Externe Festplatte verschlüsseln

[RWarnecke]

Hallo zusammen,

ich bin auf der Suche nach einem Programm, womit ich eine externe USB-Festplatte verschlüsseln kann. Das Programm sollte folgende Features haben :

• Zugriff auf die Platte nur über ein seperates Programm
• Sollte per Batch und manueller Eingabe eines Benutzers und Passwortes als Laufwerk gemappt werden.

Da ich relativ neu bin auf dem Gebiet, welche zusätlichen Features würdet Ihr noch empfehlen ? Das Programm darf ruhig etwas kosten.

[mleyen]

Erste Wahl ist eigentlich immer TrueCrypt ansonsten hab ich nur noch FreeOTFE Explorer angetestet.

[Luckie]

Ich habe mal für meinen USB-Stick Secure Stick verwendet: http://www.withopf.com/tools/securstick/ allerdings muss da ein bestimmter Dienst laufen, der aber nicht immer zwingend läuft. Was zur Folge hatte, dass ich mal nicht an meine Daten drangekommen bin. Ich bin dann auf verschlüsselte Archive umgestiegen:

Code:

rem Projekt         : USB-Stick Backup
rem Autor         : Michael Puff <[e-mail]>
rem Datum         : 2011-06-21
rem Beschreibung   : Backupskript fuer USB-Stick

@echo off
cls
set /P pw1="Passwort: "
cls
set /P pw2="Passwort wiederholen: "

if %pw1% == %pw2% (
   if EXIST Files.7z del Files.7z   
   7z a Files.7z -t7z "C:\Dokumente und Einstellungen\mp\Eigene Dateien\*" -p%pw1% -slp -mhe=on -mx0 -ms=off -r -x!*.pdf -x!*.zip -x!*.exe
   7z l Files.7z -p%pw1% > Files.txt
) else (
   echo "Passwoerter stimme nicht uberein"
)

pause

Die Konsolenversion von 7Zip liegt mit auf dem Stick, so das sich von jedem Rechner an die Daten komme:

Code:

rem Projekt         : USB-Stick Backup
rem Autor         : Michael Puff <[e-mail]>
rem Datum         : 2011-06-19
rem   Beschreibung   : Entpackt ein Verzeichnis aus dem Backup Archiv

@echo off
cls
set /P source="Zu entpackendes Verzeichnis im Archiv: "
set /P dest="Zielverzeichnis: "
set /P pw1="Passwort: "
cls

7z x Files.7z "%source%\*" -p%pw1% -r -y -o"%dest%"

pause

Willst du natürlich mit den Daten arbeiten, ist das allerdings etwas unpraktisch.

[RWarnecke]

Hallo Marcel, Hallo Michael,

danke erstmal für eure Antworten. Ich muss vielleicht doch noch ein bisschen weiter ausholen. Bei der externen USB-Platte handelt es sich um eine Transfer-Platte, die nur an zwei Rechnern benutzt wird. Diese zwei Rechner stehen an zwei unterschiedlichen Standorten und die Platte wird hin und her geschickt. Es geht dabei um mehrere TeraByte an Daten. Deshalb weiß ich nicht, ob die Variante mit dem Archiv so gut ist. Ich werde es aber mal testen, wie schnell da 7-zip ist. Die Homepage von TrueCrypt habe ich mal überflogen und fand es auf den ersten Blick etwas unübersichtlich. Werde mich aber am Wochenende nochmals näher damit beschäftigen.

[BUG]

Ich kann TrueCrypt nur empfehlen, die Software selbst ist sehr übersichtlich und es wird auch ab und zu von Security-Spezialisten untersucht (=> nicht nur "sicher" weil sich niemand mit beschäftigt).

// Die Kommandozeilenoptionen scheinen nicht kryptisch zu sein.

[Valle]

Hallo,

für Windows würde ich auch auf jeden Fall TrueCrypt empfehlen! :) Das funktioniert auch auf Linux, bietet viele Optionen und Möglichkeiten (z.B. Hidden Volumes oder File Container) und hat eine portable Version.

Ansonsten den guten alten Kryptochef. *g*

Liebe Grüße,
Valentin

[Luckie]

Zitat:

Zitat von Valle (Beitrag 1109498)

eine portable Version.

Aber da braucht man auf dem Rechner auch Administratorenrechte, weil ein Treiber installiert werden muss und den konnte ich nicht voraussetzen.

[generic]

Truecrypt kann ich auch nur empfehlen.

