Forum: PC Hard- und Software Verschlüsselte Festplatte sichern


von Depple (Gast)


Lesenswert?

Wie kann ich eine Vollsicherung meines Windows XP anfertigen, welches 
auf einer per Truecrypt verschlüsselten Bootpartition ist?

Ich möchte bei einem Totalausfall des Betriebsystems die Bootpartition 
wieder auf den Ursprünglichen Zustand zurücksetzen.

Normale Sicherungsprogramme erkennen die verschlüsselte Partition nicht 
und meinen, sie sei nicht formatiert.

Eine Möglichkeit wäre eine Eins-zu-eins-Kopie des Partition. Allerdings 
ist das bei 100 GB nicht gerade elegant.

Sinnvolle Vorschläge?

von Roland P. (pram)


Lesenswert?

NTBackup?

Musst aber zum Zurücksichern zuerst Windows installieren.

von Depple (Gast)


Lesenswert?

Dann müsste ich aber nach der Installation wieder die komplette 
Bootpartition zuerst verschlüsseln und dann die Daten wiederherstellen 
(oder auch umgekehrt). Der Zeitaufwand ist schon nicht ohne.

von Depple (Gast)


Lesenswert?

Hm, eine weitere Möglichkeit wäre, ein frisches Windows aufzusetzen und 
es nach Wunsch einzurichten, dann davon eine Sicherung erstellen und 
danach erst verschlüsseln. Dann bräuchte ich nach einem Crash "nur" noch 
die Sicherung zurückzuspielen und die Partition wieder zu verschlüsseln.

von Uhu U. (uhu)


Lesenswert?

Depple wrote:
> Dann müsste ich aber nach der Installation wieder die komplette
> Bootpartition zuerst verschlüsseln und dann die Daten wiederherstellen
> (oder auch umgekehrt). Der Zeitaufwand ist schon nicht ohne.

Die ganze Verschlüsselung hilft nichts, wenn das Backup unverschlüsselt 
ist...

von Arc N. (arc)


Lesenswert?

> Normale Sicherungsprogramme erkennen die verschlüsselte Partition nicht
> und meinen, sie sei nicht formatiert.

So sollte es sein...

> Eine Möglichkeit wäre eine Eins-zu-eins-Kopie des Partition. Allerdings
> ist das bei 100 GB nicht gerade elegant.

Wie schon gesagt wurde, entweder unverschlüsselt und komprimiert oder 
eine sichere Eins-zu-eins-Kopie z.B. auf 'ne externe HD oder halt auf 
etliche DVDs verteilt.
Andere Möglichkeit, wenn eine Backup-Software (Ghost, True Image etc) 
das unterstützt: komprimiertes Backup im laufenden Betrieb und dann das 
Backup verschlüsseln.

von Matthias (Gast)


Lesenswert?

Seit wann kann TrueCrypt Bootpartitionen verschlüsseln ?

von Max (Gast)


Lesenswert?


von Werner (Gast)


Lesenswert?

Mit Linux und dd kannst du jeden Sektor/Block einzeln kopieren. Ich hab 
damit mal ne defekte Festplatte "kopiert"

von Matthias (Gast)


Lesenswert?

> http://www.truecrypt.org/news.php

Krass! Danach suche ich seit Monaten bzw. die bisherigen kommerziellen 
Lösungen waren mir zu unsicher, zumindest wird in vielen Foren über 
Probleme berichtet.
Dann werde ich jetzt meine 1. Festplatte komplett verschlüsseln und 
hinterher mit Linux dd ein 1:1 Backup auf eine 2. identische Festplatte 
erstellen. Hatte mir damals extra die gleiche Festplatte zweimal gekauft 
;-)

von Matthias (Gast)


Lesenswert?

Hat sich erledigt, nur die Systempartition kann verschlüsselt werden, 
auf der gleichen Festplatte befindliche logische Partitionen aber nicht 
:-(

von Gerard C. (gerardchoinka)


Lesenswert?

noch ein tipp zu dd: mit bs=32M läuft es mit vertretbaren speed ab

von Andy (Gast)


Lesenswert?

du kannst doch deine Platte mit dd und gzip auslesen und gleich 
komprimieren:

dd if=/dev/hda bs=32M | gzip -9 > /tmp/disketten-image.gz

das geht auch graphisch: http://www.partimage.org/Main_Page

ob es hierfür eine gute Lösung unter Windows gibt, bezweifle ich.

von Andreas S. (andreas) (Admin) Benutzerseite


Lesenswert?

Das Komprimieren kannst du dir sparen, funktioniert bei verschlüsselten 
Daten nicht.

von Andy (Gast)


Lesenswert?

oh, das stimmt

von Obc (Gast)


Lesenswert?

Nabend allerseits...

