Truecrypt Frage

Re(7): Truecrypt Frage

DasWolfVieh — Sun, 01 Feb 2009 11:23:25 GMT

Hallo,

kein Problem.

Gruss,

der wunkelnde Dolf

Re(6): Truecrypt Frage

User88398 — Sun, 01 Feb 2009 06:28:03 GMT

ah ja okay ...
ich habs mal einfach gelöscht und siehe da es funktioniert noch
Danke

Re(9): Truecrypt Frage

DasWolfVieh — Sat, 31 Jan 2009 23:28:53 GMT

Hallo,

auch hierzu ein Hinweis:

Der Header ist beim "neuen" TrueCrypt-Formatierformat bereits einmal am Anfang und einmal etwas vor dem Ende der Partition / HDD vorhanden (also samt einer Sicherung) und wird automatisch, wenn das Kennwort so und so oft (3 oder 4 mal afaik) eingegeben wurde, geprüft (ob er sich mit dem Kennwort entschlüsseln lässt). Falls dies klappt, wird der originale wiederhergestellt.

Jedoch kann weder eine Sicherung des Headers auf einen anderen Datenträger noch die automatische Sicherung bei den neuen Versionen (welche NUR vorhanden ist, wenn der Container neu erstellt wurde - leicht zu prüfen über die gemounteten Containereigenschaften (Volume Format 2 und höher unterstützt es) einen Verlust der Daten bei Formatieren der ganzen Partition / HDD verhindern.

Wieso?

Der Header ist ein winzigkleiner "Bauteil", welcher ähnlich einem doppelten Schlüssel-Schlüsselloch-Prinzip agiert. Das, was in der Wohnung dahinter ist, siehst du durch die Türe nicht (Datenschrott - Wilde 0er und 1er ohne erkennbaren Zusammenhang!).

Gibst du die richtigen Schlüssel in die Schlösser, öffnest du die Tür und der Datenstrom wird mit Hilfe des Schlüssels decodiert, ergo "lesbar".

Wenn du nun die Platte ganz oder teilweise formatierst, kannst du mit einem Backupheader zwar die Partition mounten - alle überschriebenen Daten sind jedoch Schrott. Mehr oder weniger unwiederbringlich. Manche Tools mögen den (verschlüsselten) Datenschrott wiederherstellen können - ob er sich allerdings noch als zusammenhängende Dateien entschlüsseln lässt, ist eine Frage deren Antwort in den Sternen steht.

insofern: Niemals eine verschlüsselte Partition (weder die gemountete "virtuelle" noch die "unformatierte" reelle) löschen oder formatieren wenn dies nicht erwünscht ist. Für den Weiterverkauf musst du sie auch nicht formatieren resp. Quick-Format reicht (die Chance dass derjenige den (einigermaßen vernünftig gewählten) Key herausfindet ist bei einer unkaskadierten AES-Verschlüsselung schon seeeeeeeehr unwahrscheinlich.. )

Schöne Grüße,

Das Vieh im Wolf

Re(5): Truecrypt Frage

DasWolfVieh — Sat, 31 Jan 2009 23:22:10 GMT

Hallo,

es gibt hierfür eine einfache und simple Lösung.

Zuallererst die Erklärung: TrueCrypt greift über die Hardware-IDs (Controller-ID, Dev-ID vom Controller, etc.) auf die Platten zu. Diese funktionieren auch, wenn die Partition keinen Laufwerksbuchstaben unter Windows hat.

Windows hingegen weist der Hardware-ID auch wenn kein "vernünftig" partitioniertes (für Windows erkennbares) Dateisystem eingerichtet wurde, einen Laufwerksbuchstaben zu.

Diesen kannst du in der Computerverwaltung unter "Datenträgerverwaltung" von der Partition oder HDD welche nicht mehr angezeigt werden soll, einfach entfernen.

Die Datenträgerverwaltung kannst du mit Rechtsklick auf den Arbeitsplatz und danach auf "Verwalten" öffnen.

Den Laufwerksbuchstaben kannst du mittels Rechtsklick auf die betroffene Partition und danach "Laufwerksbuchstaben und -Pfade ändern" bearbeiten.

