Wie können Risiken im Zusammenhang mit dem Datenschutz minimiert werden, die mit der Reparatur Ihres Laptops verbunden sind?

Wenn Ihre Festplatte nicht verschlüsselt ist, können Linux-Tools verwendet werden, um das lokale Windows-Kennwort auszublenden.

Legen Sie eine zweite Festplatte ein, entfernen Sie die erste und legen Sie überhaupt keine sensiblen Daten darauf ab. Lassen Sie das Kennwort oder das Kennwort leer und bringen Sie es zur Reparatur ein.

Wenn Ihre Daten so empfindlich sind, ist dies sicherlich die Kosten einer zweiten Festplatte wert.

Sie können auch alle Ihre vertraulichen Daten in einem verschlüsselten Datenträger ablegen und das Kennwort nicht speichern oder austeilen. Das Ändern des Speicherorts von Dateien pro Programm auf das verschlüsselte Volume würde jedoch mehr Aufwand erfordern als die anderen Optionen. Sie können auch die Originalfestplatte auf eine neue Festplatte klonen und die Originalfestplatte löschen und neu laden. Wenn Sie die Originalfestplatte in der Maschine behalten möchten.

Der physische Zugriff auf ein System ist die Trumpfkarte der Sicherheit.

Passwörter können umgangen, Sperren abgebrochen, Daten kopiert, Software installiert werden ... Die Liste der Bedrohungen ist beeindruckend lang. Möglicherweise haben Sie jedoch keine andere Wahl, als einen Weg zu finden, um Ihr Risiko zu minimieren, wenn Sie Ihr System warten müssen. Hier sind einige Optionen:

1. Fordern Sie eine Remote-Problembehandlungssitzung an.

Während dies der Reparaturwerkstatt nicht ermöglicht, alle möglichen Computerprobleme zu beheben, kann ein erfahrener Techniker viel über den Zustand eines Systems ohne physischen Zugriff auf den PC erfahren. In einer Remote-Sitzung ist es normal, dass der Kunde daran teilnimmt und jede Bewegung des Technikers beobachtet. Die meisten Programme für den Remotezugriff enthalten explizite Informationen über Dateien, die vom / zum System übertragen werden. Dies gibt Ihnen weitere Kontrolle. Wenn Sie sich an irgendeinem Punkt nicht sicher fühlen, was Sie sehen, können Sie die Netzwerkverbindung beenden und die Sitzung beenden.

2. Entfernen Sie die Festplatte.

Da das Problem möglicherweise auf die Hardware zurückzuführen ist, könnten Sie die Maschine ohne Festplatte einsetzen. (Wenn Sie nicht möchten, dass Sie dies selbst tun, lassen Sie den Techniker dies tun, während Sie beobachten, wie Sie den PC abstellen.) Erklären Sie dem Techniker, dass Sie vertrauliche Daten haben und, falls er ein lauffähiges Betriebssystem benötigt, Sie gerne dafür bezahlen Die zusätzliche Zeit, die erforderlich ist, um ein temporäres Laufwerk und ein Betriebssystem darauf zu installieren. Eine gute Reparaturwerkstatt hat Zugriff auf eine Ersatzfestplatte und Installationsmedien für alle gängigen Betriebssysteme. Dies ist eine vernünftige Anforderung.

Seien Sie auf die Möglichkeit vorbereitet, dass Ihr Problem auf etwas zurückzuführen ist, das für Ihre Windows-Installation einzigartig ist. In diesem Fall erfordert eine korrekte Diagnose, dass Ihre Windows-Instanz zur Fehlerbehebung vorhanden ist, wodurch die Eignung dieser Strategie eingeschränkt wird.

3. Verschlüsseln Sie die vertraulichen Daten auf dem Computer.

Es gibt eine Reihe guter Tools zum Verschlüsseln von Dateien, Ordnern oder ganzen Volumes. Wenn Sie genau wissen, welche Daten geschützt werden müssen, ist dies eine gute Option.

