Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Windows - Verschlüsseln der Festplatten

Mitglied: n.o.b.o.d.y

n.o.b.o.d.y (Level 3) - Jetzt verbinden

12.10.2007, aktualisiert 20.10.2007, 6248 Aufrufe, 5 Kommentare

Bin am überlegen wie, wie weit und womit ich das am Schlausten mache...

Hallo!

Aus gegeben Anlass (meinem Nachbarn wurde bei einem Einbruch der Läppi + PC geklaut) möchte ich mich über die Verschlüsselung meiner Festplatten informieren damit im Falle eines Falles die "Schweinebacken" nicht auch noch meine Daten haben...

Meine betroffenen Systeme:
1x Windows 2003 SP mit 2 Platten im Softraid
1x XPSP2 mit eine Platte

Bei meinen Recherchen im Internet bin ich, was kostenlose Tools angeht, eigentlich bei dem windowseigenen EFS und/oder bei TrueCrypt hängengeblieben. Wo bei ich aber gelesen habe, dass das EFS wohl schon von den Russen geknackt wurde.

Bevor ich jetzt den Server "platt mache" und die Datenpartitionen mit TrueCrypt neu anlegen, wollte ich mal fragen ob hier schon jemand Erfahrung mit der Thematik hat und mir sagen kann, was (und ob) es für Stolperfallen gibt. Oder ob ich doch was anderes nehmen soll.

Ist es möglich und nötig die Systempartition mit zu verschlüsseln?

Wie sieht das beim Server mit dem Softwareraid aus? Muß ich das plätten und die einzelnen Partitionen neu anlegen?

Gibt es sonst noch was zu bedenken/beachten?


Danke euch für jeden Tipp und wünsche allen ein schönes Wochenende!
Mitglied: VW
12.10.2007 um 18:10 Uhr
Moin,

von TrueCrypt weiß ich so keine Voraussetzungen/Möglichkeiten usw.
Aber zu EFS:
Dass es bereits geknackt wurde, wusste ich noch nicht, hast du eine Quellenangabe für mich?

Zu beachten ist auch, dass du das EFS-Zertifikat natürlich noch irgendwo außerhalb des PC sichern solltest, da du sonst nicht mehr an deine Daten kommst, wenn Windows nicht mehr startet. Wie das geht, weiß ich zwar so nicht, aber ich denke Google kann dir da schnell weiterhelfen.

Auch beim Softraid solltest du EFS so aktivieren können.

Wobei...
Wenn die den ganzen PC/Server klauen, weiß ich nicht, ob man nicht das Zertifikat u.U. doch irgendwo auslesen kann. Und wenn die dein Windows-Passwort geknackt kriegen, (nicht zurücksetzen, sondern herausfinden) wird die EFS keine Sicherheit mehr geben.

MfG,
VW
Bitte warten ..
Mitglied: n.o.b.o.d.y
12.10.2007 um 23:56 Uhr
Hallo,

vielen Dank für die Infos!

Dass es bereits geknackt wurde, wusste ich
noch nicht, hast du eine Quellenangabe
für mich?

Hab ich z.B. hier gefunden:
http://www.heise.de/newsticker/meldung/57091

Wenn die den ganzen PC/Server klauen,
weiß ich nicht, ob man nicht das
Zertifikat u.U. doch irgendwo auslesen kann.
Und wenn die dein Windows-Passwort geknackt
kriegen, (nicht zurücksetzen, sondern
herausfinden) wird die EFS keine Sicherheit
mehr geben.

Hmm, dann sehe ich irgentwie nich so den Sinn von EFS, denn wenn es mit dem überwinden de normalen Windowspasswortabfrage getan ist, dann macht das ja alles keinen sein...Dann fällt das für mich schon mal aus.

Hat denn noch jemand Erfahrungen mit dem TrueCrypt für mich?

Ralf
Bitte warten ..
Mitglied: Supaman
13.10.2007 um 11:28 Uhr
bei TC legt man eine containerdatei an, die man als beliebigen laufwerksbuchstaben mounten kann. klappt soweit prima, allerdings weis ich nicht wie es um die konsistenz steht wenn bei einer containerdatei mit z.b. 100+ GB mal ein sektorfehler oder so auftritt.

von daher ist es ratsam, von verschlüsselten daten eine kopie an einem anderen ort zu haben.
Bitte warten ..
Mitglied: n.o.b.o.d.y
14.10.2007 um 09:31 Uhr
Moinsen!

ich werde jetzt dieses WE die Datenpartitionen des Servers mal mit TC neu anlegen. Eine Datensicherung werde/muß ich natürlich wie ohne Verschlüsselung auch immer schön regelmäßig extern machen.

Ralf
Bitte warten ..
Mitglied: gnarff
20.10.2007 um 23:41 Uhr
@VW
Die Windows EFS-Verschlüsselung ist praktisch ein Witz, da man schon die Passphrase mittels Brute-Force Technik ermitteln kann.
Zum EFS-Wiki

saludos
gnarff
Bitte warten ..
Ähnliche Inhalte
Datenschutz
Externe Festplatte verschlüsseln
Frage von uridium69Datenschutz15 Kommentare

Mojn zusammen Ich suche eine Verschlüsselungssoftware um eine externe Festplatte vor Diebstahl und Datenmissbrauch zu schützen. Jemand von unserer ...

Verschlüsselung & Zertifikate
Windows Laptop verschlüsseln
Frage von TobiTobsenVerschlüsselung & Zertifikate8 Kommentare

Liebe Admins, ich hab bisher in unserer Firma immer nur Desktop Rechner eingerichtet. Da sie in der Firma stehen ...

Verschlüsselung & Zertifikate

Mit Veracrypt eine zweite interne (non-system) Festplatte verschlüsseln

Frage von BernulfVerschlüsselung & Zertifikate13 Kommentare

Servus zusammen, suche auch schon die ganze Zeit brennend nach ner Antwort auf diese Frage: DerWoWusste: Wíeso ist es ...

Exchange Server

Festplatte SBS2008 verschlüsseln, zugriff nur Arbeitsplätze im Netzwerk nach Einloggen

Frage von elpresidente1982Exchange Server6 Kommentare

Hallo, welche einfach Möglichkeit gibt es einen sbs2008 so einzurichten, das das Laufwerk verschlüsselt ist und nur für arbeitende ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 18 StundenHumor (lol)1 Kommentar

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 19 StundenExchange Server6 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 1 TagErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 2 TagenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server48 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS16 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...

Windows Server
Windows Server per Web auf Daten zugreifen und verwalten
Frage von matze2090Windows Server16 Kommentare

Hallo, ich würde gerne von außen auf meinem Windows Server zugreifen um auf meine Daten zu verwalten. Meine frage ...