Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Erfahrungsbericht mit Safeguard Easy / PGP und RAID

Frage Sicherheit Verschlüsselung & Zertifikate

Mitglied: TobiG

TobiG (Level 1) - Jetzt verbinden

14.07.2006, aktualisiert 20.01.2007, 11200 Aufrufe, 4 Kommentare

Eine häufig gestellte Frage ist, ob Fesplatten-(Voll)verschlüsselungsprogramme mit RAID Systemen funktionieren. Die meisten Hersteller unterstützen kein RAID, da sie keine Erfahrungen gesammelt haben und deshalb keine Garantien geben. Außer ProtectDrive von Eracom ist mir kein Produkt bekannt in dem RAID laut Hersteller unterstützt wird. Ich habe mich intensiv damit beschäftigt und möchte hier meine Erfahrungen einbringen.

Der Test bezieht sich auf Safeguard Easy und PGP Desktop Professional 9, einen handesüblichen Desktop PC mit onbord Promise IDE Hardware RAID-Controller und eine HP-Workstation mit einem HP-PCI S-ATA Raid-Controller. Betriebssystem ist in beiden Fällen Windows XP Professional.
Da bei Hardware-RAID dem Betriebssystem ein Plattenverbund als einzelne Platte erscheint, hat dieses auch nichts mit dem RAID-Management zu tun. Das übernimmt der Controller. Auf beiden Rechnern funktioneierte bei mir sowohl Safeguard als auch PGP im vollverschlüsselten Modus mit Pre-Boot-Authentication durch einen USB-Token oder mit einem Passwort geschützt, zuverlässig. Das Verschlüsseln der Festplatten verlief zügig und fehlerfrei. Auch anschließendes Defragmentieren (mit OO-Defrag)war unter RAID 0, RAID 1 und RAID 5 problemlos. Bei RAID 0 ist der Austausch einer (defekten) Platte unmöglich, da die Daten ohne Redundanz auf die Festplatten verteilt werden. RAID 1 repliziert die komplette Festplatte. Beide Controller ließen den Austausch einer Platte unter RAID 1 problemlos zu. Unter RAID 5 ließ sich eine Festplatte problemlos durch eine neue ersetzen. Auch hier traten keine Probleme auf. Hotplug wurde nicht getestet.

Fazit: Beide Produkte konnten mit Hardware Raid in oben genannter Konstellation umgehen. Hier sind keine Probleme aufgetreten. Wie es sich mit anderer Hardware oder mit Software -RAID Lösungen verhält kann ich nicht sagen, aber der Verschlüsselung von RAID-Systemen steht meiner Meinung nach nichts im Weg!

Grüße, Tobias
Mitglied: Master-of-Disaster2
19.01.2007 um 14:38 Uhr
Hi,

Ich habe SafeGuard Easy getestet. Ich hab ein Raid 0 und finde das Programm ganz und gar nicht "easy". Bei mir ist irgentwtwas schief gelaufen. Ich habe das Programm installiert, die Passwortabfrage beim Boot erschien, alles eingegeben, als Belohnung gab es toll Muster und Hyroglyphen.

Gut den ersten Anfall bekommen, nach der ERDCommander CD gesucht.....**......verlegt muss ein Kumpel haben oder in meiner Unordnung verloren gegangen sein.

Gut bleibt nur noch Knoppix, dachte ich mir. Aber halt! Wozu hab ich denn ein Diskettenlaufwerk? Ich hab da irgendwo noch ne Diskette mit den Windows Startdateien...
Und siehe da Passwortabfrage umgangen eingeloggt und das Programm deinstalliert, und fertig ist der Lack.

Auch diese Annahme war falsch. Beim Neustart erschein immer noch diese Meldung.

Glücklicherweise habe ich keine meiner Platten verschlüsselt. Meine Frage an dieser Stelle ist , ob jemand weiß, wie man diese Pre-Boot Passwortabfrage wieder entfernen kann.

