Full System Encryption - Free CompuSec - TrueCrypt - Update 09.03.08

[akte.x]

ich hab mich auch ein bisschen in das Thema PGP eingearbeitet. Soweit ich das richtig verstanden habe, kannst du eine Diskette oder eine CD erstellen, davon booten, dein Passwort eingeben und ganz einfach so deine Festplatte decrypten.

Ich werds mal ausprobieren, wenn ich mein neues System komplett durchgetestet hab. Die Testversion kann inzwischen auch die Whole Disk Encryption, oder?

Das habe ich auch so verstanden. Wobei die anderen Tools das entschlüsseln nur mit der Keydatei ermöglichen.
Wie macht das PGP???

Ja, du kannst entweder die komplette Bootplatte oder einzelne Partitionen verschlüsseln.
Hinzugefügter Post:

Wenn CompuSec auf dem System war und wieder entfernt wurde und auch wenn das Betriebssystem danach neu installiert wird, gibt es definitiv Probleme mit dem MBR, was zu Folge hat, dass sich das OS nicht richtig installieren lässt oder es sich nach der Neuinstallation komisch verhält und instabil ist. Irgendwie bleiben Reste im MBR zurück, die stören.

Lösen kann man dieses Problem indem man die erste Spur der Festplatte, in der auch der MBR liegt, komplett überschreibt, z.B. mit dem Programm S0kill. Dabei werden allerdings alle Partitionen auf dieser Festplatte gelöscht.

Auch wenn die Platten in einem RAID-Verbund gelaufen haben, würde ich diese Prozedur mal durchführen und erst dann die Festplatte bzw. den Verbund und das System neu einrichten.

Sprichst du aus Erfahrung????

Möchte nicht 500 GB entschlüsseln, sichern und dann nochmal von vorne beginnen.

Vor den Tests habe ich jeweils ein Image zurückgespielt.

[godlike]

Ist es eigentlich auch möglich Netzwerkfestplatten (NDAS) zu verschlüsseln, mit TrueCrypt zb?

[chris_te]

Jap. Erstellst eine primäre Partition mit Windows. Anschließend mit TrueCyrpt einen Container in die Partition.

Falls du eine genaue Anleitung brauchst, frag einfach.

[fo$$i]

Meinen MBR hats angeblich zerschossen. Jetzt kann ich nicht mal mehr meine UserID eingeben. Gibts noch Hoffnung auf das Win und die Daten?

[Mr.Mito]

Wenn du nen Backup vom MBR hast, dann ja, ansonsten wohl eher nein.

Zu CompuSEC:

Um so länger ich damit arbeite, um so mehr Bugs treten auf, wobei_alle_am selbsten Problem hängen dürften. Das Programm kommt mit dem "Dokumente und Einstellungen" Folder einfach nicht klar.

Nero 7 Update -> Geht nicht ...
So langsam wirds nervig.

@Madnex:
Wieso sollte da im MBR was zurückbleiben? Vor allem wenn man neuinstalliert? XP schreibt den MBR doch dann eh neu.

[fo$$i]

Wenn du nen Backup vom MBR hast, dann ja, ansonsten wohl eher nein.

[ElGrande-CG]

Die Links zu ce-infosys im ersten Posting sind nicht mehr gültig und führen auf eine Fehlerseite. Bitte korrigieren

[kingpombär]

Die Links zu ce-infosys im ersten Posting sind nicht mehr gültig und führen auf eine Fehlerseite. Bitte korrigieren

Danke

Dürften nun wieder gehen!

[Mr.Mito]

@fo$$i:

Wie ist das mittem MBR denn passiert?

[Madnex]

@Madnex:
Wieso sollte da im MBR was zurückbleiben? Vor allem wenn man neuinstalliert? XP schreibt den MBR doch dann eh neu.

XP dürfte eigentlich nur den Boot-Loader neu schreiben und nicht den gesamten MBR. Die Partitionstabelle, die ebenfalls im MBR gespeichert ist, muss nicht verändert werden, solange an der Partitionsaufteilung nichts geändert wurde.

Das komische bei CompuSec ist, dass, wenn die Festplatte noch nicht vollständig partitioniert war (man beispielsweise vorerst nur die Systempartition eingerichtet hat und den Rest später unter Windows machen wollte) und die Verschlüsselung bereits durchgeführt hat, das nachträgliche Partitionieren des noch unzugeordneten Speicherplatzes nicht funktioniert. Man kann die Partitionen zwar erfolgreich unter Windows anlegen, sofort nutzen und Daten darauf speichern. Nach einem Neustart sind diese Partitionen allerdings plötzlich verschwunden. CompuSec lässt das nachträgliche Partitionieren nicht zu. Also verankert es sich anscheinend sehr stark in den MBR und beeinflusst sogar die Partitionstabelle.

Am besten man macht, bevor man CompuSec installiert und die Festplatte damit verschlüsselt, eine Sicherungskopie vom MBR.

@akte.x
Ja, ich spreche aus eigener Erfahrung. Allerdings habe ich damals keine Images benutzt. Wie es sich da verhält, ob der MBR auch gesichert und wiederhergestellt oder nur vom Image-Programm entsprechend angepasst wird, weiß ich nicht.

[fo$$i]

@fo$$i:

Wie ist das mittem MBR denn passiert?

Nach dem Bootvorgang kam glaube ich ein Windowsseitiger Bluescreen. Nach anschließendem Restart sagt jetzt CompuSec MBR Error.

Jetzt nochmal angemacht und jetzt komm ich ins Windows trotz des MBR Errors gestern. Was soll ich jetzt machen, damit mir der Fehler nicht ein zweites Mal kommt???

