Truecrypt - Ein paar spezieller Fragen

GermanKraut77

Lt. Junior Grade
Registriert
Juli 2004
Beiträge
411
Hi,

ich möchte meinen PC komplett verschlüsseln.

Ich habe gestern mit Truecrypt begonnen.
Ich frage mich folgende Dinge:

1. Ich möchte die HDDs komplett encrypten (keine Container!). Alle HDDs haben bei mir lediglich eine Partition (100 %). Nun habe ich bei Truecrypt folgende Auswahltmöglichkeiten gehabt:

- Hardisk 0: 149 GB
- \Device\Harddisk0\Partition1 149 GB

Da habe ich gestern das 2. ausgewählt. Frage mich nun, ob das richtig war?

2. Als Verschlüsselungsalgo habe ich AES ausgewählt. i.O.?

3. Sollte ich nicht am besten bevor ich loslegt, die ganze HDD shreddern, also mit 0 und 1 überschreiben? Ich lasse gerade GetDataBack rüberlaufen und der hat schon einige 1000 Dateien gefunden?!

4. Wie verhält sich das später, wenn das Laufwerk encrypted ist. Daten werden gelöscht, neue entstehen etc. Bei einem nicht encrypteten Laufwerk können gelöschte Daten ja ohne Probleme hergestellt werden. Wie verhält sich das bei Verschlüsselung mit gelöschten Daten?

[Edit]
So das Recovery Programm ist jetzt komplett rübergelaufen über das mit AES verschl. Laufwerk. MFT Entries hat er keine gefunden, am Schluss der Suche kam es zu Lesefehlern. Sind die charakteristisch für verschlüsselte Laufwerke (HDD war nicht gemountet während der Suche!).
[/Edit]

Das wärs erstmal.
Hoffe auf ein paar Tipps.


Greetings
GermanKraut77
 
Zuletzt bearbeitet:
Zu komplett verschlüsselten Partitionen kann ich nichts sagen, ich selbst nutze nur die Container.

Zum Verschlüsselungsalgorithmus: ich würde etwas wählen, was den besten Kompromiss zwischen Geschwindigkeit und der gewünschten Sicherheit bietet. AES ist da schon nicht schlecht, in Frage kämen imho noch Twofish oder CAST. Wenn das Laufwerk schon mit AES verschlüsselt ist, lass es so.

Zu 3: Habe es selbst nicht versucht, aber bei der Verschlüsselung wird das Laufwerk ja einmal komplett mit Zufallsdaten überschrieben.

Zu 4: Auch die gelöschten Dateien sollten sich, sofern das Laufwerk gemountet ist, normal wiederherstellen lassen.
 
Zurück
Oben