Wie kann ich eine Vollsicherung meines Windows XP anfertigen, welches
auf einer per Truecrypt verschlüsselten Bootpartition ist?
Ich möchte bei einem Totalausfall des Betriebsystems die Bootpartition
wieder auf den Ursprünglichen Zustand zurücksetzen.
Normale Sicherungsprogramme erkennen die verschlüsselte Partition nicht
und meinen, sie sei nicht formatiert.
Eine Möglichkeit wäre eine Eins-zu-eins-Kopie des Partition. Allerdings
ist das bei 100 GB nicht gerade elegant.
Sinnvolle Vorschläge?
Dann müsste ich aber nach der Installation wieder die komplette
Bootpartition zuerst verschlüsseln und dann die Daten wiederherstellen
(oder auch umgekehrt). Der Zeitaufwand ist schon nicht ohne.
Hm, eine weitere Möglichkeit wäre, ein frisches Windows aufzusetzen und
es nach Wunsch einzurichten, dann davon eine Sicherung erstellen und
danach erst verschlüsseln. Dann bräuchte ich nach einem Crash "nur" noch
die Sicherung zurückzuspielen und die Partition wieder zu verschlüsseln.
Depple wrote:
> Dann müsste ich aber nach der Installation wieder die komplette> Bootpartition zuerst verschlüsseln und dann die Daten wiederherstellen> (oder auch umgekehrt). Der Zeitaufwand ist schon nicht ohne.
Die ganze Verschlüsselung hilft nichts, wenn das Backup unverschlüsselt
ist...
> Normale Sicherungsprogramme erkennen die verschlüsselte Partition nicht> und meinen, sie sei nicht formatiert.
So sollte es sein...
> Eine Möglichkeit wäre eine Eins-zu-eins-Kopie des Partition. Allerdings> ist das bei 100 GB nicht gerade elegant.
Wie schon gesagt wurde, entweder unverschlüsselt und komprimiert oder
eine sichere Eins-zu-eins-Kopie z.B. auf 'ne externe HD oder halt auf
etliche DVDs verteilt.
Andere Möglichkeit, wenn eine Backup-Software (Ghost, True Image etc)
das unterstützt: komprimiertes Backup im laufenden Betrieb und dann das
Backup verschlüsseln.
> http://www.truecrypt.org/news.php
Krass! Danach suche ich seit Monaten bzw. die bisherigen kommerziellen
Lösungen waren mir zu unsicher, zumindest wird in vielen Foren über
Probleme berichtet.
Dann werde ich jetzt meine 1. Festplatte komplett verschlüsseln und
hinterher mit Linux dd ein 1:1 Backup auf eine 2. identische Festplatte
erstellen. Hatte mir damals extra die gleiche Festplatte zweimal gekauft
;-)
du kannst doch deine Platte mit dd und gzip auslesen und gleich
komprimieren:
dd if=/dev/hda bs=32M | gzip -9 > /tmp/disketten-image.gz
das geht auch graphisch: http://www.partimage.org/Main_Page
ob es hierfür eine gute Lösung unter Windows gibt, bezweifle ich.
Nabend allerseits...
Will auch meine Festplatte sichern.
Hab ein Windows Xp auf der Boot-Festplatte. Diese ist komplett
verschlüsselt...
Hab mein Glück schon mit Partimage versucht (erkennt das Filesystem
nicht - was ja klar ist, weil verschlüsselt), und wollte jetzt mit dd ne
Sektorkopie machen. Problem ist nur, dass ich hierfür die Platte mounten
muss. Ich will das ganze mit ner Knoppix-Live-Cd machen. Allerdings
lässt sich die Boot-Festplatte nicht mounten, weil: could not determine
the filesystem type.
Wie kann man denn mit dd die Platte sichern? Kann man das mounten
erzwingen? Bzw kann man die Platte auch ohne mounten sichern?
Hab schon gegooglet und ich finde hierzu nichts.
Vielleicht habt ihr ja ne Idee?
MfG
Obc
>nicht - was ja klar ist, weil verschlüsselt), und wollte jetzt mit dd ne>Sektorkopie machen. Problem ist nur, dass ich hierfür die Platte mounten>muss. Ich will das ganze mit ner Knoppix-Live-Cd machen. Allerdings
Für eine Sektorkopie muß man nichts mounten.
Ekschperde wrote:
>>nicht - was ja klar ist, weil verschlüsselt), und wollte jetzt mit dd ne>>Sektorkopie machen. Problem ist nur, dass ich hierfür die Platte mounten>>muss. Ich will das ganze mit ner Knoppix-Live-Cd machen. Allerdings>> Für eine Sektorkopie muß man nichts mounten.
naja, kommt drauf an, wenn er das Image in ein file schreiben will, dann
schon, allerdings die Zielpartition (besser gesagt das ZielFS)...
Ich will das Image in ein File auf einer externen Usb-Platte (Fat32)
schreiben. Die muss ich schreibbar mounten. Das hab ich auch gemacht.
Boot-Platte, von der ne Sektorkopie gemacht werden soll: hda1
Externe Usb-Platte: sda1
Was muss ich denn bei dd angeben? Bist jetzt kam immer dass er hda1
nicht finden kann.
Andreas Schwarz schrieb:> Das Komprimieren kannst du dir sparen, funktioniert bei verschlüsselten> Daten nicht.
Hi,
auch nicht für den nicht belegten Speicherplatz?
Gruß Metalhead
Bei verschlüsselten Daten kann man nicht erkennen, ob Speicherplatz
belegt ist oder nicht. Das ist der Sinn einer Verschlüsselung.
Und nun laß die Toten ruhen...
Die Windows-Systempartition physisch zu kopieren ist unklug denn man
kann nicht mit Sicherheit sagen, ob Windows hinterher die Festplatte
mit demselben Mapping wieder anspricht. Dies ist aber wichtig für die
Verschlüsselung falls sie Sektor-/Clusterorientiert arbeitet. Truecrypt
kann hier keine Kompatibiltät gewährleisten, da Windows nicht quelloffen
ist. Ein zweites Problem ist die eindeutige Seriennummer die von Windows
für die Partition vergeben wird. (Landet in der Registry.) Die kopiert
man natürlich mit und wenn sich die Eckdaten der Platte ändern, kann
dies zu Problemen bei den Laufwerkszuweisungen unter Windows führen.
Wenn man halbwegs sicher sein will kann man mit Truecrypt unter Windows
nur auf logischer Ebene arbeiten. Updates sollte man zwischen den
Backups besser auch keine einspielen, da der Eingriff von Truecrypt auf
das Windowssystem nicht kompatibel ist bzw. auf undokumentierten Code
abzielt, deren kontinuierliche Weiterentwicklung sich Microsoft
vorbehält.
