu bleiben, setzt diese Software eigene Bohrungen an, reißt Wände ein, zieht neue Streben. Bei diesen Aktionen wird das Fundament nicht stabiler, sondern brüchiger und wackliger. Es entsteht ein äußerst empfindliches Gebilde bestehend aus zahlreichen Einzelkomponenten, die für sich betrachtet ausreichend stabil und verlässlich, im Zusammenspiel oft jedoch instabil und unzuverlässig sind.

Anwendungsprogrammierer sind keine besseren Menschen

Zudem sind die Programmierer von Anwendungs- und Systemsoftware nicht (viel) besser, als die Programmierer eines Betriebssystems. Alle haben es mit Rahmenbedingungen zu tun, die es nahezu unmöglich machen, eine Software fehlerfrei zu erzeugen. Im Bereich Luft- und Raumfahrt, ein Gebiet, dem ich selbst entstamme, wird bekannter Maßen getestet, „bis die Balken glühen“. Und dennoch …

1. Ariane 5 (4. Juni 1996 Explodiert 40 Sekunden nach dem Start – Software stammte von Ariane 4. Ariane 5 erreichte jedoch höhere Geschwindigkeiten. Beim Rechnen mit den größeren Zahlenwerten kam es zum Speicherüberlauf und in der Folge zur Einleitung der Selbstzerstörung. Die Entwicklungskosten betrugen ca. 7 Milliarden US-Dollar).

2. Mars Climate Orbiter (23.09.1999 – 2 Gruppen waren an der Entwicklung der Steuersoftware beteiligt. Eine Gruppe rechnete mit der Einheit Meter, die andere in der Einheit inch. Die angesteuerte Umlaufbahn lag dadurch ca. 170 KM unterhalb der geplanten. Die Folge: Absturz.

3. Mars Sojourner (1997 – Eine Art Deadlock [Zustand in dem das Programm endlos wartet] veranlasst eine Watchdog Komponente [überwacht den Zustand eines Systems “von außen”] zum Neustart des Bordcomputers, wodurch noch nicht zur Erde übertragene Daten verloren gehen.

Gibt es einen Ausweg? Leider ist hier für reale und in der Praxis eingesetzte Programme nichts in Sicht. Jeder, der sich von der wissenschaftlichen Seite dem Feld Programmierung (Informatik) nähert, kommt im Studium mit dem s.g. Korrektheitsbeweiß in Kontakt. Mühsam und über Seiten hinweg wird die Korrektheit einfachster Schleifenkonstrukte bewiesen. Man rechnet sich für wenige Zeilen Quellcode bereits einen “Wolf”. Neben dem formalen Beweis der Korrektheit gibt es allerdings die s.g. Verifikation (man testet die Korrektheit eines Programms anhand bestimmter Testfälle). Mit einer solchen Verifikation wird also nicht die Korrektheit bewiesen, sondern man überprüft stichprobenartig, ob ein Programm für bestimmte Eingaben die gewünschten Ausgaben liefert. Durch Testen kann immer nur die Anwesenheit von Fehlern (wenn man einen Fehler entdeckt, hat man seine Existenz bewiesen), nie jedoch deren Abwesenheit bewiesen werden.

Als Hersteller muss man sich also s.g. Testfälle erzeugen und diese „durchspielen“. Hier stößt man schnell an die Grenzen des Machbaren. Es gibt unzählige Testfälle (kombinatorische Explosion – Hat man eine einfache Funktion, die 2 Byte [jeweils 8 BIT] Werte verarbeitet, gibt es bereits 2 ^(8+8) – entspricht 65536 – theoretisch mögliche Testfälle – werden 2 Ganzzahlen verarbeitet, liegt man bereits bei 4 Milliarden), die man unmöglich alle verifizieren kann. Daher gibt es den Begriff der Testabdeckung, der, vereinfacht ausgedrückt, das Verhältnis der Anzahl tatsächlich durchgeführter Tests zur Anzahl theoretisch durchführbarer Tests angibt. Die Testabdeckung ist also ein Maß für die Qualität eines Produktes. Die Kunst besteht allerdings nicht darin, möglichst viele Testfälle abzuarbeiten, sondern vielmehr darin, wichtige Testfälle zu finden und sich auf diese zu beschränken. Als wichtigen Testfall bezeichne ich Testfälle, bei denen die Eingangswerte für eine bestimmte Funktion die Funktion am ehesten aus dem Tritt bringen (Grenzfälle).

