WinFuture-Forum.de: 2 Betriebssysteme auf einem Rechner, beide sicher verschlüsselt.. Wie - WinFuture-Forum.de

Zitat (Candlebox: 10. Mai 2012 - 15:39)

nee mußt noch mal

Edit ohne h

Neeeee, kennst du nicht die Edith?

Edith// Ediths Bilder als Link eingefügt.

Dieser Beitrag wurde von Candlebox bearbeitet: 10. Mai 2012 - 16:28

Zitat (Candlebox: 10. Mai 2012 - 15:39)

Was genau meinst du damit ?
Meine Daten sollte auch dann noch sicher sein wenn jemand die Platte wochenlang unbeaufsichtigt "bearbeiten" kann.

Mit Truecrypt habe ich eben schon Erfahrung im Alltag. Ich nutze es mit Containern und weiss dass es in den höchsten Einstellungen mit einem langen keyword sehr sehr sicher ist.


... An anderer Stelle wurde mit Dcrypt empfohlen.
Das hat schon einen Bootmanager integriert. Das Problem der Kompatibilität mit einem gesonderten Bootmanager wie BootUS fällt also schonmal weg. Allerdings bietet es meines Wissens nach nur AES.

Die Frage wäre nun also, ob drcypt oder truecrypt sicherer ist. ( Davon ausgehend dass Truecrypt überhaupt in Verbindung mit BootUS funktioniert ) Und welche Lösung zusammen mit einer SSD besser funktioniert.

Was meint ihr ?

So viel ich verstanden habe eignet sich dann die "Create hidden Operating System" in Truecrypt. Allerdings muss man dann ziemlich gut auf die Partitionsgröße aufgepasst werden, da sonst die Daten vom anderen System überschrieben werden. So werden normalerweise dann beide Systeme verschlüsselt.

Verstecktes Betriebssystem erstellen

Warum nicht einfach 2 Festplatten? Die müssen ja nicht Riesengroß sein.

Da kann man dann je ein System komplett drauf installieren und verschlüsseln, also inklusive MBR. Das heißt man hat auf jeder Platte den für das System zuständige TrueCrypt-MBR. Dann braucht man nur noch ein kleines SATA-/IDE-Flashmodul (alternativ ginge auch ein USB-Stick) für irgendeinen kleinen Bootloader mit dem man dann die zu bootende Platte auswählt.

So hat man die systeme wirklich getrennt und die Frage nach dem richtigen oder falschen Bootloader stellt sich gar nicht. Weil man letztenendes den Bootvorgang nur an den jeweiligen MBR weiterleiten muss.

Edit: Shit, grad' nochmal nachgelesen, geht ja um 'n Laptop. Da wird's mit einer zweiten Platte natürlich schwer.

Edit 2: Das hat mich jetzt aber auf eine Idee gebracht.

Das Problem ist ja, dass jeder Bootloader an sich erstmal den TrueCrypt-Bootloader überschreiben würde. Ebenso würde die Verschlüsselung des zweiten Systems vermutlich den Bootloader der ersten Verschlüsselung überschreiben.

Aber was ist, wenn man das erste System installiert und bei der Verschlüsselung Dualboot auswählt. Dualboot ist wichtig, denn wenn ich die Doku jetzt richtig verstanden habe macht der Truecrypt-Loader dann ein simples Chainloading (+Entschlüsselung) der Partition.

Danach sichert man den MBR in ein Imagefile und installiert das zweite System nach dem gleichen Schema. So hat man die jeweilig zuständigen Bootloader als Image und die ließen sich mit ein wenig Bastelarbeit mit jedem anderen Bootloader starten.

Evtl. kann man auch statt den MBR zu sichern einfach ein Image der jeweiligen RescueDiscs booten.

Das Schema wäre dann ungefähr Folgendes:
Partition 1: Booloader und Truecrypt-Loader-Images
Partition 2: verschlüsseltes System 1
Partition 3: verschlüsseltes System 2

Ist aber halt recht viel rumgebastel und sollte auf jeden Fall ausprobiert werden bevor man das System patcht. Das kostet nur Zeit und wenn es am Ende nicht klappen sollte hat man etliche Stunden verschenkt.

Dieser Beitrag wurde von sкavєи bearbeitet: 11. Mai 2012 - 06:01

Also,

ich habe nun mehrfach versucht mit DiskCryptor 2 verschlüsselte Partitionen zu erstellen und mit dem eingebauten Bootmanager bootbar zu machen. Jedes Mal ohne Erfolg.

Ich tendiere nun eindeutig zu einer Lösung mit Truecrypt, bei der (der einfachheit wegen) nur eine Partition verschlüsselt sein soll.

Wie funktioniert die Lösung mit Truecrypt, bei der 2 Win7 Professtional-Systeme auf 2 Partitionen über einen Bootmanager bootbar sind, und eine davon mit TC verschlüsselt ist ?

Zitat (sкavєи: 11. Mai 2012 - 05:27)

sorry dass ich diesen ewig alten thread hier als n00b ausgrabe

leider gibt es im internet keine tutorials für genau das problem:

situation

system 1 SSD+HDD mit Win7, soll mit TC verschlüsselt werden
system 2 eine weitere HDD mit mint, soll über dcyrpt verschlüsselt werden

nach deiner ersten lösung scheint das relativ unproblematisch lösbar zu sein, allerdings würde ich ein paar mehr details brauchen um das wirklich anzugehen. wäre dir sehr verbunden wenn du das etwas ausführen könntest ! ty

Du musst einfach nur beide Systeme einzeln installieren. Also die Platten des anderen Systems abziehen. So sind die Platten mit dem jeweiligen System bootbar und haben ihren eigenen MBR. Dann benötigst du nur noch einen weiteren Datenträger mit einem Bootloader der Chainloading kann (syslinux sollte reichen) und von dem reichst du den Bootvorgang dann einfach an die jeweiligen Systemplatten weiter.

Zitat (sкavєи: 26. Februar 2014 - 18:49)

danke für deine fixe antwort

git es dann probleme wenn ich diesen (externen) bootloader später entferne oder etwas an einem der beiden systeme änder?

kann ich dich (privat) im jabber kontaktieren? eine gegenleistung fällt uns dann auch noch ein