Wenn ein Server beschlagnahmt wird
Antwort
Eine Server-Beschlagnahme beginnt mit einem Gerichtsbeschluss an den Anbieter, gefolgt von Imaging oder physischer Entfernung der Hardware. Verschlüsselte Volumes liefern ohne Passphrase nichts. Die praktische Verteidigung ist architektonisch: Verschlüsselung im Ruhezustand, Backups in anderer Jurisdiktion, keine unnötigen Daten.
Der realistische Ablauf
Es beginnt mit einem gültigen Beschluss eines Gerichts in der Jurisdiktion, in der die Hardware steht. Unser Rechtsteam prüft Gültigkeit, Umfang und Zuständigkeit; übermäßige oder fehlerhaft zugestellte Beschlüsse werden angefochten, was manchmal wirkt und manchmal nur Zeit kauft.
Wenn der Beschluss Bestand hat, hängt das weitere Vorgehen vom Umfang ab. Die meisten Beschlüsse zielen auf eine Kopie bestimmter Daten. Physische Entfernung ist seltener und meist mit strafrechtlichen Ermittlungen verbunden. Ob Sie informiert werden, hängt davon ab, ob der Beschluss eine Schweigepflicht enthält – wenn nicht, hören Sie am selben Tag von uns.
Was überlebt
Ein verschlüsseltes Volume ergibt nur Chiffrat. LUKS2 mit Argon2id und starker Passphrase ist mit heutiger Technik nicht bruteforcebar – eine stromlose, verschlüsselte Platte ist praktisch ein sehr teurer Briefbeschwerer.
Der entscheidende Punkt ist „stromlos“. Ein laufender Rechner hat den Schlüssel im RAM. Cold-Boot-Angriffe gegen laufende Server sind real, wenn auch knifflig – eine laufende Maschine bei Beschlagnahme ist viel schlimmer als eine ausgeschaltete.
Bauen Sie so, dass es egal ist
Das Ziel ist nicht, eine Beschlagnahme zu verhindern, das können Sie nicht. Es geht darum, sie überlebbar und nichtssagend zu machen.
Verschlüsseln Sie im Ruhezustand mit einem Schlüssel, den wir nie haben. Halten Sie Backups in einer Jurisdiktion, die nicht vom selben Beschluss erfasst wird. Speichern Sie nur das Minimum an Daten, das Ihr Dienst wirklich braucht – Daten, die nicht existieren, können nicht beschlagnahmt werden. Verteilen Sie über Jurisdiktionen, damit kein einzelner Beschluss alles erfasst. Und wissen Sie vorher, wie Sie neu aufbauen – eine Beschlagnahme mit getestetem Wiederherstellungsplan ist eine Unterbrechung, ohne einen ist es das Ende des Projekts.
- LUKS2 im Ruhezustand, Passphrase über Konsole beim Booten
- Backups in einer Jurisdiktion, die nicht vom selben Beschluss erfasst wird
- Minimale Datenspeicherung in der Anwendung selbst
- Verteilte Architektur, keine Abhängigkeit von einem einzelnen Land
- Ein Wiederaufbauplan, den Sie tatsächlich geprobt haben
Was wir tun
Jeden Beschluss auf Gültigkeit und Umfang prüfen und anfechten, was anfechtbar ist. Nur das herausgeben, was der Beschluss verlangt, und nichts darüber hinaus. Sie informieren, es sei denn, es ist rechtlich verboten. Zahlen im Quartals-Transparenzbericht veröffentlichen.
Was wir nicht können, ist einen gültigen Beschluss einer Jurisdiktion zu verweigern, in der wir tätig sind. Jeder Anbieter, der etwas anderes behauptet, hat entweder nie einen erhalten oder ist nicht ehrlich zu Ihnen.
Häufig gestellte Fragen
01 Würden Sie mir sagen, wenn mein Server beschlagnahmt würde?
Ja, es sei denn, der Beschluss enthält eine Schweigepflicht. Wo wir informieren dürfen, tun wir das am selben Tag, mit Beschlusstext, soweit erlaubt.
02 Können verschlüsselte Daten mit Gewalt wiederhergestellt werden?
Nicht von einem stromlosen LUKS2-Volume mit starker Passphrase – keine existierende Technologie bruteforct Argon2id bei dieser Stärke. Eine laufende Maschine ist anders, weil der Schlüssel im RAM ist.
03 Fechten Sie rechtliche Beschlüsse an?
Wo es Gründe gibt – fehlerhafte Zustellung, falsche Jurisdiktion, übermäßiger Umfang. Das gelingt manchmal, manchmal kauft es nur Zeit. Einen gültigen Beschluss einer Jurisdiktion, in der wir tätig sind, können wir nicht verweigern, und niemand sonst kann das.
Verwandte Themen