Wie groß sollte ich die Container machen?

[F!r3f0x]

Hi,

also ich möchte gerne meine ext. Festplatte mit TrueCrypt verschlüsseln.
Die Festplatte ist mit NTFS verschlüsselt, hat 1 Partition und die Kapazität beträgt 400GB.

Die Verteilung der Daten schaut wie folgt aus:
Ordner a: 13,9GB
Ordner b: 283MB
Ordner c: 1,04GB
Ordner d: 2,46GB
Ordner e: 79,0 GB
zusammen: 97,5GB belegt

So nun möchte ich rund 100GB verschlüsseln wie groß würdet ihr die Container machen??? Wieviele würdet ihr nehmen??? Weil z.b. bei Videos verändert sich ja die größe relativ schnell und bei Bildern oder Dokumenten nich so schnell.

Desweiteren hab ich mir überlegt ob ich das ganze mit innerem Container machen soll aber wie sollte ich den dann die Daten aufteilen??? Legales zeugs ins äußere und die kekse ins innere??? Aber bei den Videos wäre dann ja garnix im äußeren da wird man schon bisschen skeptisch.

Ich hoffe ihr könnt mir ein wenig helfen
Danke

 

[HisN]

Weniger Satzzeichen bitte.
Warum machste nicht einen Container und legst darin Ordner an. Fertig, dann brauchste Dir gar keinen Kopf machen um die Daten-Verteilung, es geht halt so lange gut bis der Container voll ist. Egal ob Du Videos oder Bilder reinschiebst.

Ich frag mich ja was für Videos man verschlüsseln muss. Hast Du Kinder-Pr0n auf der Platte? (Sorry, ich versteh dieses ganze Sicherheits-Getue nicht wirklich, ich seh immer nur "wie bekomme ich meine Daten wieder" hier im Forum.)

 

[t1red]

Das mit den Hidden Volumes funktioniert wohl nicht, wenn man die Container benutzt. Das geht nur wenn man Partitionen verschlüsselt. Aber das bietet imho nicht viel mehr Sicherheit, man fühlt sich nur sicherer. Im Falle aller Fälle und sofern das Passwort gut ausgewählt wurde wird niemand so schnell in der Lage sein das zu knacken ohne in Besitz eines Keyfiles zu sein.

Ich rate dir zur Verschlüsselung einer ganzen Partitio, das hat in deinem Fall 2 Vorteile:

1. Du musst dir keine Gedanken über die Verteilung der Größe der Container machen, sondern legst einfach wie auf jeder anderen Partition Ordner an.

2. Partitionen sind schneller.

ABER BEDENKE: Wenn du dich für Partitionen entscheidest, dürfen auf der Partition die du verschlüsselst KEINE Daten liegen, da die komplette Partition überschrieben wird. Erst nach der Verschlüsselung kannst du beliebig Daten auf- und von der Partition verschieben.

Und Sicherheit ist in Zeiten wie torrent und co leider garnicht so blöd @ HisN

PS: TrueCrypt 5 kommt wahrscheinlich am Montag, damit ist eine noch schnellere Verschlüsselung und die Verschlüsselung von Systempartitionen möglich.

greez

 

[Flo89]

Ich habe bei meiner externen HDD zwei Container erstellt.
Einen mit 2 GB, in dem sind Dokumente und Programme, die ohne Installation laufen.
Der zweite Container hat 50 GB, in dem sind Musik, Filme, kurz: Multimedia.

Zwei Container habe ich aus Sicherheitsgründen erstellt, weil der kleinere ein viel längeres Passwort hat, beim großen Container wäre ich zu faul, das jedesmal komplett einzugeben

 

[HisN]

Und Sicherheit ist in Zeiten wie torrent und co leider garnicht so blöd @ HisN

Du meinst Du willst vor der Bullerei verschlüsseln was Du auf der Platte hast, dass nicht bezahlt worden ist? Ich glaub die haben die Möglichkeiten das PW aus Dir rauszuquetschen^^. Aber bevor die wirklich zu Dir kommen (es sei denn Du bist ein großer Fisch), kommt einfach nur das Schreiben vom Anwalt mit einer Summe. Da schaut sich niemand Deinen Rechner an.

 

[XamBonX]

Erst nach der Verschlüsselung kannst du beliebig Daten auf- und von der Partition verschieben.

Wie sieht's dann mit der Geschwindigkeit aus?

z.B. nehmen wir mal an ich hätte eine 250GB, eine ganze HDD, diese will ich nun verschlüsselt haben und benutze sie als eine einzige HDD ohne Partitionen. Nennen wir die mal einfach D:.