Schöne Grüße,

das Wolfige Dings.

Re(9): Truecrypt Frage

MG — Sat, 31 Jan 2009 22:04:12 GMT

Welche Header?

Re(8): Truecrypt Frage

User88398 — Sat, 31 Jan 2009 22:02:46 GMT

und wenn ich den Header irgendwo noch gespeichert hab?

Re(7): Truecrypt Frage

MG — Sat, 31 Jan 2009 22:01:33 GMT

Nein natürlich nicht!
Du musst das Volume mounten, die Daten herauskopieren. Das Volume unmounten, dann den Datenträger formatieren, und auf diesem dann formatierten Datenträger einen Container anlegen. Der ist dann z.B. ein File mit 250MB und dem Namen strenggeheim.000
Diesen Container dann wieder mounten, und in den die Daten verschieben.

Re(6): Truecrypt Frage

User88398 — Sat, 31 Jan 2009 21:58:07 GMT

jo und wenn ich da mal drüberformatier? kann ich dann wieder mit TrueCrypt auf die Daten zugreifen?

Re(5): Truecrypt Frage

MG — Sat, 31 Jan 2009 21:53:19 GMT

Achso. Das kann man in den Systemrichtlinien von Windows verhindern.

Sinnvoller ist dann aber, wenn du -wie auch empfohlen- nicht den ganzen Datenträger als Truecryptcontainer anlegst, sondern den Truecryptcontainer in ein File auf einem ganz normalen Laufwerk anlegst. Da kannst du dann auch einfach die Datei die den Container darstellt sichern.

Re(4): Truecrypt Frage

User88398 — Sat, 31 Jan 2009 21:50:30 GMT

wie gesagt, dass am Arbeitsplatz ein Datenträger angezeigt wird.

Re(3): Truecrypt Frage

juwb — Sat, 31 Jan 2009 21:49:15 GMT

TrueCrypt ist (für Windows Verhältnisse) bestimmt nicht schlecht... habs allerdings selber auch noch nie benutzt.

Ja, wäre blöd, aber für sowas hat man ja ein Backup (der Daten, nicht des Schlüssels).

Re(3): Truecrypt Frage

MG — Sat, 31 Jan 2009 21:49:02 GMT

Was willst du verhindern oder abschalten?
Dafür verschlüsselt man ja, dass niemand unberechtigter auch nur erkennen kann ob da Daten sind oder nicht.

Re(2): Truecrypt Frage

User88398 — Sat, 31 Jan 2009 21:46:18 GMT

na doll ...
wie kann ich das verhindern oder abschalten?

nicht das die Freundin oder wer auch immer mal unabsichtlich da draufdrückt!

Re(2): Truecrypt Frage

User88398 — Sat, 31 Jan 2009 21:46:18 GMT

na doll ...
wie kann ich das verhindern oder abschalten?

Re(3): Truecrypt Frage

MG — Sat, 31 Jan 2009 21:28:52 GMT

hmmm wie sicher ist dann TrueCrypt wirklich ...
ich mein wenn ich drüberformatier und den Header von TC zerstör, wär es dann
doch ein leichtes mit einem Wiederherstellungstool die Daten rauszukriegen?

TrueCrypt ist so sicher wie der verwendete Algorithmus. Nach Stand der Technik also absolut!

Sowas wie einen Dateiheader gibts nicht. Jeder Block den du zerstörst ist nicht mehr zu entschlüsseln. Und die Daten darin sind dann selbst mit Passwort für immer vernichtet.

Ohne Schlüssel lässt sich keinerlei Rückschluss darüber zu, ob und wieviel Daten der Container enthält.

Re: Truecrypt Frage

MG — Sat, 31 Jan 2009 21:23:42 GMT

Solange das Volume nicht gemountet ist, schaut es aus wie eine völlig unformatierte leere Platte, voll mit Datenmüll.

Wenn du die formatierst, ist dein Truecrypt Container zerstört.

Re(5): Truecrypt Frage

[norbi] — Sat, 31 Jan 2009 21:10:02 GMT

dann sollte man sich den Header vielleicht am besten irgendwo speichern oder?

