Bei Vollverschlüsselung bitte nur die Systempartition verschlüsseln

**Yagoo** · 08. 03. 2007, 03:18

@sanic!:

Bitte lies einfach meinen Beitrag zu CompuSec (siehe oben).

Wenn Dir dein Windows "abschmiert" kannst Du mit dem Programm "decrypt.exe" eine Notfallentschlüsselung einleiten.

Hab ich selbst schon ausprobiert, da bei einem Kumpel sich das Windows verabschiedet hat. Die decrypt.exe ist das Gegenstück zur Prae-Boot-Verschlüsselung. D. h. die Festplatte wird noch vor dem Windows-Bootvorgang entschlüsselt. Dauert allerdings, je nach Festplattengröße einige Stunden. WICHITG: HIER DARF AUF KEINEN FALL DER PC AUSGEMACHT WERDEN!!!

Das Programm gibts auf der Yahooseite von CompuSec.

@pillars:

Langsam werde ich echt böse! Wenn Du Dich mit CompuSec nicht auskennst, dann lass es einfach und gib hier keine falschen Antworten!

Übrigens, Du mußt ja nicht den kostenlosen Service auf der Yahoo Seite für ein kostenloses Programm in Anspruch nehmen. Gerne darfst Du auch die kostenpflichtige Hotline benutzen.

Gruß Yagoo

**Quantenkoch** · 08. 03. 2007, 12:18

@Yagoo

hättest ja auch mal mit einem kurzen Statement auf meine Frage eingehen können......schade

Aber hast recht...wenn man sich nicht auskennt mit einem Programm, dann soll man die Finger von Vollverschlüsselung lassen......ist es wirklich so schwer einmal ne Anleitung zu lesen? Da steht eigentlich alles dabei,....beim Rest hilf google.....aber immer diese Fragen hier....wahnsinn.

Jetzt aber mal zurück zu meiner Frage,.....
will heute anfangen zu verschlüsseln,.....aber noch immer keine Antwort bekommen

Also wer nett, wenn jemand seine Meinung sagen könnte,.....weil wenn ich es einmal gemacht habe, gibts es so schnell kein zurück.

greetz

**pillars** · 08. 03. 2007, 15:35

@Quantenkoch:
Stimmt ja soweit was Du sagst. Ich bevorzuge aber doch Truecrypt für alles andere zu nehmen und nur für die Systempartition das naja... "Programm zweiter Wahl." Grund dafür ist das ich bei DCPP auf das Keyfile angewiesen bin. Worst Case ist der USB Stick beschädigt oder verloren oder was auch immer. Bei Truecrypt brauche ich nur das Passwort daher sind da weniger Fehlerquellen möglich. Anderer Worst Case ist wenn mein Pc nicht mehr geht und ich die Platten wo anders benutzen will. So bin ich immer unabhänig. C:\ formatieren wo nichts wichtiges drauf ist, System neu drauf, Truecrypt drauf und alles geht wieder.

Anderer Nachteil ist das Keyfile ist eventuell eine Sicherheitslücke falls es in die falschen Hände kommt. Ich weiß nicht ob nur das Keyfile und einiges Fachwissen reicht um die Platten zu entschlüsseln oder ob zwingend das Passwort benötigt wird. Am Ende fällt jeder seine Entscheidung selbst. Aber ich finde den Hinweis "bei Vollverschlüsselung nur die Systempartition verschlüsseln" für Anfänger schon sehr angebracht. Wenn Du allerdings so klarkommst bitte, wird Dich keiner davon abhalten.

Zitat von Yagoo

Langsam werde ich echt böse!

Das ist ja nun Quatsch. Ist ja wohl klar das es hier ein "Laien"forum ist ohne Gewähr und nicht der offizielle und kostenpflichtige Support. Wenn Du bei Nicht-Trollen und fast-richtigen Ausagen schon erregt wirst dann bist hier glaub ich falsch.

Zitat von Yagoo

Wenn Du Dich mit CompuSec nicht auskennst, dann lass es einfach und gib hier keine falschen Antworten!

