[HaBo]

BoisBleu

@bodom667:

Wo Du die Software installierst, ist eigentlich egal. Eine eingebaute Festplatte sollte es aber schon sein. Es gibt zwar diverse Tools, die auch auf externen Datenträgern installiert werden können (Floppy, CompactFlash etc.), aber überwiegend ist eine Installation aufs System (muss aber nicht c: sein) notwenig. Einige Tools installieren auch einen Dienst, von daher können die dann nur auf die eingebaute Festplatte installiert werden.

Wenn Du Windows neu installierst, dann musst Du selbstverständlich die Software auch wieder neu draufspielen um auf Deine verschlüsselten Daten zugreifen zu können.

Eine verschlüsselte Partition kannst Du mit den Windows Bordmitteln (sind immer vorzuziehen) problemlos neu formatieren. Dann sind natürlich alle Daten weg...

@Kenny:

Für eine externe Platte kannst Du (fast) jedes Tool nutzen.

Manche Programme laufen direkt, manche müssen installiert werden (das sind die, die einen Dienst einrichten oder einen Treiber installieren müssen).

BoisBleu

Kenny

danke für die antwort, kennst du aber ein spezielles das so kein extra prog braucht?

BoisBleu

Hmmm, irgendwie verstehe ich Deine Frage nicht.

Was meinst Du mit " kennst du aber ein spezielles das so kein extra prog braucht?" ???

Kannst Du Deine Frage neu formulieren?

BoisBleu

Kenny

hihi, kein Prob, ist blöd geschrieben. Ich meinte ob du ein Namen von nem Proggie kennst, bei dem ich eben nix auf nem anderen PC installieren muss. Da du recht allgemein geantwortet hast.

Mfg

BoisBleu

Schwierig.

Das einzige was mir spontan einfällt sind die älteren DriveCrypt Versionen (3.x).

Warum ist das denn so wichtig und entscheidend für Dich? Ich verstehe nicht, warum Du Dich so sehr darauf konzentrierst...

BoisBleu

Kenny

ganz einfach, 2 partitionen, eine kann zum Backup genutzt werden (ob bei mir oder jemand anderem) auf der 2ten partition sollen meine Sys Programme drauf sein und die sollen halt geschützt sein und wenn zb ein kumpel ein tool daraus brauch kann ich es da raus holen ohne was zu installieren.

Mfg

BoisBleu

Also nochmal zum langsam Mitdenken.

-Du hast Du eine Platte mit (mind.) 2 Partitionen
-auf der zweiten Partition sind die sensiblen Daten
-normalerweise arbeitest Du an dem Rechner
-wenn jetzt jemand anderes an Deinem Rechner arbeiten will, dann soll er nicht an die geschützten Daten rankommen
-im Fall der Fälle willst Du die geschützten Daten aber freigeben können(oder so ähnlich)

Hab ich das jetzt richtig verstanden?

BoisBleu

bodom667

*Mich auch noch mal einmischen muß:
Wenn die Partition nun verschlüsselt ist, muß das Verschlüsselprogi nebenherlaufen um auf diese zugreifen zu können, richtig?
Wenn dies so ist und ich das Passwort einmal eingegeben habe, kann ich diese wie jede unverschlüsselte Partition (Kopierarbeiten, Programme, etc.) nutzen, auch richtig?
Wenn ja werd ich mich mal ranmachen !

Gruß Frank.

BoisBleu

absolut korrekt.

Bei der ersten Einrichtung der verschlüsselten Partition (manchmal auch danach) vergibst Du einen Laufwerksbuchstaben.

Nach dem Mounten des Laufwerkes kannst Du es als ganz normales Windows-Laufwerk nutzen. Wichtig ist, dass Du möglichst keine Programme dort installierst, die beim Booten geleden werden müssen, oder Treiber bereitstellen. Sonst findet das System beim nächsten Booten die Daten nicht. :-)

Ich habe auf der verschlüsselten Partition z.B. Browser, eMail und Bankingprogramm laufen (mit allen Userdaten).