Geld, Zeit, Marketing

Softwarehersteller sehen sich oft durch viele äußere Zwänge veranlasst, eine Software nahezu ungetestet zu veröffentlichen. Eine wichtige Messe steht vor der Tür, Geld muss in die leeren Kassen gespült werden, die Marketingabteilung sitzt einem im Nacken. Natürlich muss man an einem bestimmten Punkt den Entschluss fassen, die Software zu veröffentlichen, da man mit aller Zeit der Welt die Software nie fehlerfrei bekommt. Allerdings rächt es sich schnell, wenn man gar zu  nachlässig wird. Presse, Kunden und der eigene Support freuen sich über jede fehlerstrotzende Software.

Verständnis

Sicher werden Sie jetzt zumindest verstehen, warum selbst einfachste kleine Programme immer Fehler enthalten. Fehlerfreie Programme werden auf lange Sicht ein Wunschtraum bleiben. Dennoch gibt es gute und schlechte Software. Gute Software hat ausreichend getestete Hauptfunktionen (eine Hauptfunktion wäre zum Beispiel in einem Schreibprogramm die Schriftart auf fett zu setzen) und läuft auf 99 von 100 Rechnern im Alltag ohne Probleme. Gute Software zeichnet sich auch durch guten Support und reaktionsschnelle Fehlerbeseitigung bei kritischen Fehlern aus.

Zum Abschluss

Angenommen Sie haben eine Software, die Ihnen in den Einstellungen 7 Schalter bietet, bei denen Sie ein Häkchen setzen können. Was denken Sie, wie viele verschiedene Kombinationen es gibt, die Häkchen zu setzen? Wenn Sie eine Viertelstunde Zeit haben, probieren Sie es doch einfach mal aus. Pech, dass Sie je Sekunde ca. 6 der insgesamt 5040 verschiedenen Möglichkeiten testen müssen, um in 15 Minuten fertig zu sein!

Ein toller Freizeittipp um an verregneten Sommertagen die Zeit zu verbringen ist auch der, einfach mal die 10 Bücher im Regal in allen möglichen Reihenfolgen aufzustellen. Nach 420 Tagen könnte man es geschafft haben, vorausgesetzt, man stellt alle 10 Sekunden eine der 3.628.800 möglichen Reihenfolgen auf. Schlaf ist natürlich tabu!

Wenn Sie nicht zu denjenigen gehören, die Passwörter in der oben aufgeführten Variante nutzen, lassen Sie sich versichern, dass solche Passwörter wirklich keine Seltenheit sind. Immer wieder komme ich im Rahmen meiner Tätigkeit mit Menschen in Kontakt, die ihre Daten mit Waldis absichern. Nach meinem subjektiven Empfinden dürfte es sich dabei sogar um die überwiegende Mehrheit handeln.

Zu der Kategorie „der bessere Mensch“ zählen sich Computernutzer, die sich ein einziges hochkomplexes Passwort erzeugt und gemerkt haben und dieses dann bei jeder Gelegenheit verwenden. Das Passwort wird für den Zugang zu Aktuelles aus Hintertupfingen ebenso verwendet, wie für den Zugang zum Nutzerkonto bei Amazon. Vergessen wird dabei, dass der Server in Hintertupfingen eventuell nicht sehr gut abgesichert ist. Unbefugte nutzen immer wieder Lücken solcher Server aus, um an Daten argloser Anwender zu gelangen. Was nützt hier ein Passwort, dass zwar an sich gut aufgebaut ist, jedoch einfach ausgelesen werden kann.

Jetzt denken Sie sich sicher, wie sich der Datenklau in Hintertupfingen auf Ihr Amazon Konto auswirken soll. Woher soll der Datendieb denn wissen, dass Sie ein Konto bei Amazon oder eBay haben?

Dazu muss man wissen, wie Angreifer arbeiten.

Glauben Sie bitte nicht, dass Datendiebe im Computerzeitalter mit Hammer und Meißel ans Werk gehen. Der Betreffende wird sich kaum an seinen Rechner setzen, den Browser starten, Amazon aufrufen und dort die Daten eingeben. Er macht sich natürlich die Vorzüge eines Computers zu Nutze, mit dem man bekanntlich stupide Arbeiten automatisieren kann. So finden sich Ihre Daten dann plötzlich in einer Datenbank mit Millionen von anderen Einträgen wieder. Automatisiert werden diese Daten jetzt auf Seiten getestet, die für den Datendieb lukrativ sind. Dazu zählen auf jeden Fall Seiten wie eBay, Amazon und Co.

Ja gut, aber wenn ich jetzt meinen Waldi nur bei eBay verwende, wie soll so ein Krimineller dann mein eBay nutzen können?

Auch hier muss man wissen, wie Digitalpiraten ihre Arbeit verrichten.