Ich habe mit TrueCrypt nur mal vor einiger Zeit ein wenig rumgespielt und meine Systemplatte komplett verschlüsselt (so dass beim Rechnerstart ein eigener Bootloader nach einem Passwort fragt). Und da hat TC iirc darauf bestanden eine Wiederherstellungs-CD mit dem Header zu erstellen.

Also glaubst du auch nicht, dass etwas passiert, wenn ich am Arbeitsplatz auf formatieren klicke?

Doch. Ich gehe davon aus, dass Windows die Partition als fehlerhaft erkennt und in eine "normale" Partition zurückwandeln möchte.
Normalerweise sollte sie nur nach Eingabe des Passworts im Explorer erscheinen.

Re(4): Truecrypt Frage

User88398 — Sat, 31 Jan 2009 21:03:27 GMT

dann sollte man sich den Header vielleicht am besten irgendwo speichern oder?
Also glaubst du auch nicht, dass etwas passiert, wenn ich am Arbeitsplatz auf formatieren klicke?

Re(3): Truecrypt Frage

[norbi] — Sat, 31 Jan 2009 21:02:36 GMT

hmmm wie sicher ist dann TrueCrypt wirklich ...ich mein wenn ich drüberformatier und den Header von TC zerstör, wär es dann doch ein leichtes mit einem Wiederherstellungstool die Daten rauszukriegen?

Nein. Wenn nur der Header gelöscht werden würde, wären die Daten natürlich weiterhin verschlüsselt. Du hättest dann eben nur den Schlüssel "weggeworfen", mit dem du wieder an sie herankommst.

Re(2): Truecrypt Frage

User88398 — Sat, 31 Jan 2009 20:55:02 GMT

hmmm wie sicher ist dann TrueCrypt wirklich ...
ich mein wenn ich drüberformatier und den Header von TC zerstör, wär es dann doch ein leichtes mit einem Wiederherstellungstool die Daten rauszukriegen?

Aber ich finde keine Option, dass das Laufwerk auch nicht mehr aufscheint ...
Die verwendete Festplatte hab ich im Windows vorformatiert und dann nochmals im Truecrypt beim Verschlüsseln selbst ... Ka warum man den Buchstaben sieht ... wär aber wirklich blöd wenn man da einfach drüberformatiert und das Volume dann defekt ist ...

Re: Truecrypt Frage

juwb — Sat, 31 Jan 2009 20:40:24 GMT

Was würde passieren wenn ich mit "ja" antworte?

Der Datenträger würde vermutlich formatiert werden. Wenn auf dem Medium tatsächlich andere Daten enthalten sind, würden die dabei überschrieben werden. Zumindest in den Regionen die der Formatierer anfasst (je nach Dateisystem, wo halt die Superblock, leeren Strukturen, FAT, Backup-Superblock, usw. geschrieben werden). Wenn das dann den TrueCrypt-Header / Key (falls TrueCrypt sowas hat) erwischt wäre alles kaputt, da du auf die verschlüsselten Daten dann gar nicht mehr zugreifen kannst.

Wenn TrueCrypt was taugt sollte man diesen Datenträger an dem man eigentlich nichts machen soll auch ausblenden können, zumindest auf dem Arbeitsplatz. z.B. indem ein Partitionstyp gesetzt wird, den Windows nicht kennt (und ergo auch nicht anzeigt) aber den TrueCrypt trotzdem findet.

Truecrypt Frage

User88398 — Sat, 31 Jan 2009 20:31:11 GMT

Hab das Programm jetzt mal mit einem Volume getestet und schon einige Daten aufgespielt ...
Das Volume wird nur mit Passwort gemountet, jedoch erscheint es am Arbeitsplatz mit einem Laufwerksbuchstaben und wenn man da draufklicken möchte erscheint die Meldung ob ich diesen Datenträger formatieren möchte.

Was würde passieren wenn ich mit "ja" antworte?
Ich möchte dies nicht probieren und hab leider auch keine weitere Festplatte zum Testen übrig.

Truecrypt Frage

User88398 — Sat, 31 Jan 2009 20:31:11 GMT