Header von vhd-Dateien verschlüsseln

[himitsu]

Und wann willst du die VHD ver-/entschlüsseln?


Während sie verwendet wird, muß sie ja entschlüsselt sein.
Und wenn man sie sich dabei kopiert, bzw. kurz bevor sie wieder verschlüsselt wird, dann hat man eine entschlüsselte Kopie und kann sie gemütlich mounten.

Und ja, das kopieren dauert bestimmt etwas, aber während sie kopiert wird, kannst du nicht verschlüsseln,
somit knallt dann auch dein Verschlüsselungsversuch, womit dann womöglich sogar das Original unverschlüsselt bliebe.

Also braucht man die auch nur zu mounten, während sie noch entschlüsselt ist.



Es gibt also doch nur wenige Möglichkeiten:
- dem User verbieten auf die Datei zuzugreifen (sie überhaupt zu sehen), was aber schwer wird, wenn die in der VirtualBox geladen werden sollen
- - außer man unterbindet auch noch den Explorer, CMD und alle Open-/Save-Dialoge
- oder man verbietet ihm zumindestens das Mounten

- und zusätzlich natürlich muß man natürlich noch das Kopieren verbieten, also in ein anderes System, wo nichts verboten ist



Warum darf er das eigentlich nicht mounten?
An die Dateien darin kommt er über die laufende VBox-Instanz doch eh rankommen?