TrueCrypt - Komplettverschlüsselung Einstellungen

[Gast_@ndreas_*]

Hallo,

weiß jemand, ob man die Verschlüsselung der Systempartition wieder rückgängig machen kann?

[Joerg]

Laut truecrypt.org geht das (Menü "System > Permanently Decrypt System Partition/Drive").

Frage: Willst Du die Verschlüsselung aufgrund von Performance- oder Kompatibilitätsgründen entfernen oder hat das einen anderen Hintergrund?

[Gast_@ndreas_*]

Nö, reines Interesse. Ich wollte mich erstmal schlau machen, bevor ich eventuell komplett verschlüssele. Bislang habe ich nur meine Datenpartition verschlüsselt

[BluesBrother]

bei truecrypt kann man soweit ich weiß direkt nach dem verschlüsseln eine art notfall-cd erstellen, die die verschlüsselung wieder aufheben kann.

[Gast_mav1976_*]

Korrekt. Wie BluesBrother bereits schrieb, ist mittels dem Rettungsträger von TrueCrypt eine Entschlüsselung des Systems wieder möglich. Nur sollte dieser Rettungsträger nicht verloren gehen - also dann sehr gut aufbewahren.

Habe mein System auch mit TrueCrypt komplett verschlüsselt.



Der Beitrag wurde von mav1976 bearbeitet: 17.05.2009, 15:26

[Gast_@ndreas_*]

Bin gerade am Überlegen, wie das komplette Verschlüsseln jetzt praktisch aussehen muss.
Nehmen wir an, eine HD ist in drei Partitionen aufgeteilt.
Wird die Bootpartition nun verschlüsselt, müsste auf die anderen Partitionen doch mit Linux o.ä. noch zugegriffen werden können - oder wird die komplette HD verschlüsselt?

[Anar]

Du kannst bei der System Verschlüsselung angeben ob Du nur die System Partition verschlüsseln möchtest oder die komplette Platte. Zugriff auf die Daten (egal ob Full Disk Encryption oder nur System Partition) von Linux aus hast Du so oder so. Wenn nur die System Partition verschlüsselt ist, sind die anderen Partitionen unverschlüsselt. Wenn die komplette Festplatte verschlüsselt ist, kann man mittels der Linux Version von Truecrypt das Laufwerk ganz normal mounten. Selbiges gilt übrigens auch für eine verschlüsselte Systempartition .

[Gast_@ndreas_*]

Danke für die Info, Anar!

[Gast_OOmatrixOO_*]

ich muss mich mal hier einklinken.

wenn ich meine systempartition mit truecrypt verschlüssele, kann ich dann noch im notfall norton ghost lightsout restore verwenden? weil das steht ja mit in den bootoptionen drin.

mfg

[Gast_Scrapie_*]

Hi

Wenn du die Sys-Part verschlüsselst und Norton Ghost VOR dem TruCrypt-Loader startet (was er zu 99.99% tun wird), dann kannst du nur die ganze (immer noch verschlüsselte) Partition Sektor für Sektor (!!!) sichern - wenn Norton das kann... Kompression nicht möglich (weil zufällige Daten durch Verschlüsselung) und Sicherung (Image) wird immer min. so groß wie Partition. Wiederherstellen einzelner Dateien aus der Sicherung nicht möglich, weil das Image nur wie Datensalat aussieht. Restore lediglich über ganzes Image möglich. Da ich den Funktionsumfang Norton Ghost nicht kenne, musst du anhand obriger Infos selber rausfinden, ob es geeignet ist.

ABER: Selber oft gemacht mit Acronis True Image und funktioniert einwandfrei. Problem nur 1.) die Größe und 2.) beim kopieren / brennen immer CRC-Check durchführen, ob alles noch ganz ist. Ein Fehler in der Datei (duch Fehler auf HD z.B.) und Sicherung ist unbrauchbar.

Datenschutz ist nichts für Faule und verlangen eine strikte und durchdachte Routine + Disziplin, sonst geht der Schuss nach hinten los, hehe.


Scrapie

[ronker]

Wichtig ist vielleicht noch zu erwähnen dass man komplett verschlüsselte nicht System-Festplatten NICHT in-place wieder entschlüsseln kann. Das ganze geht derzeit nur beim System (warum auch immer). Man muss also zum Entschlüsseln alles manuell woanders hinkopieren und dann neu formatieren und wieder zurück kopieren. Link

[rabab]

Wollte mich vor dem Verschlüsseln noch mal schlau lesen und bin auf diesen Thread gestoßen. Die Antwort hier machte mich jetzt Stutzig:

Wenn die komplette Festplatte verschlüsselt ist, kann man mittels der Linux Version von Truecrypt das Laufwerk ganz normal mounten. Selbiges gilt übrigens auch für eine verschlüsselte Systempartition .

Heißt das, wenn ich meine Systempartition verschlüsselt habe kann man trotzdem mit einer Linux-Version meine Daten auslesen??? Dann würde doch eine Verschlüsselung kaum etwas nutzen.

[Gast_Scrapie_*]

Natürlich NUR mit dem passenden PW oder Key-File !!!
Kein PW/Keyfile, kein mounten, kein mounten => nur Datensalat ...


Cheers,
Scrapie

[rabab]

Aahhch so. Das ergibt Sinn. Wollte mich schon wundern.