Wie sieht's aus wenn ich von anderen HDD's auf D: kopiere/verschiebe, und von D: auf andere kopiere/verschiebe? Gibt's da massive Geschw. einbrüche?

Oder sind die vernachlässigbar?

 

[t1red]

Das kommt ganz auf deinen Rechner an. Bei neueren Rechnern gibt es fast keine Unterschiede.
Nicht die Festplatte ist das Problem, sondern die CPU Auslastung während des Prozesses.

Es ist aus Sicherheitsgründen übrigens nicht zu empfehlen ganze HDDs zu verschlüsseln, besser man erstellt eine Partition über die gesamte Größe der Festplatte und verschlüsselt diese (steht so auch in den TrueCrypt FAQs).

Das mit dem verschieben dürfte nicht allzu große Unterschiede machen. Wer sich jedoch sicher sein will kann auch zuerst einen Container erstellen und die Geschwindigkeit testen. Bei Partitionen kann man idR +20% an Geschwindigkeit ausmachen.

greez

 

[Flo89]

Nicht die Festplatte ist das Problem, sondern die CPU Auslastung während des Prozesses.

Für einen Core 2 Duo ist das aber keine Herausforderung, die Auslastung beim Schreiben in einen Container liegt so ungefähr bei zehn Prozent (bei 3 GHz). So ganz ungefähr, habe noch nicht genau drauf geachtet

 

[t1red]

Stimmt, so ab 2GHz Single Core sollte es kein Problem sein.

greez

 

[F!r3f0x]

Ich frag mich ja was für Videos man verschlüsseln muss. Hast Du Kinder-Pr0n auf der Platte? (Sorry, ich versteh dieses ganze Sicherheits-Getue nicht wirklich, ich seh immer nur "wie bekomme ich meine Daten wieder" hier im Forum.)

Nein ich bin 17 Jahre alt und habe keine Kinderpornos. Ich stehe auf ganz normale Frauen
Mir geht es um das Prinzip. Ich lade zwar nur von RS.com meine Daten aber nehmen wir an falls irgendwas passieren sollte und die Polizei will meinen PC durchsuchen dann sollen Sie das doch. Sie werden ehe nur Container finden oder eine verschlüsselte Partition und vor Gericht muss ich keine Passwörter raus geben sollen Sie doch zu sehen wie sie das knacken

Außerdem kriegst du ein Schreiben wo das du unter Verdacht stehst Urheberrechtlich geschütztes Material heruntergeladen zu haben und erst dann kommt es zu einer Durchsuchung. Falls du ein größerer Fisch bist machen sie das ohne Schreiben .

Kannst dir ja mal den Film hier ansehen is ganz lustig und informativ
Sie haben das Recht zu Schweigen

@Topic
folgendes hab ich im Netz gefunden wegen Vor- und Nachteilen

Container-Dateien

Vorteile:

-Sie lassen sich wie normale Dateien verwenden (kopieren, löschen, verschieben, umbenennen usw), was sie ja auch sind.

Nachteile:

- Da es eben normale Dateien sind, kann es leicht passieren, dass man die Container mal schnell unabsichtlich löscht.
- Sie sind im Vergleich mit einer verschlüsselten Partition langsamer.

Verschlüsselte Partitionen

Vorteile:

- Man löscht diese nicht so schnell wie Dateien.
- Sie sind schneller als Container-Dateien.

kann ich den auf eine verschlüsselte Partition ebenso zugreifen als wäre dies nicht verschlüsselt, sodass ich die Platte einfach in TC mounte mein PW eingebe und dann Dateien zwischen interner und externer HDD verschiebene kann?

 

[Flo89]

Egal ob Partition oder Container: Wenn du es öffnest, erscheint es als Laufwerk im Arbeitsplatz. Zum Beispiel du mountest die verschlüsselte Partition D:, dann kannst du auswählen, welchen Buchstaben sie erhalten soll. Du hast dann nach dem entschlüsseln weiterhin deine Partition D:, kannst auf diese aber nicht zugreifen, sondern nur auf Y:, wenn du Y zum mounten ausgewählt hast.
Ich hoffe, das war verständlich ausgedrückt

 

[F!r3f0x]

Du hast dann nach dem entschlüsseln weiterhin deine Partition D:, kannst auf diese aber nicht zugreifen,

das versteh ich nich so ganz sry
den rest hab ich verstanden

 

[t1red]

Eine verschlüsselte Partition lässt sich genau so behandeln wie jede andere Partition auch. Vorausgesetzt sie ist gemountet. Man kann Dateien hin und her schieben, gelöschte Dateien mit Rettungstools wieder herstellen und defragmentieren.

greez

 

[Flo89]

Du hast eine Partition, die du verschlüsselst. Zum Beispiel "D". Auf die kannst du dann nicht mehr zugreifen, weil Windows das Dateisystem nicht kennt/versteht. So soll es ja auch sein, weil sie verschlüsselt ist.
Wenn du dann TrueCrypt startest und diese Partition mountest, erscheint ein neuer Buchstabe im Arbeitsplatz, zum Beispiel "Y". Y ist ein virtuelles Laufwerk, das solange im Arbeitsplatz steht, bis du die Partition D wieder unmountest.
Alles was du auf Y speicherst, wird eigentlich auf D gespeichert, nur kannst du auf D nicht zugreifen.