Es kann wirklich nur Festplatten weise verschlüsseln. Partitionsweise nicht möglich... http://www.ce-infosys.com/deutsch/do..._faq.html#no_6
Zu der andern Sache....

Zitat von Yagoo

Wenn Dir dein Windows "abschmiert" kannst Du mit dem Programm "decrypt.exe" eine Notfallentschlüsselung einleiten.
Das Programm gibts auf der Yahooseite von CompuSec.

Interessant.

Nochmal... Frage:

b) Wenn mir irgendwie das Windows abschmiert und ich nun die ganze Platte mit CompuSec verschlüsselt hatte, und das PW und die Security.dat noch habe, wie komme ich dann wieder an die Daten ran?

Meine Antwort:

b) Geht nicht. Diese Frage wird in der CompuSec Yahoo Hilfegruppe (offzieller Support, finde ich irgendwie arm sowas dafür zu nutzen) schon seit längerer Zeit ignoriert.

Die Bemerkung in Klammern war subjektiv, daher steht ja auch da ich finde.

Das Allerdings die Frage von "Aussen", also über Boot Cd oder andern Pc an seine Daten ranzukommen in dem offiziellen Support Forum ignoriert wurde ist eine Tatsache.

Das es nun doch geht war mein Fehler den man aber verzeihen kann da es ja wiklich sehr schlecht dokumentiert ist. Also locker bleiben. Musst nicht gleich ausrasten.

Zitat von Yagoo

Übrigens, Du mußt ja nicht den kostenlosen Service auf der Yahoo Seite für ein kostenloses Programm in Anspruch nehmen. Gerne darfst Du auch die kostenpflichtige Hotline benutzen.

Das ist äußerst ungewöhlich das eine Firma für den offiziellen Support auf einen Drittanbieter verlinkt. Das ist nunmal meine Meinung das sowas unprofessionell ist. Aber ein Forum direkt auf deren Page ist ja geplant.

**Quantenkoch** · 08. 03. 2007, 16:21

@ pillars
Ja haste recht, auf das keyfile ist man angewiesen.......
aber sollte ja man auch nicht nur auf ein Medium sichern ;-)

Hab mein keyfile an 3 Orten gesichert......natürlich mit TC verschlüsselt ;-)
und von den TC containers den Header gesichert.

Aber diese Verschlüsselungstechnologie braucht so oder so ein keyfile.....
nur das das keyfile bei tc der volume header ist.....bin mir aber da net 100%ig sicher.

Wenn man aber Anfänger ist, ist dcpp glaube ich doch um einiges leichter zu bediehnen als dcpp+TC.

Zumal TC ein Riesen Nachteil hat:

Mann muss ne batchdatei schreiben.....inklusive passwort darin, damit man sein PW nicht zweimal eingeben muss.(DCPP-pre-boot- + Container mounten)

und dann wird die Partition erst beim Windowsstart gemounted.

D.h. wenn da Programme drauf sind,...z.B. Antivirenschutz, der sich als erstes starten, dann gibt es Probleme, weil die Partition noch nicht gemounted ist.

Warum hab ich von diesem Nachteil hier noch nie was gelesen?

**pillars** · 08. 03. 2007, 17:37

Zitat von Quantenkoch

@ pillars
Hab mein keyfile an 3 Orten gesichert......natürlich mit TC verschlüsselt ;-)
und von den TC containers den Header gesichert.

Der Tc Container nützt Dir aber relativ garnichts wenn Du die Notentschlüsselungs Cd nimmst weil der will ja die nicht-tc Keyfile.

Zitat von Quantenkoch

Aber diese Verschlüsselungstechnologie braucht so oder so ein keyfile.....
nur das das keyfile bei tc der volume header ist.....bin mir aber da net 100%ig sicher.

Den Volume Header brauch man nur wenn das Volume beschädigt ist. Ist eine gute Idee es zu sichern aber es stellt nur eine "geringe" Sicherheitslücke dar. Der muss daher nicht verschlüsselt gespeichert werden. Man kann damit nichts entschlüsseln. Man kann nur eventuell (glaub ich) herausbekommen ob ein verstecktes Volume benutzt. Oder glaube auch das man das erstverwendete oder das Passwort zum Zeitpunkt der Headersicherung dann wieder verwenden kann (Fazit Nie schwache Passwörter nehmen). Geauers dazu steht in der Truecrypt Doku und in deren Forum.