MfG
Bitte warten ..
Mitglied: TobiG
20.01.2007 um 13:54 Uhr
Hi schade, dass Du so schlechte Erfahrungen gemacht hast Bei mir läuft SGE heute noch problemlos aufm RAID. Du hattest Glück, dass bei Dir noch nichts verschlüsselt war, sonst wäre nichts mehr gegangen, auch nicht mit einer Bootdisk. Wahrscheinlich hat sich die Passwortabfrage in Deinen Bootrecord geschrieben, oder auf eine kleine Partition, die SGE angelegt hat. Probier mal den Bootrecord neu zu schreiben. Dazu musst Du mit einer Startdiskette (mit fdisk) booten, dann in den Kommandozeilenmodus gehen und "fdisk /mbr" eingeben. Dann sollte die Abfrage verschwunden sein.

Grüße, Tobias
Bitte warten ..
Mitglied: Master-of-Disaster2
20.01.2007 um 16:17 Uhr
Ja, ich hab den MBR mit der Wiederherstellungskonsole (fixmbr) wieder repariert. Nun läd Windows wieder problemlos.

Naja fürs erste ist mein Bedarf an Festplattenverschlüsselungstools gedeckt

Aber ich find eine Pre-Boot Passwortabfrage insofern unsinnig, wenn man mit einer einfachen Startdiskette daran vorbeikommt. Ich will jetzt nicht testen ob es auch mit verschlüsselten Platten geht .........


Zum Glück alles nochmal gut gegangen. Ich rate generell jedem der vor hat sich ein solches tool zu installieren, genau auf die Konfiguration zu achten, es könnte eure letzte Tat im momentan installiertem Windows sein.

MfG
Bitte warten ..
Mitglied: TobiG
20.01.2007 um 16:28 Uhr
Ja mit verschlüsselten Platten geht es nicht, da die Windows-Bootdisk das Verschlüsselte FS nicht erkennt.

Grüße, Tobias
Bitte warten ..
Ähnliche Inhalte
Vmware
VDI Erfahrungsberichte
Frage von obliteratorVmware1 Kommentar

Hallo zusammen, wir (ein kleines bis mittelständisches Unternehmen) mit ca. 70 Arbeitsplätzen haben im Moment eine absolute Misch Umgebung. ...

E-Business
Kraken - Erfahrungsberichte?
gelöst Frage von honeybeeE-Business3 Kommentare

Hallo, hat jemand mit der Plattform kraken.com Erfahrungen gemacht?

Firewall
Erfahrungsberichte - Intra2Net
Frage von icepietFirewall4 Kommentare

Hallo Zusammen, hat jemand Erfahrungen mit der Intra2Net Security Gateway? Wir überlegen diese für kleinere Kunden mit nicht so ...

Exchange Server
Exchange Erfahrungsberichte
Frage von BlindzerokillerExchange Server9 Kommentare

Hallo ihr Lieben, wir planen einen Umzug von einem Tobit Server. Exchange 2016 ( Dafür wird ein Frischer 2012 ...

Neue Wissensbeiträge
Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 1 StundeBatch & Shell1 Kommentar

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 3 StundenHumor (lol)5 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 18 StundenMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 19 StundenSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Heiß diskutierte Inhalte
Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server17 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...

Linux
OpenSource Groupware
Frage von FA-jkaLinux13 Kommentare

Hallo, ich suche eine Groupware als Alternative zum Exchange. Wesentliche Aufgaben sind die Handhabung von E-Mails (persönliche und gemeinsam ...

Windows 10
Bitlocker nach Verschlüsselung nicht mehr aufrufbar!
gelöst Frage von alexlazaWindows 1013 Kommentare

Hallo, ich besitze ein HP ZBook 17 G4 mit einem Windows 10 Pro Betriebssystem. Bei diesem Problem handelt sich, ...