Dateiverschlüsselung unter Windows XP - wie behält man das Dateidatum?
Moin zusammen,
die Frage der Datei-Sicherheit im Falle eines Diebstahls bewegt mich seit einiger Zeit. Deshalb habe ich ein wenig mit der Windows-Dateiverschlüsselung gespielt (XP MCE, SP2). Jetzt ist mir mit SChrecken aufgefallen, dass beim Verschlüsseln das Dateidatum geändert wird. Das kann ich umgehen, indem ich ein verschlüsseltes Verzeichnis erstelle und unverschlüsselte Dateien hineinkopiere. Hinterher sind sie zwar verschlüsselt, das Dateidatum aber ist unverändert. Beim Entschlüsseln ist mir das bisher nicht gelungen - die entschlüsselten Dateien haben alle den Zeitstempel der Entschlüsselung, nicht das Original-Datum.
Kann man das mit dem Datum irgendwie einstellen bzw. bei oder nach der Entschlüsselung rekonstruieren?
Gruss, GWeidt
die Frage der Datei-Sicherheit im Falle eines Diebstahls bewegt mich seit einiger Zeit. Deshalb habe ich ein wenig mit der Windows-Dateiverschlüsselung gespielt (XP MCE, SP2). Jetzt ist mir mit SChrecken aufgefallen, dass beim Verschlüsseln das Dateidatum geändert wird. Das kann ich umgehen, indem ich ein verschlüsseltes Verzeichnis erstelle und unverschlüsselte Dateien hineinkopiere. Hinterher sind sie zwar verschlüsselt, das Dateidatum aber ist unverändert. Beim Entschlüsseln ist mir das bisher nicht gelungen - die entschlüsselten Dateien haben alle den Zeitstempel der Entschlüsselung, nicht das Original-Datum.
Kann man das mit dem Datum irgendwie einstellen bzw. bei oder nach der Entschlüsselung rekonstruieren?
Gruss, GWeidt
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 65861
Url: https://administrator.de/contentid/65861
Ausgedruckt am: 18.12.2024 um 17:12 Uhr
3 Kommentare
Neuester Kommentar
Hallo GW!
Um die Datestamps nach der Enschluesselung zu rekonstruieren bedarf es eines forensischen Tools.
Bei EFS ist es nun einmal so: When files or folders are encrypted or decrypted, the date and time stamps on the files and folders are updated to the current date and time.
1
saludos
gnarff
Um die Datestamps nach der Enschluesselung zu rekonstruieren bedarf es eines forensischen Tools.
Bei EFS ist es nun einmal so: When files or folders are encrypted or decrypted, the date and time stamps on the files and folders are updated to the current date and time.
1
saludos
gnarff
Hallo GW!
Peinlicher Moderatorenfehler, habe meine Antwort auf Deine Frage, nach einem zu empfehlenden Verschlüsselungsprodukt, aus versehen in DEIN Kommentarfenster gepostet. Hab nach 12 Stunden Arbeit schon ein ziemliches Quadrathirn auf - Ich bitte um Entschuldigung fuer diesen Patzer!
Also, die Antwort ist da oben...
saludos
gnarff /el moderator
Peinlicher Moderatorenfehler, habe meine Antwort auf Deine Frage, nach einem zu empfehlenden Verschlüsselungsprodukt, aus versehen in DEIN Kommentarfenster gepostet. Hab nach 12 Stunden Arbeit schon ein ziemliches Quadrathirn auf - Ich bitte um Entschuldigung fuer diesen Patzer!
Also, die Antwort ist da oben...
saludos
gnarff /el moderator