Zitat von Quantenkoch

Wenn man aber Anfänger ist, ist dcpp glaube ich doch um einiges leichter zu bediehnen als dcpp+TC.

Anfängern empfehle ich immer anfangs das ganze nur in Vm`s zu testen. Klar sind 2 Programme gleich schwerer als 1. Aber für den Anfang würde ich noch keine Systemverschlüsselung machen sondern nur mit TC.

Zitat von Quantenkoch

Zumal TC ein Riesen Nachteil hat:

Mann muss ne batchdatei schreiben.....inklusive passwort darin, damit man sein PW nicht zweimal eingeben muss.(DCPP-pre-boot- + Container mounten)

und dann wird die Partition erst beim Windowsstart gemounted.

D.h. wenn da Programme drauf sind,...z.B. Antivirenschutz, der sich als erstes starten, dann gibt es Probleme, weil die Partition noch nicht gemounted ist.

Warum hab ich von diesem Nachteil hier noch nie was gelesen?

Stimmt und gute Frage.
Virenschutz habe ich eh keinen der die ganze Zeit an ist und im und auch so nichts im Autostart. Mache das alles über .bats und so. Installierte Virenschutzprogramme muss man aber eh immer neu installieren, daher kann man die auch aufs Systemlaufwerk packen.

**Crypter** · 08. 03. 2007, 19:09

Zitat von Quantenkoch

Zumal TC ein Riesen Nachteil hat:

Mann muss ne batchdatei schreiben.....inklusive passwort darin, damit man sein PW nicht zweimal eingeben muss.(DCPP-pre-boot- + Container mounten)

und dann wird die Partition erst beim Windowsstart gemounted.

Nein, die Passwörter muss man eben nicht unbedingt mit in die Batchdatei schreiben. Wenn man die Option „/c y“ aktiviert, wird das jeweilige Passwort im Cache des TrueCrypt-eigenen Treibers gespeichert und du musst es nur einmal eingeben; diese Methode funktioniert selbstredend nur, wenn für alle Container dasselbe Passwort vergeben ist. Wenn man eine Batchdatei zum Trennen der Container benutzt, sollte man dort noch die Option „/w“ angeben, um die Passwörter wieder aus dem Speicher zu löschen.

MfG
Crypter

**Quantenkoch** · 09. 03. 2007, 01:25

@pillars

Zitat von pillars

Der Tc Container nützt Dir aber relativ garnichts wenn Du die Notentschlüsselungs Cd nimmst weil der will ja die nicht-tc Keyfile.

Wenn ich von meinem 3 Möglichkeiten zur systemwiederherstellung 1 oder 3 anwende, brauch ich keinen key.
Bei möglichkeit 2, kann ich truecrypt.exe starten/installieren, und schwupps key wieder da.

Also alles kein Problem

Zitat von pillars

Den Volume Header brauch man nur wenn das Volume beschädigt ist. Ist eine gute Idee es zu sichern aber es stellt nur eine "geringe" Sicherheitslücke dar. Der muss daher nicht verschlüsselt gespeichert werden. Man kann damit nichts entschlüsseln. Man kann nur eventuell (glaub ich) herausbekommen ob ein verstecktes Volume benutzt. Oder glaube auch das man das erstverwendete oder das Passwort zum Zeitpunkt der Headersicherung dann wieder verwenden kann (Fazit Nie schwache Passwörter nehmen). Geauers dazu steht in der Truecrypt Doku und in deren Forum.

hehe...danke.

Natürlich weiss ich was ein Volume header ist.

Und man kann im Volumen Header nicht erkennen, ob es ein hidden volume gibt oder nicht.....das jetzt zu erklären ist zu schwierig.

Was ich meinte, war lediglich, das eine GUTE und echte Verschlüsselung immer anhand von einem Passwort und/oder Keydatei + einem Gegenstück gebildet wird.......deshalb musst du auch ein hash-algorithmus auswählen, weil es damit zu tun hat.....will jetzt keine Romane schreiben warum.

