Server mit verschlüsselter Systempartion über Remote neustarten

[warlock2511]

Den Server betreibe ich nur mit Win 7.
Wollte aber auch nicht mehr hunderte Euro einstecken. Wenn das nicht "kostengünstig" zu lösen ist, muss ich wohl damit Leben.
Da das Ding eben nicht nur Fileserver, sondern auch Home Entertainment und private "Cloud" für den mobilen Einsatz darstellt ist das eh ein spezieller Fall.

Trotzdem an der Stelle dickes Danke für die schnelle Hilfe.

 

[Atkatla]

Unter den Umständen würde ich auch Timmeys Vorschlag verfolgen. Erst wenn dieser aus welchen Gründen auch immer nicht umsetzbar sein sollte (nicht unterstütztes OS oder ständige Betreuerwechsel, so dass das Prozedere mit dem Wiederherstellungsschlüssel untergeht) müsste man etwas mehr Mittel in die Hand nehmen. Wenn es nur um einen Server geht wäre dann dies eine adäquate Möglichkeit:
http://www.raritan.com/products/kvm-over-ip/kx-ii-101/
Das wird an Grafikausgang und USB-Port angeschlossen und muss selbst ans Netzwerk angschlossen werden. Übers Netzwerk kannst du dann an jeder Stelle (BIOS, OS) Tastatur- und Mauseingaben übertragen, Datenträger mounten usw. Stichwort "KVM-over-IP". Kostenpunkt 300-400 Steine. Daher sollte man das erst machen, wenn alles andere versagt und die Notwendigkeit die Kosten rechtfertigt. Wobei Raritan einer der teureren Hersteller ist, es gibt wahrscheinlich auch günstigere KVM-over-IP-Lösungen für Einzelsysteme.

 

[x-Timmey-x]

Schau dir mal das TPM Modul an:

http://geizhals.at/de/asus-tpm-modul-a270218.html
http://geizhals.at/de/gigabyte-trusted-platform-module-gctpmr-00-g-a759038.html

Das Gigabyte Modul habe ich selber zu Hause. Es handelt sich um einen Infinion Chip. Bei Asus sollte der gleiche drinne sein und sollte vermutlich auch mit deinem Board passen. Garantieren kann ich es dir leider nicht ...

Anschließend kannst du deine Festplatte mit Windows 7 und BitLocker (nur in der Ultimate und Enterprise verfügbar) verschlüsseln.

Bisschen Aufwand und 10€ los...

Bei einer KVM Lösung bist du >200€ los. Hast ein neues Board und eine CPU oder alternativ ein zusätzliches Gerät/Karte.

 

[warlock2511]

Naja ich möchte mich nicht von meinem Truecrypt trennen, erscheint mir eh sicherer als Bitlocker.
Das angeschlossene Raid ist auch damit verschlüsselt und ich habe ehrlich gesagt nicht mehr die Lust 3 Tage aufs encrypten zu warten

Wie gesagt, danke für die Lösungsansätze und Vorschläge. Werde aber mit der Methode Win updates manuell installieren leben müssen

 

[wannabe_nerd]

KVM-Ovier-IP würde mir noch einfallen. Also einen KVM-Switch mit LAN-Anbindung, entweder als externes Gerät oder als PCI-Karte zum Einbauen in den Server. In jedem Fall aber lieder nich billig, meine PCI-KVM-Karte hat mich 350€ gekostet, aber wäre für so einen Fall imo die Lösung