Im Falle der Waldi-Absicherung gibt es zwei Angriffspunkte:

1. Sie sind für den Kriminellen derart interessant, dass ein s.g. Social Engineering Angriff (unter anderem forscht man in Ihrem privaten Umfeld, wertet Müll aus etc.) interessant ist. Dabei erzeugt man dann eine Liste mit potentiellen Zeichenfolgen (Namen, Geburtsdaten, Wohn-, Geburtsorte, Telefonnummern, Straßen, Büchernamen, Strom-/Telefonanbieter etc.). Diese Liste wird dann, wie unter Punkt 2 erläutert, genutzt.

2. Im Internet kursieren zahlreiche Wörterbücher in verschiedenen Sprachen. In diesen Wörterbüchern sind unzählige Begriffe, Zahlen, Daten, Fakten, Sprüche etc. aufgelistet. Mit einem Computerprogramm wird die Liste jetzt je nach Angriffsszenario noch erweitert. Zum Beispiel kann man Groß-/Kleinschreibung variieren, Buchstaben verdrehen oder Begriffe kombinieren.

Mit diesen sich daraus ergebenden Zeichenfolgen greift der Kriminelle jetzt das Objekt seiner Begierde an. Meist hat man bereits mit sehr kleinen Wörterbüchern, die aus häufig verwendeten Passwörtern bestehen, Erfolg. Moderne Analysewerkzeuge können bis zu 100 MILLIONEN Passwörter pro Sekunde testen.

Bei einem Datendiebstahl bei MySpace wurden 2007 ca. 34.000 bis 60.000 Datensätze erbeutet. Herr Bruce Schneier, ein anerkannter Fachmann im Bereich Datensicherheit analysierte die ihm vorliegenden Passwortdaten und gelangte zu interessanten Ergebnissen.

Statistische Verteilung der Passwortlänge
==================================
Anzahl Zeichen                    Anteil [%]  

1-4                                        0.82% 
5                                             1.1%  
6                                             15% 
7                                             23%
8                                             25%
9                                             17%
10                                          13%
11                                          2.7%
12                                          0.93%
13-32                                    0.93%

Hier die TOP 20 der verwendeten Passwörter

password1, abc123, myspace1, password, blink182, qwerty1, fuckyou, 123abc, baseball1, football1, 123456, soccer, monkey1, liverpool1, princess1, jordan23, slipknot1, superman1, iloveyou1 und monkey

Die Schlussfolgerungen liegen auf der Hand:

1. Ein Passwort muss eine bestimmte Länge haben.
Es besteht ein Konflikt zwischen der Länge eines Passwortes, welches der Nutzer noch bereitwillig lernt und der Länge eines Passwortes, welches mit den angesprochenen Analysewerkzeugen ermittelt werden kann.  Diese magische Passwortlänge liegt zur Zeit bei etwa 8-9 Zeichen

Ergebnis: Ein Passwort sollte aus mindestens 8 Zeichen (besser 12 und mehr) bestehen. Das Passwort sollte sich aus Ziffern, Groß-/Kleinbuchstaben und Sonderzeichen zusammensetzen.

2. Keine lexikalischen Begriffe
Keine Begriffe/Zeichenfolgen verwenden, die aus einem (Wörter)Buch stammen. Dazu zählen auch Namen, Daten und Fakten.

Ergebnis: Nutzen Sie zur Erzeugung des Passwortes den kompletten Zeichenvorrat – Groß-/Kleinbuchstaben, Ziffern und Sonderzeichen

3. Einmalige Verwendung
Nutzen Sie ein bestimmtes Passwort ausschließlich zur Absicherung eines einzigen Zugangs oder Kontos etc.

Ergebnis: Erzeugen Sie sich für jeden neuen Fall in dem Sie ein Passwort benötigen ein eigenes sicheres Passwort.

Beispiel für ein solches Passwort:
Zh8(Dx23_%k6s

„Tolle Tipps, aber nicht praxistauglich“ werden Sie sich jetzt denken! Da haben Sie Recht. Auch ich habe nicht die Muße, mir ständig neue sichere Passwörter zu erzeugen und mir diese dann auch noch dauerhaft einzuprägen! Allerdings wäre ArchiCrypt nicht ArchiCrypt, wenn es keine Lösung für dieses Problem gäbe.

Die Antwort lautet ArchiCrypt Passwort Safe! Sie müssen sich nur noch ein sicheres Passwort erzeugen und merken. Das Passwort nämlich, mit dem der Passwort Safe geschützt wird. Den Rest erledigt der Passwort Safe für Sie. Er generiert sichere Passwörter für jede beliebige Internetseite und überträgt diese per Tastendruck in die Eingabefelder. Man spart sich also sogar das Eintippen des Passwortes.