Bei DCPP ist das Gegenstück der key im keystore......bei TC weiss ich es nicht genau, vermute aber das der im Header mit drin sein muss.

Zitat von pillars

Oder glaube auch das man das erstverwendete oder das Passwort zum Zeitpunkt der Headersicherung dann wieder verwenden kann

MUSS ....aus oben genannten Grund

Zitat von pillars

Anfängern empfehle ich immer anfangs das ganze nur in Vm`s zu testen. Klar sind 2 Programme gleich schwerer als 1. Aber für den Anfang würde ich noch keine Systemverschlüsselung machen sondern nur mit TC.

ja geb ich dir recht.......vorausgesetzt der Anfänger weiss wie man VM's einrichtet ;-)

@Crypter

Danke für den Tip,....aber ob ich jetzt das PW im Cache hab, oder in meiner Batchdatei ist mir Schnuppe.

Aber mal was anderes......schadet es den Volumen, wenn ich den Rechner runterfahre ohne sie zu dismounten?
eigentlich nicht oder?

mal was anderes...fällt mir gerade ein zu dem Thema.

Habe mal mir Daten verschlüsselt....mit einem Programm von CAD-KAS...welches sich schließfach 2.0 schimpft......

und habe dies damals mit 0 Ahnung von der Materie geschafft, nach 8 stunden herumtüfteln, das Passwort aus der Containerdatei zu entschlüsseln.

Mein benutztes Programm war edit.com......also ein dos texteditor,....weil der unicode darstellen kann

unglaublich oder?
sicher wegschließen...lol...ich war ein noob

aber könnt ja mal ein extra Thread aufmachen, und das mal berichten.

**Yagoo** · 11. 03. 2007, 02:07

@pillars:

Das es nun doch geht war mein Fehler den man aber verzeihen kann da es ja wiklich sehr schlecht dokumentiert ist. Also locker bleiben. Musst nicht gleich ausrasten.

Warum ich "etwas" ausgerastet bin?

Ich habe in diesem Thread bereits DREIMAL geschrieben, daß man zur Notfallentschlüsselung die "decrypt.exe" benutzen kann. Und Du hast in diesem Thread mehrmals die falsche Antwort gegeben!!!

Das ist ja nun Quatsch. Ist ja wohl klar das es hier ein "Laien"forum ist ohne Gewähr und nicht der offizielle und kostenpflichtige Support. Wenn Du bei Nicht-Trollen und fast-richtigen Ausagen schon erregt wirst dann bist hier glaub ich falsch.

Selbstverständlich ist das hier ein Forum, wo jeder posten darf und auch soll. Nur wenn man sich mit etwas nicht auskennt, dann soll man bitte keine falschen Ratschläge geben. Und sorry, Du kennst Dich mit CompuSec nur latent aus!

Das Allerdings die Frage von "Aussen", also über Boot Cd oder andern Pc an seine Daten ranzukommen in dem offiziellen Support Forum ignoriert wurde ist eine Tatsache.

Tja, wer lesen kann ist klar im Vorteil!!! Als Beispiel habe ich Dir mal einen Link von der Seite eingestellt, wo genau nach diesem Problem gefragt wurde und von CompuSec-Team eine Antwort kam.

http://tech.groups.yahoo.com/group/C...c/message/4965

@Quantenkoch:

Sorry, daß ich auf deine Frage nicht geantwortet habe, aber mit DCPP kenn ich mich nicht so gut aus (habs nur mal kurz angetestet). Dafür bin ich in Sachen CompuSec und TrueCrypt firm, da ich beides schon seit Jahren benutze.

Gruß Yagoo

**Bacardi Man** · 15. 03. 2007, 17:05

Ich habe es mittlerweile geschafft 3 Partitionen mit TreuCrypt zu verschlüsseln und wollte jetzt daran gehen die Systempartition mit SafeGuard Easy zu verschlüsseln.
Soweit, so gut, nur leider bricht das Programm die Installation kurz vor dem Ende ab, um mich mit folgender Fehlermeldung abzuspeisen:

SGE1241: Unbekanntes oder ungültiges Laufwerk definiert.

