Wie kann ich eine Vollsicherung meines Windows XP anfertigen, welches auf einer per Truecrypt verschlüsselten Bootpartition ist? Ich möchte bei einem Totalausfall des Betriebsystems die Bootpartition wieder auf den Ursprünglichen Zustand zurücksetzen. Normale Sicherungsprogramme erkennen die verschlüsselte Partition nicht und meinen, sie sei nicht formatiert. Eine Möglichkeit wäre eine Eins-zu-eins-Kopie des Partition. Allerdings ist das bei 100 GB nicht gerade elegant. Sinnvolle Vorschläge?
NTBackup? Musst aber zum Zurücksichern zuerst Windows installieren.
Dann müsste ich aber nach der Installation wieder die komplette Bootpartition zuerst verschlüsseln und dann die Daten wiederherstellen (oder auch umgekehrt). Der Zeitaufwand ist schon nicht ohne.
Hm, eine weitere Möglichkeit wäre, ein frisches Windows aufzusetzen und es nach Wunsch einzurichten, dann davon eine Sicherung erstellen und danach erst verschlüsseln. Dann bräuchte ich nach einem Crash "nur" noch die Sicherung zurückzuspielen und die Partition wieder zu verschlüsseln.
Depple wrote: > Dann müsste ich aber nach der Installation wieder die komplette > Bootpartition zuerst verschlüsseln und dann die Daten wiederherstellen > (oder auch umgekehrt). Der Zeitaufwand ist schon nicht ohne. Die ganze Verschlüsselung hilft nichts, wenn das Backup unverschlüsselt ist...
> Normale Sicherungsprogramme erkennen die verschlüsselte Partition nicht > und meinen, sie sei nicht formatiert. So sollte es sein... > Eine Möglichkeit wäre eine Eins-zu-eins-Kopie des Partition. Allerdings > ist das bei 100 GB nicht gerade elegant. Wie schon gesagt wurde, entweder unverschlüsselt und komprimiert oder eine sichere Eins-zu-eins-Kopie z.B. auf 'ne externe HD oder halt auf etliche DVDs verteilt. Andere Möglichkeit, wenn eine Backup-Software (Ghost, True Image etc) das unterstützt: komprimiertes Backup im laufenden Betrieb und dann das Backup verschlüsseln.
Mit Linux und dd kannst du jeden Sektor/Block einzeln kopieren. Ich hab damit mal ne defekte Festplatte "kopiert"
> http://www.truecrypt.org/news.php
Krass! Danach suche ich seit Monaten bzw. die bisherigen kommerziellen
Lösungen waren mir zu unsicher, zumindest wird in vielen Foren über
Probleme berichtet.
Dann werde ich jetzt meine 1. Festplatte komplett verschlüsseln und
hinterher mit Linux dd ein 1:1 Backup auf eine 2. identische Festplatte
erstellen. Hatte mir damals extra die gleiche Festplatte zweimal gekauft
;-)
Hat sich erledigt, nur die Systempartition kann verschlüsselt werden, auf der gleichen Festplatte befindliche logische Partitionen aber nicht :-(
noch ein tipp zu dd: mit bs=32M läuft es mit vertretbaren speed ab
du kannst doch deine Platte mit dd und gzip auslesen und gleich komprimieren: dd if=/dev/hda bs=32M | gzip -9 > /tmp/disketten-image.gz das geht auch graphisch: http://www.partimage.org/Main_Page ob es hierfür eine gute Lösung unter Windows gibt, bezweifle ich.
Das Komprimieren kannst du dir sparen, funktioniert bei verschlüsselten Daten nicht.
Nabend allerseits... Will auch meine Festplatte sichern. Hab ein Windows Xp auf der Boot-Festplatte. Diese ist komplett verschlüsselt... Hab mein Glück schon mit Partimage versucht (erkennt das Filesystem nicht - was ja klar ist, weil verschlüsselt), und wollte jetzt mit dd ne Sektorkopie machen. Problem ist nur, dass ich hierfür die Platte mounten muss. Ich will das ganze mit ner Knoppix-Live-Cd machen. Allerdings lässt sich die Boot-Festplatte nicht mounten, weil: could not determine the filesystem type. Wie kann man denn mit dd die Platte sichern? Kann man das mounten erzwingen? Bzw kann man die Platte auch ohne mounten sichern? Hab schon gegooglet und ich finde hierzu nichts. Vielleicht habt ihr ja ne Idee? MfG Obc
>nicht - was ja klar ist, weil verschlüsselt), und wollte jetzt mit dd ne >Sektorkopie machen. Problem ist nur, dass ich hierfür die Platte mounten >muss. Ich will das ganze mit ner Knoppix-Live-Cd machen. Allerdings Für eine Sektorkopie muß man nichts mounten.
Ekschperde wrote: >>nicht - was ja klar ist, weil verschlüsselt), und wollte jetzt mit dd ne >>Sektorkopie machen. Problem ist nur, dass ich hierfür die Platte mounten >>muss. Ich will das ganze mit ner Knoppix-Live-Cd machen. Allerdings > > Für eine Sektorkopie muß man nichts mounten. naja, kommt drauf an, wenn er das Image in ein file schreiben will, dann schon, allerdings die Zielpartition (besser gesagt das ZielFS)...
Ich will das Image in ein File auf einer externen Usb-Platte (Fat32) schreiben. Die muss ich schreibbar mounten. Das hab ich auch gemacht. Boot-Platte, von der ne Sektorkopie gemacht werden soll: hda1 Externe Usb-Platte: sda1 Was muss ich denn bei dd angeben? Bist jetzt kam immer dass er hda1 nicht finden kann.
hda1 wäre nur die erste Partition. hda wäre die ganze Platte. Vielleicht ist das sinnvoller.
... und als Ziel musst Du wohl den Dateinamen angeben, nicht den Namen der Festplatte. Also nicht sda1, sondern eher /mounted-wherever/MeinTollesImage
Alles klar. Danke schonmal ;) Werd mein Glück nochmal versuchen...
Andreas Schwarz schrieb: > Das Komprimieren kannst du dir sparen, funktioniert bei verschlüsselten > Daten nicht. Hi, auch nicht für den nicht belegten Speicherplatz? Gruß Metalhead
Bei verschlüsselten Daten kann man nicht erkennen, ob Speicherplatz belegt ist oder nicht. Das ist der Sinn einer Verschlüsselung. Und nun laß die Toten ruhen...
nimm doch Norton Ghost dem ist egal ob verschlüßelt oder nicht der sichert alles
Die Windows-Systempartition physisch zu kopieren ist unklug denn man kann nicht mit Sicherheit sagen, ob Windows hinterher die Festplatte mit demselben Mapping wieder anspricht. Dies ist aber wichtig für die Verschlüsselung falls sie Sektor-/Clusterorientiert arbeitet. Truecrypt kann hier keine Kompatibiltät gewährleisten, da Windows nicht quelloffen ist. Ein zweites Problem ist die eindeutige Seriennummer die von Windows für die Partition vergeben wird. (Landet in der Registry.) Die kopiert man natürlich mit und wenn sich die Eckdaten der Platte ändern, kann dies zu Problemen bei den Laufwerkszuweisungen unter Windows führen. Wenn man halbwegs sicher sein will kann man mit Truecrypt unter Windows nur auf logischer Ebene arbeiten. Updates sollte man zwischen den Backups besser auch keine einspielen, da der Eingriff von Truecrypt auf das Windowssystem nicht kompatibel ist bzw. auf undokumentierten Code abzielt, deren kontinuierliche Weiterentwicklung sich Microsoft vorbehält.
Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.