Bei DiskCryptor handelt es sich um ein Verschluesselungstool wie TrueCrypt. Es bietet allerdings keine Container, sondern nur Volumes (Festplatten, Partitionen) zur Verschluesselung an. Man kann ebenfalls on the fly verschluesseln und entschluesseln. Zu dem kann man die Daten beim Verschluesseln wipen. Dabei werden die Daten runterkopiert, gewiped und dann wieder draufkopiert. Man hat also keinen Datenverlust. Ein weiterer Vorteil von DiskCryptor ist, dass er auch bei FAT(32) formatierten Datentraegern die Daten erhalten kann. TrueCrypt will es komplett formatieren, weil man die Daten nur bei NTFS erhalten kann. Ein weiterer Vorteil ist, dass sowohl das "unbekannte" (verschluesselte) Medium als auch das gemountete Medium den gleichen Buchstaben hat. Bei TrueCrypt könnte man nur die Haelfte an Platten / Containern mounten, da beim Mounten die Meldung kommt, dass der Buchstabe bereits benutzt wird. Ein weiterer Vorteil ist, dass man mehrere Laufwerke gleichzeitig verschluesseln kann. Das ist mir bei TrueCrypt auch noch nicht aufgefallen. Ein weiteres Feature, was mir bei DiskCryptor gefaellt, ist die automount Funktion. Nach Eingabe des Passworts beim Bootloader mounted er die restlichen Festplatten automatisch. Sofern man will, kann man die Daten im RAM speichern, damit man Sticks beim Reinstecken automatisch mounten kann. Das automatische Mounten nutze ich allerdings nur fuer die Festplatten, die im PC eingebaut sind.

Das Verschluesseln selber ist noch einfacher als bei TrueCrypt. Ich habe mal ein Video erstellt.



Wie man den Screenshots entnehmen kann, kann man noch einiges einstellen. Auch, wie sich der PC bei einem falschen Passwort verhalten soll.

Ich bin begeistert !  :king2

Gruß

Heiko

BrollyLSSJ hat folgendes geschrieben: [Beitrag anzeigen]

Ein weiterer Vorteil ist, dass sowohl das "unbekannte" (verschluesselte) Medium als auch das gemountete Medium den gleichen Buchstaben hat.

Deswegen werde ich es mir mal anschauen. Bisher kannte ich nur BestCrypt VE, das verschlüsselte Volumes so behandelt.

Es ist bei mir auch schneller als TrueCrypt.

In einem anderen Forum hat ein Spezialist auf diesem Gebiet einen Vergleich gemacht und kam zu folgendem Ergebnis

Ich hatte oben allerdings eine Beta getestet. Dort wird SSE2 fuer Serpent unterstuetzt. Es ist auf jeden Fall mein Favorit. Muss nur noch die naechsten Tage bei meinem Zweitrechner von TC auf DC wechseln. Und mit der 1.0 Beta werden SSDs unterstuetzt, was bei TrueCrypt noch nicht der Fall ist, wenn man die Docs so durchgeht (auf den TrueCrypt Doc Seiten  wird abgeraten TrueCrypt zu benutzen).

Da du gerade beim Testen bist, hast du auch die Systempartition verschlüsselt?
Ich würde gerne Wissen, wie sich DC verhält wenn sensible Windows-Updates installiert werden. Irgendwo habe ich mal gelesen das z.B. Truecrypt damit probleme hat. Die Empfehlung lautete damals die Systempartition zu Entschlüsseln, die Updtates einzuspielen und danach wieder zu Verschlüsseln. Sonst fährt das System nicht mehr hoch.

Die Systempartition habe ich gerade erst verschluesselt (also das ganze System hier, wo ich das Video aufgenommen habe). Aber auf meinem Arbeitsnotebook hatte ich die Platte mit TrueCrypt verschluesselt gehabt (300 oder 320GB) und da hatte ich 1 Jahr oder so keine Probleme gehabt, Windows-Updates einzuspielen. Und ich denke, bei DC ist es aehnlich. Gebe da ja auch beim Booten ein Passwort ein.

Edith: Ich habe nochmal n paar Screens zu den Optionen im ersten Post rangehaengt.

