Hallo Forum,
ich habe mal wieder eine theoretische Frage
Und zwar habe ich meine Systempartition per PreBootAuthentification usw. mit TrueCrypt komplett verschlüsselt. Nun möchte ich aber z.B. um nach RootKits zu suchen von einer CD booten und dann meine Festplatten durchsuchen. Das ist natürlich ohne weiteres nicht möglich weil diese verschlüsselt sind.
Ist es also möglich wenn man von einer Windows PE CD oder Knoppicilin von der c't bootet noch TrueCrypt einzubinden um dann doch Zugriff auf die Festplatte zu bekommen und diese nach Schädlingen zu durchsuchen?
Dies müsste doch möglich sein, WinPE ist ein normales Windows welches halt nur von CD bootet und TrueCrypt gibt es für Windows als auch Linux. Außerdem kann TrueCrypt ja auch im Traveller Mode betrieben werden.
Wäre echt extrem hilfreich wenn das ginge und jemand Erfahrungen damit gemacht hat
ich habe mal wieder eine theoretische Frage
Und zwar habe ich meine Systempartition per PreBootAuthentification usw. mit TrueCrypt komplett verschlüsselt. Nun möchte ich aber z.B. um nach RootKits zu suchen von einer CD booten und dann meine Festplatten durchsuchen. Das ist natürlich ohne weiteres nicht möglich weil diese verschlüsselt sind.
Ist es also möglich wenn man von einer Windows PE CD oder Knoppicilin von der c't bootet noch TrueCrypt einzubinden um dann doch Zugriff auf die Festplatte zu bekommen und diese nach Schädlingen zu durchsuchen?
Dies müsste doch möglich sein, WinPE ist ein normales Windows welches halt nur von CD bootet und TrueCrypt gibt es für Windows als auch Linux. Außerdem kann TrueCrypt ja auch im Traveller Mode betrieben werden.
Wäre echt extrem hilfreich wenn das ginge und jemand Erfahrungen damit gemacht hat
