Druckversion des Themas

Hier klicken um das Topic im Orginalformat anzusehen

Rokop Security _ Datenschutz _ TrueCrypt - Komplettverschlüsselung

Geschrieben von: @ndreas 17.05.2009, 12:50

Hallo,

weiß jemand, ob man die Verschlüsselung der Systempartition wieder rückgängig machen kann?

Geschrieben von: Joerg 17.05.2009, 13:31

Laut http://www.truecrypt.org/docs/?s=removing-encryption geht das (Menü "System > Permanently Decrypt System Partition/Drive").

Frage: Willst Du die Verschlüsselung aufgrund von Performance- oder Kompatibilitätsgründen entfernen oder hat das einen anderen Hintergrund?

Geschrieben von: @ndreas 17.05.2009, 13:35

Nö, reines Interesse. Ich wollte mich erstmal schlau machen, bevor ich eventuell komplett verschlüssele. Bislang habe ich nur meine Datenpartition verschlüsselt

Geschrieben von: BluesBrother 17.05.2009, 14:25

bei truecrypt kann man soweit ich weiß direkt nach dem verschlüsseln eine art notfall-cd erstellen, die die verschlüsselung wieder aufheben kann.

Geschrieben von: mav1976 17.05.2009, 15:25

Korrekt. Wie BluesBrother bereits schrieb, ist mittels dem Rettungsträger von TrueCrypt eine Entschlüsselung des Systems wieder möglich. Nur sollte dieser Rettungsträger nicht verloren gehen - also dann sehr gut aufbewahren.

Habe mein System auch mit TrueCrypt komplett verschlüsselt.


Geschrieben von: @ndreas 17.05.2009, 15:32

Bin gerade am Überlegen, wie das komplette Verschlüsseln jetzt praktisch aussehen muss.
Nehmen wir an, eine HD ist in drei Partitionen aufgeteilt.
Wird die Bootpartition nun verschlüsselt, müsste auf die anderen Partitionen doch mit Linux o.ä. noch zugegriffen werden können - oder wird die komplette HD verschlüsselt?

Geschrieben von: Anar 17.05.2009, 17:42

Du kannst bei der System Verschlüsselung angeben ob Du nur die System Partition verschlüsseln möchtest oder die komplette Platte. Zugriff auf die Daten (egal ob Full Disk Encryption oder nur System Partition) von Linux aus hast Du so oder so. Wenn nur die System Partition verschlüsselt ist, sind die anderen Partitionen unverschlüsselt. Wenn die komplette Festplatte verschlüsselt ist, kann man mittels der Linux Version von Truecrypt das Laufwerk ganz normal mounten. Selbiges gilt übrigens auch für eine verschlüsselte Systempartition wink.gif.

Geschrieben von: @ndreas 17.05.2009, 17:46

Danke für die Info, Anar! smile.gif

Geschrieben von: OOmatrixOO 25.02.2010, 14:23

ich muss mich mal hier einklinken. smile.gif

wenn ich meine systempartition mit truecrypt verschlüssele, kann ich dann noch im notfall norton ghost lightsout restore verwenden? weil das steht ja mit in den bootoptionen drin.

mfg

Geschrieben von: Scrapie 25.02.2010, 21:29

Hi

Wenn du die Sys-Part verschlüsselst und Norton Ghost VOR dem TruCrypt-Loader startet (was er zu 99.99% tun wird), dann kannst du nur die ganze (immer noch verschlüsselte) Partition Sektor für Sektor (!!!) sichern - wenn Norton das kann... Kompression nicht möglich (weil zufällige Daten durch Verschlüsselung) und Sicherung (Image) wird immer min. so groß wie Partition. Wiederherstellen einzelner Dateien aus der Sicherung nicht möglich, weil das Image nur wie Datensalat aussieht. Restore lediglich über ganzes Image möglich. Da ich den Funktionsumfang Norton Ghost nicht kenne, musst du anhand obriger Infos selber rausfinden, ob es geeignet ist.

ABER: Selber oft gemacht mit Acronis True Image und funktioniert einwandfrei. Problem nur 1.) die Größe und 2.) beim kopieren / brennen immer CRC-Check durchführen, ob alles noch ganz ist. Ein Fehler in der Datei (duch Fehler auf HD z.B.) und Sicherung ist unbrauchbar.

Datenschutz ist nichts für Faule und verlangen eine strikte und durchdachte Routine + Disziplin, sonst geht der Schuss nach hinten los, hehe.


Scrapie

Geschrieben von: ronker 29.07.2010, 14:00

Wichtig ist vielleicht noch zu erwähnen dass man komplett verschlüsselte nicht System-Festplatten NICHT in-place wieder entschlüsseln kann. Das ganze geht derzeit nur beim System (warum auch immer). Man muss also zum Entschlüsseln alles manuell woanders hinkopieren und dann neu formatieren und wieder zurück kopieren. http://www.truecrypt.org/docs/removing-encryption

Geschrieben von: rabab 04.01.2011, 15:54

Wollte mich vor dem Verschlüsseln noch mal schlau lesen und bin auf diesen Thread gestoßen. Die Antwort hier machte mich jetzt Stutzig:

ZITAT(Anar @ 17.05.2009, 17:41) *
Wenn die komplette Festplatte verschlüsselt ist, kann man mittels der Linux Version von Truecrypt das Laufwerk ganz normal mounten. Selbiges gilt übrigens auch für eine verschlüsselte Systempartition wink.gif.


Heißt das, wenn ich meine Systempartition verschlüsselt habe kann man trotzdem mit einer Linux-Version meine Daten auslesen??? Dann würde doch eine Verschlüsselung kaum etwas nutzen.

Geschrieben von: Scrapie 05.01.2011, 07:39

Natürlich NUR mit dem passenden PW oder Key-File !!!
Kein PW/Keyfile, kein mounten, kein mounten => nur Datensalat ...


Cheers,
Scrapie

Geschrieben von: rabab 05.01.2011, 12:45

Aahhch so. Das ergibt Sinn. Wollte mich schon wundern.

Unterstützt von Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)