DiskCryptor hat auch eine praktische Automount-Funktion. Wenn die eingeschaltet ist, werden alle Geräte, die beim Boot erkannt werden, automatisch gemountet, bis die Passwoerter aus dem RAM wieder verschwinden (dies geschieht schnell, sofern man nicht die Option aktiviert, es im RAM zu belassen). Damit werden bei mir beim Windows Boot (Partition C:) noch die restlichen 5 Partitionen gemoutet. Lediglich die USB Sticks muss ich per Hand mounten oder die Option benutzen, die Passwoerter im RAM vorzuhalten. Das mit den Laufwerken beim Boot mounten finde ich sehr praktisch. Sowas bietet zwar auch TrueCrypt, war da aber meines Wissens nach wieder sehr umstaendlich.

Sehe ich das richtig, daß eine sektorenweise Image-Sicherung (über Boot-CD/USB-Stick) funktioniert? Oder muß ich noch mehr für eine Imageerstellung beachten?

Sollte eigentlich reichen. Solltest aber zur Vorsicht die Header der Partitionen sichern, dass du die im Bedarfsfall zurueckspielen kannst. Getestet habe ich es allerdings noch nicht.

Lector hat folgendes geschrieben: [Beitrag anzeigen]

Da du gerade beim Testen bist, hast du auch die Systempartition verschlüsselt?
Ich würde gerne Wissen, wie sich DC verhält wenn sensible Windows-Updates installiert werden. Irgendwo habe ich mal gelesen das z.B. Truecrypt damit probleme hat. Die Empfehlung lautete damals die Systempartition zu Entschlüsseln, die Updtates einzuspielen und danach wieder zu Verschlüsseln. Sonst fährt das System nicht mehr hoch.

Inzwischen habe ich meine beiden PCs (also auch den P4) mit DiskCryptor verschluesselt und ich merke keine Einbuszen. Und mit den Updates handhabe ich es so wie vorher mit TC => ich spiele die einfach ein, also ohne die Partion zu entschluesseln, und hatte bisher noch keine Probleme. Nachteil ist, wenn man Linux nutzt. Bei einem Kernel Update findet er (GRUB 2) Windows nicht mehr. Das konnte ich bei Kubuntu aber problemlos beheben. Ich musste Windows in die /etc/grub.d/40_custom Datei Windows hinzufuegen. Ihr solltet euch dann also eine Rescue-Diskette von Kubuntu erstellen, dass ihr euch ansehen koennt, was drin stand, damit ihr es in die 40_custom hinzufuegen koennt.

Edith: Was ich noch sehr praktisch finde ist, dass man einfach so die Passwoerter der Laufwerke aendern kann ohne die Partition entschluesseln und mit neuem Passwort verschluesseln zu muessen. Man kann dabei sogar von Passwort auf Keyfile wechseln und umgekehrt. :king2

@BrollyLSSJ

Laut Wiki

Zitat:

# Volle Unterstützung für Außenspeichergeräte.

    * Verschlüsselung von CDs und DVDs.
    * Vollständige Unterstützung externer USB Speichermedien.
    * Automatisches Anmelden von Festplattenpartitionen und externen Speichermedien.

lassen sich ja auch USB Sticks verschlüsseln.

Frage = da kein Container erzeugt wird -> ist der Stick dann nur am eigenen Rechner lesbar (wegen dem Treiber)?

@Timok

Habe ich zwar noch nicht getestet, aber ich denke das der Treiber dazu nicht benötigt wird. Eine Entschlüsselungssoftware die den Algorithmus kennt, sollte den Inhalt anzeigen können.

Hinweis:

Während Systempartition verschlüsseln Es wird dringend empfohlen:

    * Bootfähige LiveCD mit DiskCryptor VOR der Verschlüsselung;
    * Eine Sicherungskopie der Volume-Header NACH der Verschlüsselung.

Timok hat folgendes geschrieben: [Beitrag anzeigen]

@BrollyLSSJ

Laut Wiki

Zitat:

# Volle Unterstützung für Außenspeichergeräte.

    * Verschlüsselung von CDs und DVDs.
    * Vollständige Unterstützung externer USB Speichermedien.
    * Automatisches Anmelden von Festplattenpartitionen und externen Speichermedien.

lassen sich ja auch USB Sticks verschlüsseln.

Frage = da kein Container erzeugt wird -> ist der Stick dann nur am eigenen Rechner lesbar (wegen dem Treiber)?

Der Treiber von DiskCryptor wird meines Wissens nach benoetigt, denn Portable ist DiskCryptor nicht. Wenn man das Programm ausführt, will es den Treiber installieren oder es beendet sich wieder. Ich habe aber noch nicht andere Programme ausprobiert, die mit AES, Twofish oder Serpent umgehen koennen.

@Lector
Die Live-CD ist PE basiert und dort wird der Treiber "installiert". Einfach DC auf einen Stick kopieren und nutzen ist nicht.