TrueCrypt WDE und Acronis True Image 2010

[noco]

Hi,

ich möchte die Festplatte meines Notebooks mit TrueCrypt Whole Disc Encryption verschlüsseln und mit True Image 2010 Backups machen und habe diesbezüglich noch ein paar Fragen.

Grundsätzlich habe ich nicht vor, die 100MB Partition zu verschlüsseln, da dort, soweit ich weiß, sowieso nichts persönliches drauf ist.
Leider sind auf C ja z.B. die Firefox Lesezeichen oder andere Dinge, die ebenfalls privat sind, sonst würde ich nur die Datenpartition verschlüsseln.


1. Wenn ich nun mit der TrueImage Installation in Windows ein Backup aller Partitionen auf eine externe Festplatte mache, sind diese ja unverschlüsselt.
Wie muss ich nun das Backup wieder einspielen? Ich nutze True Image häufig um Dinge zu testen und ggf. das Backup wieder einzuspielen. Dafür ist es am einfachsten, das Backup über das TrueImage Windowsprogramm einzuspielen. Er macht dann immer einen Neustart und das Backup wird mittels dem True Image Bootloader (oder?) eingespielt. Kollidiert dieser dann nicht mit dem TrueCrypt Bootloader?

2. Wird das Backup wieder eingespielt (egal ob über die True Image CD oder das Windowsprogramm/Bootloader), ist dieses ja wieder unverschlüsselt. Ich habe gelesen, dass es dann Probleme mit dem MBR von True Crypt gibt und man den originalen MBR wiederherstellen muss. Ist dies korrekt? Was passiert dann mit den Daten auf den anderen Partitionen, die weiterhin verschlüsselt sind, da ich nur C wiederhergestellt habe?
Wie läuft das, wenn ich die Partition wieder verschlüsseln will, die Datenpartition aber noch verschlüsselt ist?

3. Muss ich sonst noch mit irgendwelchen Problemen rechnen oder auf etwas achten? In erster Linie geht es mir darum, dass bei Diebstahl des Notebooks der Dieb nicht an meine Daten kommt.


Gruß,
Nico.

[Doktor]

1. Wenn ich nun mit der TrueImage Installation in Windows ein Backup aller Partitionen auf eine externe Festplatte mache, sind diese ja unverschlüsselt.
Wie muss ich nun das Backup wieder einspielen? Ich nutze True Image häufig um Dinge zu testen und ggf. das Backup wieder einzuspielen. Dafür ist es am einfachsten, das Backup über das TrueImage Windowsprogramm einzuspielen. Er macht dann immer einen Neustart und das Backup wird mittels dem True Image Bootloader (oder?) eingespielt. Kollidiert dieser dann nicht mit dem TrueCrypt Bootloader?

Das ist noch so einfach, was Du vorhast.
Backup ist natürlich unverschlüsselt, es sei den, Du wählst eine entsprechende Option, dass TrueImage das Image veschlüsselt.
Wenn Du das Windows zurückspielst, dann ist das auch nicht mehr verschlüsselt. Meiner Meinung nach, benötigst Du aber ein Boot-Medium, damit Du das überhaupt zurückspielen kannst. Truecrypt wird das auch nicht ohne weiteres zulassen. Wahrscheinlich musst Du erst dem MBR überschreiben. Dann Image zurück spielen und dann Windows neu komplett verschlüsseln.

2. Wird das Backup wieder eingespielt (egal ob über die True Image CD oder das Windowsprogramm/Bootloader), ist dieses ja wieder unverschlüsselt. Ich habe gelesen, dass es dann Probleme mit dem MBR von True Crypt gibt und man den originalen MBR wiederherstellen muss. Ist dies korrekt? Was passiert dann mit den Daten auf den anderen Partitionen, die weiterhin verschlüsselt sind, da ich nur C wiederhergestellt habe?
Wie läuft das, wenn ich die Partition wieder verschlüsseln will, die Datenpartition aber noch verschlüsselt ist?

Jede Partition hat einen Schlüssel. Den solltest Du Dir irgendwo notieren. Am besten an einer stelle, dass die Notzen mit dem Backup zurückgespielt werden.
Es empfielt sich auch ein Truecrypt Boot Medium zu erstellen. Dann kannst Du ggf. alles decrypten.

3. Muss ich sonst noch mit irgendwelchen Problemen rechnen oder auf etwas achten? In erster Linie geht es mir darum, dass bei Diebstahl des Notebooks der Dieb nicht an meine Daten kommt.