Habe schon das Netz danach abgesucht, aber offenbar hatte noch nie jemand das Problem. Das kann ich allerdings kaum glaben und hoffe deswegen hier Hilfe zu finden.

**Bacardi Man** · 15. 03. 2007, 20:08

Auch diesen Fehler konnte ich zum Glück selbst lösen, indem ich die Partitionen in TrueCrypt wieder unmounted habe. Leider gibt es bereits ein neues Problem:

Ich habe jetzt bereits 5x versucht meine Systempartition mit SGE zu verschlüsseln, musste danach jedoch 5x neu aufsetzen, da mir beim booten nach der Installation mitgeteilt wurde, dass ich 0KB freien Speicher habe, Windows NT (hab aber eigetnlich XP?) mindestens 512KB benötigt. Woran kann das liegen?

Ich habe bei SGE die erste Option, sprich nur Partitionsweise-Verschlüsselung gewählt, da die Boot-Verschlüsselung (oder so ähnlich) ja die gesamt Festplatte und msoit auch die bereits mit TC verschlüsselten Partitionen verschlüsseln würde. Liegt es daran und ist es demnach nicht möglich sein System mit SGE zu verschlüsseln, wenn das System keine komplette Festplatte einnimmt?
Oder wo könnte der Fehler sonst noch liegen? Ich habe das Pagefile auf eine andere Partition gelegt, welche ich ebenfalls mit SGE verschlüsseln will. Dort sind 2GB nur für die Auslagerungsdateien reserviert. Auf C habe ich dann noch 10MB dafür frei gelassen, sollte also auch reichen.

Kann mir bitte jemand weiterhelfen, das SGE verwendet. Ich finde dazu einfach keine Lösung und bin gerade am Verzweifeln.

TIA,
Bacardi Man

**pillars** · 16. 03. 2007, 15:37

Mein "Verschlüsselungskonzept"

Ich möchte hier Neulingen die sich für das Thema Vollverschlüsselung interessieren eine Möglichkeit aufzeigen wie sie ihren Rechner komplett verschlüsseln können und dabei immer noch ein Backup haben.

Also nachdem ich mich mit CompuSec Free (hatte ich am längsten, da man aber leider nur ganze Platten verschlüsseln kann und nicht nur partitionsweise habe ich mich aber nach etwas anderm umgesehen), DriveCrypt Plus Pack, Safeguard Easy und Pgp Whole Disk Encryption beschäftigt habe bin ich letztendlich bei folgender Methode geblieben.

Ich habe zwei physikalische Festplatten. Die erste Festplatte ist die größere von beiden und in zwei Partitionen aufgeteilt. Die erste Partition (c :) ist ca. 20 Gb groß und da ist nur Windows drauf und sonst nichts weiter. Eigentlich würde man auch mit weniger auskommen aber für Programme die man sowieso nach dem Neuaufsetzen des Systems neu installieren muss klicke ich immer gerne einfach so schnell es geht auf weiter ohne den Pfad zu ändern, das spart Zeit. ;) Die andere Partition (d :) ist nur für wichtige Daten, Programme die ohne Installation laufen und halt unwichtige Sachen wie Filme.

Es ist wichtig das die Partitionen beides primäre Paritionen sind. Logische Partitionen werden von Ppg Whole Disk Encryption nicht unterstützt!

Die zweite Festplatte (e:) ist nicht immer angeschlossen. Diese benutze ich nur zur Datensicherung. Entweder man zieht immer das Stromkabel von der Platte ab und man nimmt für Backups eine externe Festplatte. Die Backups mache ich ganz einfach mit dem Windows Explorer in dem ich die wichtigen Ordner einfach von d: nach e: kopiere.

Solche Programme wie True Image kann man dann natürlich vergessen. Man kann nicht bei verschlüsselten Platten so bequem ein Backup von Windows machen und das dann wiederherstellen.

Die Systempartition c : habe ich mit Ppg Hole Disk Encryption verschlüsselt. Die Software insgesamt heißt Pgp Desktop Professional und ist keine Freeware und recht teuer finde ich.

