Bitlocker allgemeine Fragen

[Krautmaster]

Hallo zusammen. Ich habe einige allgemiene Fragen an welche die sich mit Bitlocker auskennen.

Ich habe aktuell am Server Truecrypt im Einsatz, Standard AES verschlüsselt, bin jedoch mit der Performance des Raid 5 nicht zufrieden.

Mal ein paar Fakten:

AMD X2 4850
4 GB Ram
100 GB OS Platte
5x 1TB HDD Raid 5
Windows Server 2008 R2

-> große Dateien Push ich mit 80-100 MB/s über Gigabit lan, alles easy, Truecrypt mega schnell. (199 MB/s laut Programm-Benchmark)

-> kleine Datein von USB Hdd sehr langsam (10 MB/s HDD->Raid5)

das sollte schneller gehen. Generell fällt mir auf dass Truecrypt bei kleinen Dateien sehr schnell in die Knie geht (immer Schubweise Daten - dann wieder Pause, dann wieder Daten -> kaum CPU Last) . Deshalb will ich jetzt Bitlocker testen.

Vielleicht kennen sich hier einige schon aus.

Fragen:

So wie ich das sehe muss ich den USB Stick einstecken um zu booten. Was wenn ich gebootet hab?

"Wie mounte ich mein Laufwerk D? Passworteingabe? Wird es gleich mit gemountet durch den Stick?"

"Gibt es ein Tool welches ein Laufwerk versteckt und mittels Key freigibt`? Also ohne Verschlüsselung?"

"Kann ich mit Bitlocker nur das Raid verschlüsseln und für das OS für die PreBoot Abfrage Truecrypt verwenden?"

 

[Namron1]

Also normalerweise hat die Verschlüsselung nicht so einen großen einfluss auf die Datenübertragung wie man denkt.
Bei der C't gab es mal einen Test dazu.
Solange das System schnell ist merkt man keinen unterschied.
Und dein System ist schnell genug.
Wenn du vom Stick startest ist alle entschlüsselt.
Mit Bitlocker kannst du auch nur das Raid verschlüsseln und den Rest mit Truecrypt.

 

[Krautmaster]

erstmal danke für die Antwort.

Ich habe Bitlocker installiert. Wenn ich Rechtsklick auf C: mache kann ich Bitlocker aktivieren. Beim Raid erscheint diese Option nicht. Warum kann ich nicht sagen. Beim eingesteckten USB Stick geht die Option ebenfalls, wie gesagt nur beim Raid nicht =/

Muss ich eventuell die Systempartition verschküsseln um das Raid auch verschlüsseln zu können?

http://social.technet.microsoft.com...l/thread/ca9bfd2a-7a20-48ff-8f06-79d8668623ac

verdammt?

 

[Sir_Sascha]

war das nicht so, daß nur das System LW mit Bitlocker verschlüsselt werden kann? Hatte da mal was von gelesen, nur wo kann ich gerade nicht finden.

 

[Namron1]

Bei einen Raid 5 werden ja die Daten verteilt und wenn eine Platte ausfällt müssen die Daten neu geschrieben werden.
Und wenn sie nun Verschlüsst sind geht es vielleicht nicht mehr.
Probiere doch man mit Truecrypt ob er das RAID verschlüssen kann.

 

[Frightener]

@Sir_Sascha
Man kann die Systempartition nur verschlüsseln, wenn noch eine unverschlüsselte Partition vor der Startpartition vorhanden ist (siehe Anhang). C: könnte ich auch verschlüsseln.

Warum das bei dem RAID nicht funktioniert, finde ich komisch. Das Betriebssystem sieht das RAID ja eigentlich nicht.

Rein interessehalber: Warum willst Du überhaupt verschlüsseln?