[akte.x]

Hi,

registriere dich bitte auf der Seite http://tech.groups.yahoo.com/group/CompuSec hier kannst du viele Tools rund um CompuSec downloaden.

Da gibt es auch ein Tool zum sichern des MBR`s.

[SeraX]

bin gerade dabei compusec zu installieren wollte aber ermstmal nur mein raid 0 damit schützten und danach die andere platte. geht das vom Programm aus in Windows dann einfach oder?

[Mr.Mito]

Das geht nicht. CompuSEC verschlüsselt alle Platten im System! Du kannst die Platte abziehen und später wieder anklemmen, dann wird CompuSEC aber beim booten nen BSOD bringen.
Wenn du die Platte ers unter Windows wieder anklemmst, funktioniert es.

Ist sau dumm gemacht, ich weiß.

[SeraX]

na toll jetzt hab ich mein raid verschlüsselt und die andere platte nich... also noma deinstallieren das prog alles wieder entschlüsseln und dann komplett verschlüsseln oder wie?!

Wenn ja is das wirklich absolut dumm!

[Mr.Mito]

Probiers einfach aus. Wenn dein System jetzt mit der einen unverschlüsselten Platte noch bootet, ist es ja ok. Und unter Win nachverschlüsselt geht glaub ich doch, mit dem Datacrypt Feature.

Wenn ich halt ne zusätzliche S-ATA Platte dran hänge, bekomm ich beim booten nen BSOD. Wenn ich se unter Win anschliese funzt es.

[SeraX]

Habe gestern abend ne Email an Computec geschrieben und vor ner knappen Stunde schon ne antwort bekommen

Ein nachträgliches Verschlüsseln weiterer Festplatten ist ohne Deinstallation möglich.
Voraussetzung ist, dass Ihre neue Festplatte vom System bzw. von CompuSec korrekt erkannt wird!
Sollte dies der Fall sein, können Sie im "CompuSec Service\Service und Updates\HD-Verschlüsselung einstellen"
den Verschlüsselungsstatus verändern. Und nach dem nächsten Reboot die Verschlüsselung starten.

Mir ist bisher garnicht aufgefallen das der Ordner Security erstellt wurde sonst hätte ich da natürlich einfach mal rein geschaut ^^

Wie sicher ist die Computec Freeware eigentlich? Ich meine ne 128bit Verschlüsselung und ein 12 Zeichen langes Kennwort mit Buchstaben und Zahlen (zb blabla345237) sollte doch fast nicht mehr zu kacken sein oder?

[Mr.Mito]

blabla2321312 wäre für den Eimer. Du musst die Zahlen ins Wort mit einbringen, Groß & Kleinschreibung verwenden und am besten noch Sonderzeichen einbauen.

z.B. Dn(nd3$x"(Xm oder so. Noch besser sind altgr Sondernzeichen wie ~²³³| ect., wobei die je nach Programm Probleme bereiten können. Bei Compusec hab ich ka obs funzt. Hast du beim Masterpasswort auch Sonderzeichen verwendet?

Und da CompuSEC ne propietäre Hashfunktion verwendet und niemans weiß, wie der Schlüssel genau verwaltet wird, kann auch niemand etwas zur Sicherheit sagen.

[akte.x]

Bei mir hat die nachträgliche Verschlüüselung einer Festplatte mit CompuSec nicht funktioniert.

[SeraX]

ging bei mir problemlos. Pw hab ich geändert mit einigen zahlen zwischen drin und groß und kleinschreibung allerdings sonderzeichen hab ich keine eingebaut. achja die Transfairraten der festplatte gehen wirklich runter werde morgen mal ein paar screenies meiner 3 platten vorher/nachher machen!

[sarxer]

ich möchte mit truecrypt eine partition (von 2) verschlüsseln. habe soweit alles eingestellt. doch nachdem ich "format" drücke, kommt die meldung das alle daten der zu verschlüsselten partition gelöscht werden. das möchte ich aber nicht da ich diese noch brauche. was kann ich machen damit dies nicht passiert.
bzw wie ist es bei ganzer plattenverschlüsselung, werden dann auch immer alle daten gelöscht?

[Mr.Mito]

Du musst halt die Daten vorher wo anders hinkopieren. Truecrypt kann nur leere Laufwerke encrypten oder halt Container erstellen, wo du dann deine Files reinkopieren kannst.
Und sichere den Volumeheader bei Truecrypt, vor allem wenn du komplette Partitionen verschlüsselst! Sonst sind deine Daten im Nirvana wenn Windows den Header mal zerlegt.

Und ne, bei ner FSE werden die Daten nicht gelöscht, weil die Platten Sektor für Sektor on-the-fly verschlüsselt werden..

[sarxer]

wie sichere ich denn den Volumeheader bei Truecrypt?
können sich in ewinem container auch proigramme befinden die man benutzt (installiert sind) wie fileshringprogs / antivir/spiele?

[Mr.Mito]

Natürlich kannst du in einen Container auch Programme installieren, aber dann muss der Container immer gemountet sein, um sie nutzen zu können (logisch ^^). Für AV, Games und co. ist das einfach nur unnötig.

Zu deiner ersten Frage:

www.google.de Truecrypt anleitung
www.google.de Trucrypt Header sichern

usw.

[etplayer]

wie läuft das eigenlich?
ich hab ein raid 0 system.
wenn ich nun die platten rausnehm kann ich de mit nem anderen system die daten überhaupt auslesen?
also ich pack die platten innen anderen rechenr und ist es dann möglich die daten zu lesen?
reicht es dann auf dem anderen rechner einfach nur die cluster durchzutesten die ich eingestellt habe? und gut is?
oder wird komplizierter?