Wenn Sie die Route der Verschlüsselung wählen Sie Dateien oder Ordner gehen, ist es entscheidend, dass Sie den freien Speicherplatz auf der Festplatte scheuern nach Verschlüsselung der Daten. Wenn eine Datei verschlüsselt wird, wird in den meisten Fällen eine neue, verschlüsselte Datei auf die Festplatte geschrieben und die unverschlüsselte Datei wird gelöscht. Dadurch bleibt die Originaldatei anfällig für Datenwiederherstellungsprogramme. Mit einem Tool wie SDelete von Sysinternals kann verhindert werden, dass solche Wiederherstellungsprogramme unverschlüsselte Daten finden.

Diese Option ist am besten, wenn Sie den Speicherort aller Daten kennen, die geschützt werden müssen. Wie im OP dargelegt, und wie es allgemein für viele Systeme gilt, kann es schwierig sein, alles zu sichern . In diesem Fall ist die vollständige Datenträgerverschlüsselung perfekt. Wenn die Reparaturwerkstatt jedoch zur korrekten Behebung des Problems auf Ihre spezifische Windows-Instanz zugreifen muss, müssen Sie dem Techniker möglicherweise den Zugriff auf das nicht gesperrte Datenträger-Volume gewähren, wodurch die Verschlüsselung vollständig vereitelt wird .

4. Bringen Sie die Maschine zu jemandem, dem Sie vertrauen.

Angesichts der Nachteile einiger der oben genannten Optionen kann dies eine notwendige Strategie sein. Die Tatsache, dass Sie bei der Wartung Ihres Systems Hilfe von außen benötigen, legt nahe, dass Sie letztendlich ein Problem haben, bei dem Ihr Servicetechniker mit Ihren sensiblen Informationen in Kontakt kommt. Sollte dieser Tag kommen, wäre es praktisch, jemanden zu haben, den Sie kennen, der eine professionelle Arbeitsmoral hat und den persönlichen Daten anderer Personen anvertraut werden kann - vertrauen Sie darauf, auf die geringsten Daten zuzugreifen, die für die Reparatur erforderlich sind, einen Blick auf persönliche Daten zu werfen und schnell zu vergessen und erledige die Arbeit. Es kann gemacht werden. Ich mache es jeden Tag.

Herumfragen. Vertrauenswürdige Techniker erhalten persönliche Empfehlungen von Personen mit eigenen Geheimnissen, die aufbewahrt werden müssen. Viele Menschen in Positionen, die Zugang zu sensiblen Informationen haben, müssen sich auf den Service eines Computers verlassen, insbesondere zu Hause. Sie kennen vielleicht solche Leute.

Am einfachsten ist es, das Festplattenlaufwerk zu entfernen, bevor es zur Reparatur eingelegt wird. Vermutlich kann der Techniker eine USB-Disk verwenden, um die Probleme zu diagnostizieren.

Alternativ - und nicht idealerweise - über die Schulter des Technikers wachen, während er die Reparatur durchführt.

Sie können Tools wie Acronis True Image verwenden, um eine vollständige Sicherung Ihrer Festplatte zu erstellen. Die Sicherung sollte zum Beispiel auf einer anderen Festplatte abgelegt werden. Anschließend können Sie Ihren Laptop in den ursprünglichen Zustand zurücksetzen oder das Betriebssystem neu installieren. Mit einigen Tools können Sie auch alle Informationen vollständig von Ihrer Festplatte löschen (da die Datei einfach gelöscht wurde, kann sie wiederhergestellt werden). Wenn Sie Ihren Laptop zurückerhalten, stellen Sie einfach den vorherigen Zustand Ihrer Festplatte aus einem Backup wieder her

