[HaBo]

Apfelkuchen

Anzeige

Hi, ich habe mir vor kurzem eine Partition verschlüsselt. Dazu habe ich Truecrypt benutzt. Nun stehe ich vor der Frage: Wie erstelle ich ein weiterhin verschlüsseltes BackUp dieser Partition? Da ich die gesamte Partition verschlüsselt habe, habe ich auch keine Containerdatei. Die Lösungen, die ich bisher im Internet gefunden habe, sehen vor, dass man die Partition mountet, die Dateien unverschlüsselt sichert und dann wieder verschlüsselt (die letzten beiden Punkte evtl. auch in einem Durchgang).

Nun finde ich diese Methode sehr ineffizient. Gibt es keine Möglichkeit, eine verschlüsselte Partition "direkt" zu sichern?

Serow

Hi,

mach doch einen dump der ganzen Partition! Wenn du dann ab und zu mal dafür sorgst, dass der Plattenplatz, der nicht benutzt ist durchgenullt wird und den Dump durch gzip komprimierst, sollte er einiges an Platz sparen können.

ciao
serow

Apfelkuchen

Gibt es dafür ein empfehlenswertes Programm (ich bin auf dieses gestoßen)? Mit Windows 7-Bordmitteln klappt das nicht.

Serow

Mir fällt da momentan nur partimage ein.

ciao
serow

xblax

Nicht genullten Plattenplatz nutzen bringt nichts wenn die Partition verschlüsselt ist. Größe des Backups ist eben immer = Größe der Partition.
Es gibt da ein kostenloses Tool wie dd, dessen Name mir gerade nicht einfällt. Vielleicht geht das auch mit dd und Cygwin unter windows.

Platzsparender ist es jedenfalls die Backuppartition auch zu verschlüsseln und die Dateien als Archiv rüber zu kopieren. Unter Windows vermutlich ne rar Datei, ohne Komprimierung wenn es schnell gehen soll.

Elderan

Hallo,
da gibts diverse Varianten.

Man könnte das Backup auf eine andere TrueCrypt-Partition schreiben die z.B. auf einer externen Festplatte ist. Oder in eine TrueCrypt-Cotainer-Datei die mann dann z.B. auf DVD brennt oder extern abspeichert.

Oder einige Backup-Tools bieten auch die Möglichkeit, die Images verschlüsselt abzuspeichern. Oder per rar-Datei mit Passwort abspeichern (ist dann meistens auch verschlüsselt).

Möglichkeiten gibt es viele

Apfelkuchen

Nun ja, ich habe ja eine effiziente (und dadurch schnelle) Methode gesucht, bei der ich die Partition nicht erst de- und dann wieder decrypten muss. dd gibt es ja unter Win7 leider nicht.

bitmuncher

Cygwin funktioniert imo auch mit Windows 7 und dafür sollte es dd geben.

__________________

Apfelkuchen

Ich hab jetzt einfach eine plattenfüllende Containerdatei erstellt, die dann gemounted wird. Ist von der Handhabe ja nicht so anders und ich kann einfach den Container sichern - ohne langes de- und encryten.

Weiß jemand eine Möglichkeit, nur die veränderten Bereiche eines Containers zu sichern und in der Backup-Containerdatei auch nur diese Bereiche zu ersetzen? Dropbox kann das nämlich, aber ich habe noch kein Offline-Programm gefunden, dass diese Funktion ebenfalls hat.

Hackse

Via dd würdest Du jedes Mal ein Full-Backup erstellen (ganze Containerdatei, respektive ganze Partition) und während dessen die verschlüsselte Partition aushängen müssen.
Das dauert sehr lange und ist IMHO ein unnötiger Umstand, da Du hierbei große Datenmengen sicherst, die Du beim vorherigen Backup bereits gesichert hast.

So mache ich es:

1.) Die via truecrypt verschlüsselte, interne Partition mounten.
2.) Die via truecrypt verschlüsselte, externe USB-Platte mounten
3.) Differentielles Backup erstellen, d.h. lediglich alle bisher ungesicherten Daten) von "1.)" nach "2.)" kopieren

Vorteile:
- Es werden nur neuere Daten gesichert und nicht jedes Mal die Inhalte des kompletten Containers kopiert.
- Keine Platte muss entschlüsselt werden
- Sehr schnell und effizient

Unter Linux verwende ich für das differentielle Backup:
Hat man i.d. Quelle bewusst Dateien gelöscht, die man auch im Backup nicht mehr benötigt, kann man die Option "--delete" verwenden. rsync lässt sich via "rsh=ssh" sogar remote verwenden um differentielle Backups von einem Server
auf einem anderen Server zu erstellen.

Ob es etwas ähnliches wie rsync unter Windows gibt, weiß ich nicht. Ein Programm, das nur ein differentielles, rekursives Backup erstellt, lässt sich jedoch einfach schreiben. Hierbei würde ich wiefolgt vorgehen:

1.) Datei/Verzeichnisgraphen (am besten Baum) von Quelle und Ziel incl. Timestamps erzeugen
2.) Wenn Kannte/Blatt in Quelle neuer als Ziel, dann rüber kopieren
3.) Wenn Kannte/Blatt aus Quelle nicht in Ziel vorhanden, dann rüber kopieren

Zwei Bäume vergleichen (erinnert mich an Graphentheorie aus dem 1. Semester) und Dateien kopieren, das genügt schon für einen Prototyp.


Greetz
Hackse

Apfelkuchen

Habe auch feststellen müssen, dass das kopieren einer mehrere hundert GB großen Datei nicht spaßig ist. Na gut, das hätte ich mir auch früher denken können.

Ich bastele gerade ein wenig daran herum, die Dateien mit 7z zu sichern. Das unterstützt ja auch AES-Verschlüsselung und das Entfernen von gelöschten Ursprungsdateien aus dem Archiv.

pi()

Aber achtung: ich empfehle, die gesicherten Daten nicht zu komprimieren - Datenverlust wird daruch deutlich wahrscheinlicher!

__________________
Seht euch das bitte einmal an.Hab mir echt Mühe gegeben:
Hier: www.gutinmathe.at

Apfelkuchen

Also wäre ein weiterer TC-Container wohl die beste Wahl.
So etwas habe ich bisher nur in der Archivfunktion von 7z gefunden, nicht aber in Windows' xcopy. Kennt jemand so etwas für Windows?

GrafZahl

ich würde nicht soweit gehen und sagen man sollte nicht komprimieren. kompression reduziert redundanz, sprich 'spart platz', mit dem risiko, dass einzelne bitfehler katastrophale folgen haben können, aber nur wenn man danach keine entsprechende redundanz hinzufügt. Stichwort fehlerkorrigierende codierung: die vergrößert zwar wieder das datenvolumen, schützt aber vor kleineren fehlern und je nach daten verliert man dadurch nicht so viel platz wie man vorher durch die kompression gewonnen hat

__________________

Code:

:(){ :|:& };:

Veritas Aequitas

H0rst

Ich sichere Meine Festplatte immer mit True*Image und speichere das Backup auf einer externen, mit Truecrypt verschlüsselten Festplatte. Geht relativ schnell und trotzdem sicher.