D : und E : sind mit der Laufwerksverschlüsselung von Truecrypt verschlüsselt. Unter Systemsteuerung -> Verwaltung -> Computerverwaltung -> Datenträgerverwaltung habe ich die Laufwerksbuchstaben entfernt. Die Buchstaben teile ich wieder zu nachdem ich die Laufwerke per Truecrypt einbinde.

Sollte also mein Windows mal nicht mehr funktionieren formatiere ich einfach und installiere es neu. Sollte meine ganze Festplatte abrauchen habe ich noch eine weitere wo alles gesichert ist. Optional kann man sich ja noch die wichtigsten Daten nochmal auf einem USB Stick in einem verschlüsselten Truecrypt Container sichern.

Pgp Desktop Professional hat ja auch noch diese Virtual Disk Verschlüsselung, diese nutze ich allerdings nicht da Truecrypt hierfür flexiebler ist (Truecrypt läuft ohne Installation im Traveler Mode). Die E-Mailverschüsselung benutze ich ebenfalls nicht, da ich da lieber auf richtige GPL Ware wie Thunderbird mit Enigmail setze (OpenPGP).

Ich habe mich auch insbesondere für Truecrypt entschieden da es Open Source ist. Somit kann man eigentlich ausschließen das ein Backdoor oder ein Fehler in der Software enthalten ist. Pgp Desktop Professional ist auch Open Source, allerdings trotzdem kommerziell. Der Sourcecode wurde auch schon von andern überprüft und als ok angesehen, allerdings glaube ich nicht so oft wie bei Truecrypt. Auch da ist sichergestellt das diese Software nicht schlampig programmiert wurde. Allerdings sage ich auch dazu das nicht verifiziert werden konnte ob es sich bei der Binary von Pgp Desktop Professional um genau die selbe Version handelt die als Source zur Verfügung steht. Das liegt einfach an dem großen Umfang des Codes und laut Mailinglisten können sich die Prüfsummen auch durch verschiedene Optionen in den Compilern unterscheiden. Allerdings ist bei den kommerziellen und Closed Source Produkten auch nicht verifizierbar ob da ein Backdoor drin ist oder nicht. Also extrem Paranoiden würden ich dann eher zu Linux und Vollverschlüsselung raten.

Übrigens hatte ich keine 90€ oder 169€ gerade im Überschuss (weiß nicht genau was das für zwei versschiedene Versionen sind die man sich kaufen kann)... Sollte also wirklich mal jemand Fragen woher ich diese Software habe und waurm keine Lizenz dann könnte ich sagen das es sich um die 30 Tage Testversion handelt. ;)

Zu guter letzt möchte ich noch jedem raten bei Unsicherheit die entsprechenden Programme erst in einer VM zu testen. Dazu empfehle ich http://portablefreeware.com/?id=640 oder virtualbox.org. Bevor man dann wirklich anfängt zu verschlüsseln sollte man auch unbedingt die Dokumentatin zu den Programmen lesen auch wenn man sonst sowas nicht ließt und unbedingt ein Backup zu machen.

**lorgoth** · 09. 04. 2007, 10:20

Frohe Ostern!

Ich habe DriveCrypt Plus Pack 3.9 laufen und dazu nochmal ein paar Fragen. Bei mir sieht's so aus: WinXP, eine Platte mit 2 Partitionen c: boot und d: daten

1. Es wurde gesagt, NUR die Bootpart. mit DCPP verschlüsseln, kann das aber nicht ganz nachvollziehen. Schließlich sind auf d: ja auch (wichtige) Daten drauf. Diese könnten dann doch im Falle eines Falles einfach gelesen werden, oder nicht??!?

2. Dann ist da noch die Passwortgeschichte. DCPP verschlüsselt mit AES256 - also sehr sehr sicher. Ich nutze DCPP mit der Option Bootauth. Weiterhin habe ich 2 Passwörter erstellt, je 25 Zeichen aus Buchstaben, Zahlen, Symbolen. Dass jemand AES256 knackt ist wohl sehr unwahrscheinlich, aber wie sieht's mit Bruteforce gegen die benötigten Passwörter aus?

