Ein Ordner namens „backup-final-2“ wirkt unscheinbar. Datum und Herkunft können ihn dennoch zur entscheidenden Spur machen.
Welche Backups sind eine Suche wert?
- Externe Festplatten und SSDs für vollständige PC- oder Dateiverlaufssicherungen
- USB-Sticks, die während einer Computermigration verwendet werden
- Kopierte Windows-Benutzerprofilordner
Windows.old-Verzeichnisse nach einer Neuinstallation des Betriebssystems- OneDrive, Dropbox, Google Drive und andere synchronisierte Ordner
- ZIP-, 7Z- und RAR-Archive mit den Namen Backup, alter Laptop, Dokumente, Profil oder Krypto
- Exportierte Browserprofile und Anwendungsdatenordner
- Telefonfotosicherungen, die möglicherweise Screenshots von Wiederherstellungsanweisungen enthalten
Erstellen Sie eine Sicherungsinventur, bevor Sie Dateien öffnen
Erstellen Sie eine einfache Liste mit dem Sicherungsnamen, dem ungefähren Datum, dem Quellcomputer, dem Windows-Benutzernamen und dem Speicherort. Dies verhindert wiederholtes Scannen und hilft dabei, einen Befund mit dem Zeitraum zu verknüpfen, in dem Sie eine bestimmte Wallet verwendet haben. Daten sind wichtig: Ein Laptop-Backup aus dem Jahr 2014 ist für die frühe Verwendung von Bitcoin Core oder Electrum relevanter als für eine Browser-Wallet, die Jahre später eingeführt wurde.
Suche nach Artefakttyp
Wallet-Datenbankdateien
Suchen Sie nach wallet.dat, Electrum-Wallet-Verzeichnissen, Wallet-Backups und Dateien, die sich in der Nähe bekannter Wallet-Anwendungsordner befinden. Ein generischer Dateiname kann immer noch wichtig sein, wenn seine ursprüngliche Ordnerstruktur erhalten bleibt.
Ethereum-Keystores
Suchen Sie nach JSON-Dateien, die verschlüsselte Keystore-Strukturen enthalten, anstatt davon auszugehen, dass jede JSON-Datei relevant ist. Der Ethereum-Keystore-Leitfaden erklärt die häufigsten Hinweise und warum diese Dateien immer noch das richtige Passwort erfordern.
Seed-Phrase und Hinweise zum privaten Schlüssel
Textdateien, Passwort-Manager-Exporte, PDFs, Dokumente und Screenshots können Wiederherstellungswörter oder privates Schlüsselmaterial enthalten. Diese Suchanfragen führen zu falsch positiven Ergebnissen, daher sind Validierung und Kontext wichtig. Halten Sie mögliche Geheimnisse offline und fügen Sie sie nicht in Online-Tools ein.
Browser-Wallet-Speicher
Ein kopiertes Browserprofil kann den Erweiterungsspeicher behalten, auch wenn kein offensichtlicher Wallet-Export vorhanden ist. Erhalten Sie die gesamte Profilstruktur. Durch das Kopieren nur einer zufälligen Datenbankdatei wird möglicherweise der Kontext entfernt, der zum Identifizieren der Erweiterung und des Profils erforderlich ist.
Seien Sie vorsichtig mit komprimierten Archiven
Extrahieren Sie unbekannte Archive nicht massenhaft direkt auf Ihr Hauptsystem. Arbeiten Sie in einem kontrollierten Ordner mit ausreichend freiem Speicherplatz, scannen Sie die Archive gegebenenfalls auf Malware und bewahren Sie das Originalarchiv unverändert auf. Passwortgeschützte Archive können selbst Wallet-Backups sein; Notieren Sie ihre Namen und Daten, auch wenn Sie sie nicht sofort öffnen können.
Eine praktische Suchreihenfolge
- Priorisieren Sie nach Datum und Gerät. Beginnen Sie mit Backups aus dem Zeitraum, in dem Sie Krypto erworben oder verwendet haben.
- Ordnerstruktur beibehalten. Anwendungsdatenpfade können die Wallet-Familie identifizieren.
- Führen Sie gezielte Dateinamensuchen durch. Überprüfen Sie Wallet-Dateien, Keystores, Exporte und wallet-spezifische Ordner.
- Lesbare Backup-Roots scannen. Verwenden Sie einen lokalen Scanner, um kryptografische Muster und bekannte Wallet-Artefakte zu finden.
- Überprüfen Sie zuerst sehr vertrauenswürdige Leads. Verschwenden Sie keine Zeit damit, Tausende von nicht verwandten Text- und JSON-Dateien zu öffnen.
- Notieren Sie, was durchsucht wurde. Notieren Sie sich Pfade, Daten und Ergebnisse, bevor Sie mit der nächsten Sicherung fortfahren.
Scannen mehrerer Backup-Laufwerke
Techniker und Benutzer mit vielen Festplatten können im CryptoTrace Technician-Workflow bis zu 10 einzigartige Laufwerke oder Ordner in die Warteschlange stellen. Jedes Ziel wird nacheinander ausgeführt, wodurch vermieden wird, dass mehrere alte Festplatten gleichzeitig belastet werden. Die Endergebnisse kombinieren Ergebnisse, Summen, Fehler und Berichte. Heimanwender können dieselben Backup-Typen zielweise scannen.
Alle Scans bleiben lokal und schreibgeschützt. CryptoTrace kann wahrscheinliche Wallet-Artefakte und Hinweise zur Wiederherstellung identifizieren, kann jedoch nicht garantieren, dass eine Datei Geld enthält, oder ein vergessenes Passwort umgehen.
Was tun mit einem vielversprechenden Backup?
- Kopieren Sie den gesamten relevanten Ordner, nicht nur die markierte Datei.
- Das Original-Backup unverändert lassen.
- Dokumentieren Sie das Backup-Datum, den ursprünglichen Computer und den Windows-Benutzernamen.
- Identifizieren Sie die Wallet-Software und -Version, bevor Sie etwas importieren.
- Verwenden Sie eine saubere Umgebung für die Wiederherstellung und erstellen Sie eine neue sichere Wallet für wiederhergestellte Gelder.
Backups verwandeln eine vage Suche in Beweise
Ein Backup muss nicht ordentlich beschriftet sein, um nützlich zu sein. Anhand des Datums, der Ordnerstruktur, des Browserprofils und der Dateien in der Nähe können Sie rekonstruieren, wie Sie Kryptowährungen vor Jahren verwendet haben. Suchen Sie systematisch, bewahren Sie die Originale auf und lassen Sie jeden verifizierten Hinweis den nächsten Schritt eingrenzen.