Boot-Festplatte mit Truecrypt verschlüsseln

Truecrypt verschlüsselt die system-partition im laufenden Betrieb. Schon mehrfach gemacht, auch wieder entschlüsselt, sogar mit Vista, sogar mit Vista 64...

Läuft, das Tool is sicher.

Hi Bender.
Hab hier ein Tutorial gefunden, in deutsch^^:

TrueCrypt 5.1a - Verschlüsselung der Systempartition

Wie smizz schon sagte wird deine System-Partition im laufenden Betrieb verschlüsselt. Es wird also nichts gelöscht. Während des Bootvorgangs wirst du nach deinem Passwort gefragt.

Mal eine kurze Frage,
wenn ich meine Platte so verschlüssel,
wie ist das wenn ich damit dann Arbeite, also mal angenommen von außen greift jemand auf meinen Rechner zu, bekommt er die Daten verschlüsselt oder unverschlüsselt zu sehen?
Ich vermute mal unverschlüsselt oder?

Zitat von Gm.P666;119038

TrueCrypt 5.1a - Verschlüsselung der Systempartition

Nette Anleitung

Aber was ich bei lesen nicht kapiere; was hat das mit der "Maus bewegen" aufsich?

Danke

Ich vermute mal, aus den Mausbewegungen wird ein Startwert erzeugt für eine Zufallsfunktion, die den Schlüssel generiert.

Zitat von bert;119047

Ich vermute mal, aus den Mausbewegungen wird ein Startwert erzeugt für eine Zufallsfunktion, die den Schlüssel generiert.

Stimmt.

TrueCrypt erzeugt einen Header Schlüssel und Master Schlüssel für die Verschlüsselung.
Diese Schlüssel werden mit Hilfe eines Random Pools aus alphanumerischen Zeichen durch Mausbewegungen zufallsgeneriert. Je länger man also die Maus bewegt, desto sicherer wird der Key.

Ich bin kein Profi in der Materie, als entschuldigt schwammige Erklärungen.

Wieviel MB/GB muss man den draufzahlen, wenn man eine 500GB HD verschlüsselt? Wirkt es sich auf die Performance der Datenübertragung aus?

Draufzahlen, nix. Kannst die komplette unformatierte Partition verschlüsseln, sogar das device selbst. Die Datenstruktur/Partitionsstruktur wird dann erst hinter der Verschlüsselung angelegt.
Oder man verschlüsselt eine riesen Datei, die genauso groß ist, wie die Partition selbst. Nervt dann nur, dass man den Laufwerksbuchstaben verschwendet hat, aber man kann das Laufwerk ja auch in einen Ordner mounten.

Die Performance sinkt leicht bis viel, je nachdem welche Verschlüsselung man benutzt.

Zitat von Bender;119163

Vielen herzlichen Dank

Werde das dann mal heute Nacht machen

edit: Sollte ich die Recovery-CD nach der Verschlüsselung vernichten?

Bloß nicht ! Auf der CD selbst ist nur ein Teil des Schlüssels enthalten + Tools zur Wiederherstellung falls du den Bootloader zerschossen hast.

Zitat von smizz;119223

Die Performance sinkt leicht bis viel, je nachdem welche Verschlüsselung man benutzt.

AES sollte mit einem starken Passwort auch reichen. Und wenn deine CPU nicht 5 Jahre alt ist, solltest du da auch keine großen Einbußen haben.

mfg

Zitat von Digital;119043

Mal eine kurze Frage,
wenn ich meine Platte so verschlüssel,
wie ist das wenn ich damit dann Arbeite, also mal angenommen von außen greift jemand auf meinen Rechner zu, bekommt er die Daten verschlüsselt oder unverschlüsselt zu sehen?
Ich vermute mal unverschlüsselt oder?

Leider ist die Frage untergegangen

Ja, wenn du das Volume gemounted hast, wird es durch TC dem OS als unverschlüsselt dargestellt, ergo auch alle Freigaben darauf.
Die Syspartition ist demnach im laufenden Betrieb immer zugreifbar.

Nach 1-2 Monaten bin ich recht zufrieden mit TrueCrypt.

Hätte da aber ne Frage:

Ich habe auf PC1 eine ganze Festplattte verschlüsselt. Jetzt möchte ich die Platte verschlüsselt im LAN freigeben, damit ich über PC2 mounten kann.
Ich muss die Platte freigeben, nur wie macht man das? Windows verweigert die Freigabe, da die Platte ja unformatiert ist..

Hat das jemand schon geschafft die Platte übers Netzwerk zu mounten?

ES IST EINE GANZE FESTPLATTE UND KEIN CONTAINER!!

Das geht leider nicht, du kannst sie nur gemounted freigeben.

schade das es nicht geht

hab aber mal gelesen, dass einige einen NAS mit TrueCrypt verschlüsselt haben. Wie wird denn das geregelt? Remoteverbindung mit dem NAS und die Platte mounten? ist etwas umständlich..