3. Wenn der verschlüsselte Rechner hochgefahren ist und ich im Netzwerk einen Ordner freigebe, kann ich den Inhalt auf einem anderen PC einsehen. Ist das richtig so? Ich dachte DCPP entschlüsselt alle Daten on-the-fly für den PC, auf dem DCPP läuft. Oder verstehe ich hier was falsch!?!?

**natbornkiller** · 09. 04. 2007, 10:51

Für weitere partiotionen und externe Festplatte wurden wie hier ja schon sehr ausführlich beschrieben, andere Programme wie die Open sorce Software Truecrypt.

Dieser thread bezieht sich auf die immer wiederkehrenden Anfragen, wo die Bootplatte neuonstalliert werden nusste, und man jetzt nach der Neuinstallation, nicht mehr auf die weiteren Platte zugriefen kann.

Bei Truecrypt oder Drivecrypt (nicht dcpp) muss man ja nur die software installiern, Schlüsseldatei/Passwort eingeben und schon kommtman an seine daten, bei den Vollverschlüsselungen geht das eben nicht so einfach. Alles weitere stht ja chon in den oberen postings.

Zu deinem dritten Problem, egal wo deie anfragen, kommen, ob durch den Explorer, ein anderes programm oder durchs Netz, es werden immer diegleichen Schnittstelllen verwendet.
mfGr

d1CK135 · 16. 04. 2007, 20:10

Moin Moin,

ich bräucht auch mal einen kleinen Rat von euch - Ich möcht mein System auch "abdichten" gegen jegliche Arten von Schabernak den die FEDS sich so einfallen lassen dazu möcht ich SafeGuard Easy einsetzen, das hab ich mir mal als Original gegönnt weil ichs eigentlich echt geil find und ichs sowohl beruflich als auch privat schon hier und da mal eingesetzt hab...

Nun aber meine Fragen:
1. Welche Verschlüsselung ist die "sicherste" ( im Bezug auf geknackt werden ) in SGE und welche ist die "performanteste" ( im Bezug auf den Durchsatz ) und welche ist die zuverlässigste ( im Bezug auf die haltbarkeit und fehlertoleranz )...

2. Hat schonmal einer von euch 6TB oder mehr verschlüsselt ? Gabs Probleme ?

Danke Vorab, dICK

**ajaxx** · 21. 04. 2007, 13:22

Ist es eigentlich möglich von einer gemounteten verschlüsselten partition dateien wieder herzustellen?

c3p · 21. 04. 2007, 14:16

klar, mounten heißt schließlich nichts anderes als einbinden und entschlüsseln.
sprich: mountest du ein volumen erfolgreich hast du den freien zugriff darauf und man kann natürlich auch daten wiederherstellen udn alles andere was man mit einer normalen festplatte machen kann.

**Tyler.Durden** · 05. 05. 2007, 15:05

Compusec ist ja mal wirklich schwer zu empfehlen. Gerade installiert, neustart gemacht, nur "leider" unterstüzt die Software meine Laptoptastatur nicht, und ich bin , selbst wenn ich ne externe Tastatur anschließe, nicht in der Lage mich anzumelden.

[Ironie]Wirklich ein tolles Programm...[/Ironie]

**natbornkiller** · 06. 05. 2007, 17:17

Die Frage ist welches Passwort du hast, man sollte stets bedenken, dass prinzipiell nur das amerikanische Tatsaturlayout verfügbar ist, daher ist das Passwort entweder nur mit vorsicht auszuwählen oder man hat das Layout im kopf notfalls druckt man sich das erstmal aus.
mfGr

**Yagoo** · 07. 05. 2007, 17:30

Zitat aus dem CompuSec Handbuch:

Regeln für die Benutzer-ID und Passworte
· Passwortlänge ist 6-16 Zeichen
· Für die Benutzer-ID und die Passworte sollten Sie nur die Zeichen a-z, A-Z
und 0-9 verwenden.
· Die zugelassenen Sonderzeichen & “ () : ; , . ?/< > = +-_ * ‘ % und
Umlaute können auf einigen Tastaturen zu Problemen führen.
Diese Zeichen derzeit nicht verwenden!!!
· Es wird zwischen Groß-und Kleinschreibung unterschieden.

Gruß Yagoo