[himitsu]

Ich hab isher eigentlich nur einen sicheren USB-Stick gesehn.
Dort mußte man direkt am Stick einen Code eingeben und erst danach würde er für kurze zeit freigeschaltet, so daß ein PC ihn erkennen konnte. Wurde er dann abgezogen oder der PC ausgeschaltet, sperrte er sich automatisch wieder ... nach paar Falscheingaben zerstörte er seine Controlerchips, sodaß dan ein entschlüsseln der Speicherchips nahezu unmöglich war.

Das sollte man mal für Festplatten (USB-SATA-Controler) machen.
Eine Hardwarelösung ist ja fast immer sicherer/besser, als die crackbare Softwarevariante.

[RWarnecke]

Hallo zusammen,

ich teste gerade das TrueCrypt. Meine Festplatte wird gerade verschlüsselt und es dauert insgesamt 4 Tage. Die Zeit finde ich ganz schön heftig.

[himitsu]

Zitat:

Zitat von RWarnecke (Beitrag 1109548)

Hallo zusammen,

ich teste gerade das TrueCrypt. Meine Festplatte wird gerade verschlüsselt und es dauert insgesamt 4 Tage. Die Zeit finde ich ganz schön heftig.

Wie is'n die Platte angestöselt?
wenn da z.B. über USB 1.1 so 1 MB/s durchgehen und man möchte 1 TB verschlüsseln, dann sind das ja mindestens 1 TB / 1 MB/s / 2 (weil lesen und schreiben) Sekunden an Zeit.

[Prototypjack]

Zitat:

Zitat von RWarnecke (Beitrag 1109548)

Hallo zusammen,

ich teste gerade das TrueCrypt. Meine Festplatte wird gerade verschlüsselt und es dauert insgesamt 4 Tage. Die Zeit finde ich ganz schön heftig.

Naja, das sind immerhin auch mehrere Terabyte, da kann das schon ein bisschen dauern! ;) TrueCrypt dürfte tatsächlich der Way-To-Go sein, ich mache damit seit Jahren (ob als Systemverschlüsselung auf dem Laptop -> falls es verloren geht; oder einfach um sensiblen Daten noch einen extra Schutzlayer zu geben) sehr gute Erfahrungen.

Die 100GB Festplatte meines Laptops braucht auf diesem (einer der ersten Dual-Cores, also älteres Modell) auch ungefähr drei Stunden, nur zur Orientierung. Zudem ist es natürlich, wie Himitsu schon sagt, wichtig, dass die Platte halbwegs schnell angebunden ist.

Grüße

[RWarnecke]

Die Platte ist über USB 2.0 angeschlossen und hat eine Größe von 3TB.

[Prototypjack]

Zitat:

Zitat von RWarnecke (Beitrag 1109554)

Die Platte ist über USB 2.0 angeschlossen und hat eine Größe von 3TB.

Selbst da dürfte das ganze normal sein. Bei der USB 2.0 Spezifikation sind mit Max-Speed 480 Mbit/s erlaubt, du hast 3 TB auf der Platte, da dauert es alleine ~14 Stunden die gesamte Platte zu lesen (egal auf welche Weise). Füge noch Verschlüsselung und Schreiben hinzu und die Größenordnung ist vollkommen normal ;).

Grüße

[RWarnecke]

Ok, dann werde ich es mal laufen lassen.

[himitsu]

USB 2.0 = maximal 480 MBit/s = wenn wir großzügig mit 8 Bit umrechnen (ohner Verwalung und Co.) maximal 60 MB/s

3 TB = 2,77 TiB? (ich liebe Datenträgerhersteller :cry: ) / 480 MBit/s = 470700s das mindestens *2 , da lesen, verschlüsseln und zurückschreiben = mindestens 26 Stunden, unter der aller optimistischsten Bedingung. :zwinker:


PS: Hast du ein Backup?
Nicht falls irgendwas bei der Umwandlung schief läuft.
Wie Stromausfall oder wie es gerne mal bei mir abläuft ... an Kabel kommen und Stecker raus. :opps:

[haentschman]

Zitat:

Ok, dann werde ich es mal laufen lassen.

...gefährlich. Hoffe du hast eine Datensicherung... Was passiert wenn innerhalb der Procedure jemand den Stecker zieht ?

[RWarnecke]

Die Platte hat nur wenige Daten und diese habe ich aber nochmal zusätzlich auf einem Server.