Neben diesen Basisfunktionen setzt der Passwort Safe viele weitere innovative Ideen um. Er schützt vor Key-Loggern (Programme, die Ihre Eingaben auf der Tastatur mitschneiden), er analysiert und bewertet bestehende Passwörter und bietet mit PassOnPaper sogar einen Passwort Safe in Papierform, der Ihnen dann zur Seite steht, wenn Sie vor dem Fahrradschloss stehen und die Kombination partout nicht einfallen will J

TIPP 1:

Nehmen Sie sich beim Einrichten des Passwortsafes etwas Zeit und legen Sie unter Einstellungen – Passwortgenerator ein für Sie genehmes Verfahren zur Erzeugung neuer Passwörter fest.

Legen Sie in Einstellungen Hotkeys ggf. ein Tastaturkürzel für das Erzeugen neuer Passworteinträge fest (Erstelle neuen Safe Eintrag) und aktivieren Sie ihn.

Wenn Sie jetzt auf einer Internetseite sind, auf der Sie sich einen Zugang einrichten möchten, betätigen Sie einfach die oben festgelegte Tastenkombination (in der Voreinstellung Strg + Alt + G). Es öffnet sich ein Fenster in welches ArchiCrypt Passwort Safe bereits einige Einträge vorgenommen hat. Sie können die Daten hier ggf. ergänzen. Jetzt kann ArchiCrypt Passwort Safe seine Stärke ausspielen. Wenn Sie den Passwort Safe jetzt den Browser überwachen lassen (Hauptfunktionen – Kategorie Überwachung – Symbol Erdkugel mit Fernglas), verschwindet der Passwort Safe im Tray und reagiert beim Besuch bekannter Seiten (Seiten zu denen ein Eintrag im Safe existiert) ggf. mit einem Signal und optischer Anzeige. Mit den Tastenkürzeln für das Übertragen der Daten aus dem Safe an die Eingabefelder der Seite (siehe Einstellungen – Hotkeys), können Sie dann die gewünschten Daten automatisch an die Internetseite übertragen lassen.

TIPP 2:

Wie erläutert, reagiert der Passwort Safe auf den Besuch bekannter Internetseiten damit, dass er die verknüpften Daten (Benutzername, Kontonummer, PIN, TAN etc.) automatisch bereitstellt und auf Tastendruck an die Seite überträgt. Ab und zu scheint dies nicht zu funktionieren. Sie besuchen zum Beispiel eBay  und der Passwort Safe reagiert NICHT, stellt also die gewünschten Daten nicht bereit. Zunächst denkt man an einen Fehler im Passwort Safe. Betrachtet man jedoch die Adresse im Browser, fällt auf, dass es sich ggf. um eine sehr lange Adresse mit vielen Zeichen handelt. Diese Zeichen ändern sich untr Umständen bei jedem neuen Besuch. Lediglich Teile der Adresse bleiben immer gleich. ArchiCrypt Passwort Safe bietet natürlich auch für solche Fälle eine geniale Lösung an. Die tragende Rolle spielt dabei das Jokerzeichen * (Stern). Das Jokerzeichen kann man in der Internetadresse stellvertretend  für die sich ändernden Anteile angeben.

Beispiele:
a) Beim Anlegen eines Safeeintrags haben Sie im Feld Internet (Feld in dem die Adresse der Seite angegeben wird, bei der der Safe reagieren soll) den Eintrag
http://www.ArchiCrypt.com erzeugt. Wenn Sie jetzt via http://www.ArchiCrypt.de auf die Seite kommen, würde der Safe Ihnen die Daten nicht bereit stellen. Ändern Sie das Feld Internet jedoch ein wenig ab und nutzen das Jokerzeichen, sorgt der folgende Eintrag dafür, dass ArchiCrypt Passwort Safe in beiden Fällen die Daten bereitstellt.

http://www.ArchiCrypt.*

b) Zurück zu eBay. Hier führt der Eintrag https://signin.ebay.de/ws/*
zum gewünschten Verhalten.

Dies können zum Beispiel große Grafikdateien und Videodaten sein, im professionellen Umfeld handelt es sich jedoch zumeist um Datenbanken die auf den RAM-Disks abgelegt werden. Und natürlich kann man auch Programme auf einer RAM-Disk installieren. ArchiCrypt Ultimate RAM-Disk gaukelt dem System einen lokalen Datenträger vor. Folglich meckert das Betriebssystem auch nicht, wenn Sie auf einer Ultimate RAM-Disk eine Anwendung installieren. 

Achten Sie jedoch darauf, dass Sie die Unvergängliche RAM-Disk immer unter dem gleichen Laufwerksbuchstaben laden, da ansonsten Verweise auf das Programm nicht korrekt funktionieren. Haben Sie die Unvergängliche RAM-Disk als Laufwerk X bei der Installation einer Software geladen, müssen Sie diese RAM-Disk künftig immer als Laufwerk X laden!