Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Windows Server 2008 in der Zweigstelle 425
Remotestandort schaffen lassen. Wenn es sich um einen gesamten Server handelt, kann
er so konfiguriert werden, dass eine PIN zum Starten eingegeben werden muss. Bei
einem einzelnen Volume können alle Schlüsselschutzdaten außer dem Wiederherstellungskennwort
gelöscht werden. Wenn dann autorisiertes Personal den Server oder das
Laufwerk am Bestimmungsort in Empfang genommen habt, können PIN oder Wiederherstellungskennwort
über Telefon, Fax oder E-Mail übermittelt werden. Wenn der Server
im Produktivbetrieb läuft, können Sie bei Bedarf den PIN-Schutz entfernen oder das
Volume sogar entschlüsseln. Falls das Laufwerk oder der Server unterwegs verloren geht
oder gestohlen wird, kann niemand auf die Daten zugreifen.
Sichere Ausmusterung Irgendwann wird ein Server oder ein Laufwerk außer Dienst
gestellt. Es ist unerlässlich, dass Sie sicherstellen, dass kein Serverlaufwerk mit Unternehmensdaten
Ihren Besitz verlässt, während diese Daten noch lesbar sind. Die meisten
Prozesse, die vertrauliche Daten von Festplattenlaufwerken löschen, sind zeitaufwendig,
teuer oder haben die dauerhafte Zerstörung der Hardware zur Folge. Statt die Daten am
Ende zu löschen, können Sie mit BitLocker sicherstellen, dass vertrauliche Daten erst
gar nicht so auf einem Laufwerk gespeichert werden, dass sie ausgelesen werden können.
Weil alles, was auf dem Laufwerk steht, verschlüsselt ist, können Sie die Daten
dauerhaft unlesbar machen, indem Sie schlicht alle Exemplare des Verschlüsselungsschlüssels
löschen. Die Festplatte selbst bleibt völlig unbeschädigt und kann wiederverwendet
werden. Das Entfernen und Zerstören der Schlüssel in den Volumemetadaten ist
blitzschnell getan und kann lokal oder im Remotezugriff von einem Administrator erledigt
werden. Das Format-Dienstprogramm in Windows Vista und Windows Server 2008
löscht die Volumemetadaten und überschreibt diese Sektoren, damit alle BitLocker-
Schlüssel garantiert gelöscht werden. (Beachten Sie, dass Sie nicht die Format-Dienstprogramme
aus älteren Windows-Versionen als Windows Vista verwenden können, um
diese Aufgabe durchzuführen.)
Problembereiche
Wenn Sie erwägen, BitLocker auf Ihren Servern einzusetzen, müssen Sie einige Punkte
beachten.
Denken Sie daran, dass BitLocker Schutz gegen ganz bestimmte Bedrohungen bietet: Offlineangriffe.
Es ist unverzichtbar, dass andere Sicherheitsmaßnahmen, zum Beispiel starke
Kennwörter, weiterhin verwendet werden. BitLocker verhindert auch nicht, dass Daten zerstört
oder Denial-of-Service-Angriffe durchgeführt werden. Datensicherungen sind nach wie
vor wichtig. Wenn Sie nicht sicherstellen, dass der Zugriff auf Wiederherstellungskennwörter
möglich ist, könnte BitLocker sogar verhindern, dass Sie selbst auf Ihre Daten zugreifen!
Wir empfehlen, die integrierte Fähigkeit von BitLocker zu nutzen, Wiederherstellungsinformationen
in AD DS zu sichern. Weitere Informationen über das Sichern von Wiederherstellungsinformationen
finden Sie in »Configuring Active Directory to Back Up Windows Bit-
Locker Drive Encryption and Trusted Platform Module Recovery Information« unter
http://technet2.microsoft.com/WindowsVista/en/library/3dbad515-5a32-4330ad6fd1fb6dfcdd411033.mspx?mfr=true.
In Windows Server 2008 und Windows Vista SP1 benutzt BitLocker eine kryptografische
Signatur, um zu prüfen, ob bestimmte Arten gezielter Angriffe vorliegen. Falls einer dieser
Angriffe auftritt, wird die kryptografische Signatur ungültig und BitLocker sperrt das Wiederherstellungskennwort
sowie die üblichen Schlüsselschutzelemente. Das passiert nur, falls
der Angreifer physischen Zugriff auf das Volume oder den Computer hat. Falls Sie das