Wenn Dein Passwort nicht Dein Name oder ähnliches ist, sind die Daten sicher

[noco]

Hi,

danke für deine Hilfe!

Wahrscheinlich musst Du erst dem MBR überschreiben. Dann Image zurück spielen und dann Windows neu komplett verschlüsseln.

der MBR wird ja bei True Image Backups von alleine gesichert und lässt sich zusammen mit den anderen Partitionen auch wieder zurückspielen. Aber ist das dann der "richtige" MBR, oder der von True Crypt modifizierte? Den zurückzuspielen wäre jedenfalls kein Problem.
Oder meinst du, ich müsse dann den MBR zurückspielen, der auf der TrueCrypt Rescue Disc gespeichert ist? Habe nur Sorgen um die andere Partition.

Jede Partition hat einen Schlüssel. Den solltest Du Dir irgendwo notieren. Am besten an einer stelle, dass die Notzen mit dem Backup zurückgespielt werden.

Die zwei Sätze habe ich ehrlich gesagt nicht verstanden Ich hatte gedacht, einmal beim Booten den Schlüssel eingeben zu müssen und dann sind alle Partitionen entschlüsselt?
Aber wie gesagt, funktioniert das noch, wenn der MBR zurückgespielt wurde?


Gruß,
Nico.

[Doktor]

der MBR wird ja bei True Image Backups von alleine gesichert und lässt sich zusammen mit den anderen Partitionen auch wieder zurückspielen. Aber ist das dann der "richtige" MBR, oder der von True Crypt modifizierte? Den zurückzuspielen wäre jedenfalls kein Problem.
Oder meinst du, ich müsse dann den MBR zurückspielen, der auf der TrueCrypt Rescue Disc gespeichert ist? Habe nur Sorgen um die andere Partition.

Truecrypt unterbindet zum Teil das Booten von CD. Du musst also Dein True Image auf eine bootfähige CD brennen und auch das Image irgendwie extern zugänglich machen. Es bringt ja nichts, wenn das Image auf einem verschlüsselten Laufwerk liegt.

Die zwei Sätze habe ich ehrlich gesagt nicht verstanden Ich hatte gedacht, einmal beim Booten den Schlüssel eingeben zu müssen und dann sind alle Partitionen entschlüsselt?
Aber wie gesagt, funktioniert das noch, wenn der MBR zurückgespielt wurde?

Klar musst Du beim Booten nur ein Passwort eingeben.
Habe eben nachgeschaut, es scheint, dass alle Partitionen (intern) mit dem gleichen Passwort verschlüsselt sind. Du musst Dir also nichts merken

[noco]

Truecrypt unterbindet zum Teil das Booten von CD. Du musst also Dein True Image auf eine bootfähige CD brennen und auch das Image irgendwie extern zugänglich machen. Es bringt ja nichts, wenn das Image auf einem verschlüsselten Laufwerk liegt.

Ich würde die Sicherungen natürlich auf einer externen Platte machen und evtl. höchstens die Sicherungen selbst mit True Image verschlüsseln, die externe Partition nicht.

Wie soll ich von einer CD booten, wenn TrueCrypt das unterbindet? Oder habe ich das falsch verstanden? Von der True Image CD zu booten ist aber kein Problem.


Wenn du mir noch sagen könntest, wie du das mit dem MBR gemeint hast und ob es für die andere Partition nach dem Zurückspielen von C: und dem MBR Probleme gibt, würde ich es morgen mal versuchen.

EDIT: Ist das dann nach dem Zurückspielen des unverschlüsselten Backups eine große Sache, C: wieder zu verschlüsseln?

EDIT 2: Oder habe ich diese ganzen Probleme mit dem MBR gar nicht, wenn die 100MB Partition unverschlüsselt bleibt?


Gruß,
Nico.

[Doktor]

Ich würde die Sicherungen natürlich auf einer externen Platte machen und evtl. höchstens die Sicherungen selbst mit True Image verschlüsseln, die externe Partition nicht.

Wie soll ich von einer CD booten, wenn TrueCrypt das unterbindet? Oder habe ich das falsch verstanden? Von der True Image CD zu booten ist aber kein Problem.

Ich weiß dass nicht mehr genau aus dem Kopf. Aber da man eine Truecrypt-Boot-CD erstellen muss bei der Installation, wird man auch von CD booten können

Wenn du mir noch sagen könntest, wie du das mit dem MBR gemeint hast und ob es für die andere Partition nach dem Zurückspielen von C: und dem MBR Probleme gibt, würde ich es morgen mal versuchen.