 

[F!r3f0x]

aha ok super sache
dann werd ich das mal heut Abend die komplette festplatte verschlüsseln bis auf die letzten 20MB für den Travler Mode von TC.
Freu mich aber schon auf Montag wenn TC 5 raus kommt.

Gibt es eigtl. noch sonst irgendwas zu beachten oder vllt. hat einer gute oder auch schlechte erfahrungen gemacht und mag die mal erzählen damit ich das nich auch falsch mache

@Flo89
Danke für die Erklärung das wusste ich noch garnich

 

[Flo89]

Der Traveler Mode ist nicht zu empfehlen, weil du sonst an dem PC, an dem den Container öffnen willst, Administrator-Rechte benötigst.

Besser geht es mit Batch-Dateien, siehe hier, die Posts von MrMojo
Falls noch Fragen bestehen, einfach fragen.

 

[F!r3f0x]

hab mir überlegt keine Container zu erstellen weil mir das zu umständlich ist
wollte die ext. HDD komplett verschlüsseln bis auf die letzten 20MB für den Travler Mode

Ich hab außerdem vor beides zu machen also die TC Dateien auf den freien speicherplatz schieben + die Batch Dateien falls mal einer keine Adminrechte hat.

außerdem ich gebe ganz ehrlich zu ich surfe schon seit anbeginn meiner Inet zeit mit Admin rechten und mir ist bis auf 1x (da hab ich mir ne Spyware eingefangen der hat imma Fenster zu schmuddelseiten aufgemacht) noch nie etwas passiert weil ich da sehr vorsichtig bin was ich runterlade und was ich öffne und FF kann auch kein ActiveX. Java ist auch und Werbung werden auch ausgeblendet aba Java is freigeschaltet für Seiten die seriös sind

 

[HisN]

Was passiert wenn man sich das OS abschießt. Sind dann die Daten im Container verloren, oder kann man das ganze bequem nach einer OS-Neuinstallation wieder mounten (wenn man den Key noch hat).
Was passiert wenn man zu dämlich ist sich den Key zu merken?

 

[Flo89]

@ F!r3f0x
Und was ist, wenn du die HDD an einem fremden PC anschliest? Wenn du das nicht vorhast, musst du noch nichtmal den Traveler Mode verwenden, sondern kannst TrueCrypt ganz normal auf deinem PC installieren.

@ HisN
TrueCrypt Container und Partitionen sind unabhängig vom Betriebssystem, die kannst du an jedem PC/System mounten.

Wenn man sich den Key nicht merken kann, gibt es die Möglichkeit den Header des verschlüsselten Volumes zu überschreiben. Steht in der TrueCrypt Dokumentation beschrieben, ich suche die Stelle mal raus.

Edit:
Backing Up Volumes and Volume Headers

Allerdings muss man dann natürlich noch das Passwort für den anderen Header wissen, sonst wäre die Verschlüsselung ja überflüssig, wenn man das Passwort einfach löschen kann.


Ich habe auf meinem PC einen Container mit 1 MB, in dem eine Textdatei mit allen Passwörtern steht (für andere Container, Logins, Bankdaten,...). Der hat ein sehr langes Passwort, dass ich mir halt merken muss, alle anderen kann ich bei Bedarf in dieser Datei nachschauen.

Wenn du ganz sicher gehen willst, kannst du dir ja ein Bankschließfach mieten und dort einen Zettel mit dem Passwort reinlegen

 

[F!r3f0x]

@Flo89
Ich nehme selten meine Daten zu meinen Freunden etc. mit aber falls ich sie mal an einen fremden Rechner anstecke kann ich sie doch entweder wenn Adminrechte vorhanden sind direkt über die TrueCrypt.exe mounten und wenn halt keine rechte da sind mach ich das mit der Batch Datei.
TrueCrypt ist bei mir auf dem Rechner installiert :=)

und die idee mit dem 1MB Container is ja auch super
die idee werd ich mir abgucken glaub ich weil ich auch sone Datei mit all meine PWs habe *grins*