Denken Sie auch daran, dass jeder andere Benutzer, der Zugriff auf Ihre Festplatte hat, dieses Klonen auch ausführen kann. Und wenn Sie keine Anzeichen sehen, dass Ihre Daten gehackt wurden (z. B. gelöschtes Kennwort), bedeutet dies nicht, dass Ihre Daten nicht geklont und dann gehackt wurden

Der beste Weg, um wirklich sicher zu sein, besteht darin, die Kontrolle über Ihren Laptop zu behalten und nicht an Dritte weiterzugeben. In einem generischen Reparaturszenario ist dies schwierig, aber in Ihrem speziellen Fall haben Sie mehrere Möglichkeiten. Sie sagten, dass entweder Ihr Akku oder Ihr Lüfter Probleme verursacht. Konzentrieren Sie sich auf diese Komponenten, und Sie haben mehrere nützliche Alternativen, um Ihren Laptop einem Fremden zu übergeben.

Bei den meisten Laptops können Akkus vom Endbenutzer leicht entnommen werden. Ein Techniker sollte in der Lage sein, Ihren Akku zu testen, ohne dass Sie überhaupt einen Laptop benötigen . Wenn die Akkutests schlecht sind (aufgrund meiner Erfahrung mit Refurbs nicht ungewöhnlich), können Sie sie austauschen, und der Laptop muss niemals Ihren Besitz verlassen.

Ein einfacher Test, den Sie selbst durchführen können, besteht darin, den Akku zu entfernen und den Laptop eine Zeit lang nur mit dem Netzteil zu betreiben. Wenn sich der Laptop immer noch überhitzt und abschaltet, ist der Akku nicht das Problem.

Wenn Sie sich mit Computerhardware und einfachen Handwerkzeugen auskennen, empfehle ich, die hintere Abdeckung vom Laptop zu entfernen und die Lüfter und Kühlkörper visuell zu überprüfen. Ich habe mehr als ein paar Reparatureinheiten gesehen, die aussahen, als wären sie zuvor in einem Sandsturm betrieben worden; Staub- / Schmutzverunreinigungen blockieren den Luftstrom und verstopfen die Lüfter, was zu einer Überhitzung führt. Sie können in den normalen Betriebszustand zurückkehren, indem Sie einfach den Staub mit Dosenluft oder einem Föhn mit "kühler" Einstellung aus dem System blasen.

Wenn Sie keine andere Wahl haben, als die gesamte Sache einem Techniker zur Verfügung zu stellen, ist es das Beste, einen Weg zu finden, um das Problem zu reproduzieren, das keine Software auf dem Laptop benötigt. Überhitzt es, wenn Sie beim Booten die Taste F8 drücken oder löschen und eine Zeit lang in einem der BIOS-Menüs sitzen lassen? Können Sie von einer Live-CD oder einem USB-Laufwerk booten und etwas tun, was das Problem auslöst? Wenn Sie einen solchen Wiedergabefall haben, muss der Techniker überhaupt nicht auf Ihre Festplatte zugreifen. Sie können die gesamte Sache verschlüsseln oder (noch besser) die Festplatte entfernen, bevor Sie sie einspielen. Viele Laptop-Modelle sind mit Schnellzugriffsfenstern ausgestattet, um bestimmte, häufig aufgerüstete Komponenten (RAM, Festplatten, CD-ROM usw.) zu erreichen ). Einzelheiten finden Sie in der Dokumentation Ihres jeweiligen Modells.

Alle anderen Antworten betreffen nur die Vertraulichkeit der auf dem Computer vorhandenen Daten, die für Sie möglicherweise nicht ausreichen.

Wenn Sie befürchten, dass einige Änderungen an der Computerhardware vorgenommen werden (z. B. die Installation eines Hardware-Keyloggers), die Ihre Privatsphäre in Zukunft beeinträchtigen könnten, besteht die einzige Lösung darin, den Computer niemals an Dritte weiterzugeben.