Genau, ich würde das ganze mal testen, solange Du dabei noch keine Daten verlierst. Ich kenne halt True Image nicht. Aber theoretisch solltest Du alles zurürück spielen können. Selbst wenn der MBR nicht zurückgespielt wird, kannst Du im schlimmsten Falle Dein System noch einmal verschlüsseln.

EDIT: Ist das dann nach dem Zurückspielen des unverschlüsselten Backups eine große Sache, C: wieder zu verschlüsseln?

Kostet Zeit...nicht mehr...nicht weniger...

EDIT 2: Oder habe ich diese ganzen Probleme mit dem MBR gar nicht, wenn die 100MB Partition unverschlüsselt bleibt?

Die 100MB Partition habe ich z.B. gelöscht. Wird nur für Bitlocker benötigt.

[noco]

Alles klar, danke für deine Hilfe!

Ich werde erstmal eine größere HDD ins Notebook einbauen und dann erst verschlüsseln. Ich werde dann mal berichten


Gruß,
Nico.

[Doktor]

Wir sind gespannt

[noco]

Hi,

wenn es mit dem Lernen einigermaßen läuft, werde ich mich später mal ans Verschlüsseln und Durchspielen der verschiedenen Eventualitäten machen. Da fallen mir jetzt ein:

- nur C: (System und installierte Programme) zurückspielen
- C: und D: (Daten) zurückspielen
- Partitionen jeweils wieder verschlüsseln

Fallen euch noch weitere Fälle ein, die ich testen sollte?


Gruß,
Nico.

[noco]

Guten Abend,

ich möchte mal einen ersten Bericht liefern:

also verschlüsselt habe ich nun doch das gesamte Laufwerk, also auch die 100 MB Partition. Ging soweit alles ohne Probleme. Habe denn ebenfalls das komplette Laufwerk unter Windows mit True Image 2010 auf eine externe Platte gesichert. Dann habe ich C:, die 100 MB Partition und den MBR (den True Image gesichert hat, also mit TrueCrypt Bootloader) zurückgespielt. Dies hat TrueCrypt dann etwas aus der Facon gebracht. Der Bootloader fand natürlich nichts mehr zum entschlüsseln und musste mit Esc geschlossen werden, Windows startete dann normal, da ja nun unverschlüsselt. Unter Windows war es mir dann leider nicht mehr möglich, die Datenpartition wieder einzubinden oder zu entschlüsseln. Also im Ernstfall ohne Backup von D: (was ich aber im Normalfall regelmäßg mache) eine Katastrophe.
Also habe ich in einem zweiten Durchgang das komplette Image zurückgespielt und auch gleich den originalen MBR von der Rescue Disc. Jetzt ist wieder alles so, wie wenn nie verschlüsselt worden wäre. Also zumindest ein Teilerfolg.

Ich werde jetzt aber mal nur die Windowspartition verschlüsseln (keine Ahnung, ob TrueCrypt dabei auch noch die 100 MB Partition mitverschlüsselt - wenn nicht wäre das aber auch nicht schlimm). Danach werde ich D: getrennt verschlüsseln und versuchen so einzustellen, dass die Partition mit der Eingabe des Passworts in den Bootloader ebenfalls mit eingebunden wird. Ich erhoffe mir dadurch, dass C: zurückgespielt werden kann, ohne dass D: dadurch unbrauchbar wird.

Ach ja, die Recue Discs brenne ich nun immer auf CD-RWs, da diese natürlich bei jeder Neuverschlüsselung, also nach jedem zurückspielen von C:, neu erstellt werden muss.


EDIT: Zur Geschwindigkeit ist zu sagen, dass ich mir zumindest eingebildet habe, dass es etwas träger geworden ist (Core2Duo, 2GB Ram). Gemessen habe ich nur die Dauer für den Photoshop Start. Die ging von ca. 19 s auf 25 s hoch. Laut HD Tune sind die Transferraten gleich geblieben, nur die - sowieso schon unterirdischen Zugriffszeiten (siehe hier - sind um 3 ms schlechter geworden. Ich denke, dass nach den Prüfungen eine SSD her muss. Weiß jemand, ob sich da bei einer maximalen Verschlüsselungsperformance von ca. 140 MB/s überhaupt eine bessere lohnt, oder kann ich da nicht einfach zu einer günstigen greifen?


Gruß,
Nico.