Will auch meine Festplatte sichern.
Hab ein Windows Xp auf der Boot-Festplatte. Diese ist komplett 
verschlüsselt...
Hab mein Glück schon mit Partimage versucht (erkennt das Filesystem 
nicht - was ja klar ist, weil verschlüsselt), und wollte jetzt mit dd ne 
Sektorkopie machen. Problem ist nur, dass ich hierfür die Platte mounten 
muss. Ich will das ganze mit ner Knoppix-Live-Cd machen. Allerdings 
lässt sich die Boot-Festplatte nicht mounten, weil: could not determine 
the filesystem type.

Wie kann man denn mit dd die Platte sichern? Kann man das mounten 
erzwingen? Bzw kann man die Platte auch ohne mounten sichern?

Hab schon gegooglet und ich finde hierzu nichts.

Vielleicht habt ihr ja ne Idee?

MfG
Obc

von Ekschperde (Gast)


Lesenswert?

>nicht - was ja klar ist, weil verschlüsselt), und wollte jetzt mit dd ne
>Sektorkopie machen. Problem ist nur, dass ich hierfür die Platte mounten
>muss. Ich will das ganze mit ner Knoppix-Live-Cd machen. Allerdings

Für eine Sektorkopie muß man nichts mounten.

von Markus L. (lucky79)


Lesenswert?

Ekschperde wrote:
>>nicht - was ja klar ist, weil verschlüsselt), und wollte jetzt mit dd ne
>>Sektorkopie machen. Problem ist nur, dass ich hierfür die Platte mounten
>>muss. Ich will das ganze mit ner Knoppix-Live-Cd machen. Allerdings
>
> Für eine Sektorkopie muß man nichts mounten.
naja, kommt drauf an, wenn er das Image in ein file schreiben will, dann 
schon, allerdings die Zielpartition (besser gesagt das ZielFS)...

von Obc (Gast)


Lesenswert?

Ich will das Image in ein File auf einer externen Usb-Platte (Fat32) 
schreiben. Die muss ich schreibbar mounten. Das hab ich auch gemacht.

Boot-Platte, von der ne Sektorkopie gemacht werden soll: hda1
Externe Usb-Platte: sda1

Was muss ich denn bei dd angeben? Bist jetzt kam immer dass er hda1 
nicht finden kann.

von Sebastian (Gast)


Lesenswert?

hda1 wäre nur die erste Partition. hda wäre die ganze Platte. Vielleicht 
ist das sinnvoller.

von Rufus Τ. F. (rufus) Benutzerseite


Lesenswert?

... und als Ziel musst Du wohl den Dateinamen angeben, nicht den Namen 
der Festplatte.
Also nicht sda1, sondern eher /mounted-wherever/MeinTollesImage

von Obc (Gast)


Lesenswert?

Alles klar.

Danke schonmal ;)

Werd mein Glück nochmal versuchen...

von Metalhead (Gast)


Lesenswert?

Andreas Schwarz schrieb:
> Das Komprimieren kannst du dir sparen, funktioniert bei verschlüsselten
> Daten nicht.

Hi,

auch nicht für den nicht belegten Speicherplatz?

Gruß Metalhead

von Icke ®. (49636b65)


Lesenswert?

Bei verschlüsselten Daten kann man nicht erkennen, ob Speicherplatz 
belegt ist oder nicht. Das ist der Sinn einer Verschlüsselung.
Und nun laß die Toten ruhen...

von der schon wieder (Gast)


Lesenswert?

nimm doch Norton Ghost dem ist egal ob verschlüßelt oder nicht der 
sichert alles

von Sam Spade (Gast)


Lesenswert?

Die Windows-Systempartition physisch zu kopieren ist unklug denn man 
kann nicht mit Sicherheit sagen, ob Windows hinterher die Festplatte 
mit demselben Mapping wieder anspricht. Dies ist aber wichtig für die 
Verschlüsselung falls sie Sektor-/Clusterorientiert arbeitet. Truecrypt 
kann hier keine Kompatibiltät gewährleisten, da Windows nicht quelloffen 
ist. Ein zweites Problem ist die eindeutige Seriennummer die von Windows 
für die Partition vergeben wird. (Landet in der Registry.) Die kopiert 
man natürlich mit und wenn sich die Eckdaten der Platte ändern, kann 
dies zu Problemen bei den Laufwerkszuweisungen unter Windows führen. 
Wenn man halbwegs sicher sein will kann man mit Truecrypt unter Windows 
nur auf logischer Ebene arbeiten. Updates sollte man zwischen den 
Backups besser auch keine einspielen, da der Eingriff von Truecrypt auf 
das Windowssystem nicht kompatibel ist bzw. auf undokumentierten Code 
abzielt, deren kontinuierliche Weiterentwicklung sich Microsoft 
vorbehält.

Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.