Wenn es kaputt ist, besorgen Sie sich eine neue Maschine, migrieren Sie die Daten, löschen Sie die Festplatte und verkaufen Sie die alte.

Hängt von Ihrem Risikomodell ab, ob Sie diesen Weg gehen müssen.

Gib ihm / ihr keine Festplatte.

Wie viel Aufwand und Kosten Sie bereit sind zu gehen, sollte mit dem Vertrauen, das Sie in den Techniker (n) haben, und der Sensibilität der Informationen auf Ihrer Festplatte abwägen.

Ich empfehle Ihnen, Ihre vorhandene Festplatte herauszunehmen und durch eine billige Festplatte mit niedriger Kapazität zu ersetzen, die Sie entweder herumliegen oder für einen minimalen Betrag erwerben können. Setzen Sie Ihr Betriebssystem mit demselben Schlüssel (falls möglich) darauf, da diese Festplatte nicht gleichzeitig mit Ihrem Original auf dem Computer aktiv ist. Sie sollten in der Lage sein, Wiederherstellungsmedien von Ihrer vorhandenen Festplatte zu generieren. Setzen Sie dann ein einfaches Passwort ein und bewahren Sie es so frei wie möglich von persönlichen Daten auf.

Es geht um Kompromisse. Wenn Sie keine Festplatte bereitstellen, möchten Sie warten, bis der Techniker eine Festplatte gefunden hat, diese installiert und das Betriebssystem und die Software zur Diagnose installiert hat? Wird er / Sie die Kosten für die Teile / Arbeit auf Sie übertragen? Wenn Sie davon ausgehen, dass es wieder zurück geht und Sie sich daran erinnern, dass Sie eine erweiterte Garantie haben, muss der Techniker jedes Mal dasselbe tun? Es kann die Anschaffungskosten wert sein, um höhere Kosten auf der ganzen Linie zu vermeiden.

Wie Phyrfox in einem Kommentar sagte, "das Computer-Betrugs- und Missbrauchsgesetz sowie das Identitätsdiebstahl-Vollstreckungs- und Rückstellungsgesetz beinahe garantieren, dass der durchschnittliche gesetzestreue Bürger den Diebstahl sensibler Daten nicht stört." In anderen Ländern gibt es auch Gesetze, die den Diebstahl von Bankpasswörtern und Kreditkartendaten verbieten.

Also einige Vorsichtsmaßnahmen treffen, aber nicht zu ängstlich werden.

Linux kann zwar zum Löschen von Windows-Kennwörtern verwendet werden, es ist jedoch offensichtlich, wenn Sie Ihren PC zurückerhalten, wenn das Kennwort gelöscht wurde. Ihr Reparaturmann macht das also nicht.

Ich empfehle Ihnen, ein temporäres zusätzliches Administratorkonto anzulegen und das Kennwort dem Reparaturpartner zu geben. In Ihrem Dokumentenordner oder auf Ihrem Desktop gespeicherte Notizen sind für dieses Konto nicht sofort sichtbar.

Wenn Sie die Festplatte nicht entfernen (wie andere hier vorschlagen), kann der Techniker die Hardware anhand von realen Szenarien mit Ihrer aktuellen Software, dem Betriebssystem und den Treibern testen, um das Problem zu finden.

Nachdem Sie den Laptop zurückerhalten haben, können Sie das Reparaturkonto löschen. Oder bewahren Sie es für das nächste Mal auf, wenn Sie den Laptop zur Reparatur nehmen.

Die einfachste und effektivste Lösung für dieses Problem ist eine soziale Lösung und keine technische Lösung: Geben Sie Ihrem Laptop keinen Dieb. Treffen Sie grundlegende Vorsichtsmaßnahmen, um Kennwörter nicht im Blickfeld zu lassen, sondern beruhigen Sie sich darauf, dass Sie den Kerl verklagen können, wenn er Ihr Bankkonto belastet und Sie wissen, wo er wohnt.