BoisBleu

n8m

Vielleicht ist euch dann ja dieses Problem auch schon begegnet:

Ich habe alle temp/tmp-Verzeichnisse in einen Container verschoben. Funktioniert auch wunderbar, nur manchmal kann ich den Container nicht unmounten, weil dort eine Datei mit dem Namen perflibdata angelegt wurde, die Windows partout nicht freigeben will.

Für was ist diese Datei gut, ich konnte bisher noch nicht feststellen, zu welchen Systemaktivitäten sie in Beziehung steht, und sie wird auch nur manchmal angelegt.


gruss

n8m

BoisBleu

Hallo n8m,

für temporäre Daten lässt sich auch sehr gut eine Ramdisk verwenden. Die beste Ramdisk Software (von Cenatek) kostet leider Geld (~39 EUR), ist aber wirklich ein Traum. Mit ihr lassen sich beliebig große Ramdisks anlegen...

Die perflib ist für die Performance Counters zuständig. Im weiteren Sinne überwacht sie einen bestimmten Dienst. Diesen einen Dienst herauszufinden ist nicht leicht. Je nachdem welche Dienste Du laufen hast. Die Einträge findest Du in der Registry unter HKLM\System\CurrentControlSet\Services

Dort sind die Dienste aufgelistet. Überwachte Dienste haben einen Subkey namens Parameters. Der Schlüssel wiederum steht in der Ebene des Dienstes selbst. Er heisst ErrorControl.

Aber vorsichtig: eine Änderung an den Diensten kann einen völligen Stillstand beim nächsten Reboot zur Folge haben. Meist kann nicht mal im abgesicherten Modus die Änderung rückgängig machen.... *böseFalle*

BoisBleu

bodom667

@ n8m und andere natürlich auch!!

Du hast ja dieses TrueCrypt empfohlen und ich bin deinem Ruf mal gefolgt und auch soweit zufrieden nur eins stört mich noch und ich bin noch nicht dahinter gekommen, wie ich es beseitigen kann.
Ich habe meine eigentliche E Partition jetzt mal mit TrueCrypt formatiert, wenn ich dieses nun mal mounten will klappt das auch nur heißt diese Partition für TrueCrypt immer anders und zwar mal P,I usw. XP erkennt aber unabhängig davon immer noch E und denkt das dieses noch unformatiert ist und will's am besten gleich formatieren nun meine Frage: Bekomme ich es irgendwie hin, das Windows diese Partition weiterhin E nennt UND TrueCrypt auch? Wenn ich mein Passwort dann noch nicht eingegen habe, kann ich es nicht irgendwie einstellen, das XP mich nach dem Passweort fragt ich es eingebe und die Partition dann normal nutzen kann?

Gruß Frank.

n8m

Nein. Das liegt ja in der Natur der Sache. Wenn du diese Partition gemounted hast, existieren ja zwei Laufwerke - E verschlüsselt und dann noch ein virtuelles Laufwerk in dem du die Daten entschlüsseln kannst, nennen wir es X: . Diese beiden Laufwerke brauchen unbedingt einen unterschiedlichen Laufwerksbuchstaben um sie unterscheiden zu können. Das ist aber kein Truecrypt-Problem sondern liegt in der Grundlage der Betriebsystemarchitektur. Du kannst ja auch nicht Partition C: und D: beide in E: umbenennen.

Nein, da Windows nicht die nötigen Treiber hat, um die Daten zu entschlüsseln. Wäre das so, bräuchtest du ja auch kein extra Verschlüsselungsprogramm.


gruss

n8m

BoisBleu

einfach im Diskmanager den Laufwerksbuchstaben für die Partition entfernen. Den Buchstaben E brauchst Du ja eh nicht mehr...

BoisBleu

n8m

Stimmt, daran hatte ich garnicht gedacht. Man kann E: in X: ändern (für Windows) und dann X: als E: in Truecrypt mounten. Dass sowohl Windows als auch Truecrypt gleichzeitig diese Partition unter dem Laufwerksbuchstaben E: verwalten geht aber IMHO nicht (auf die ursprüngliche Frage bezogen).

n8m