Verschlüsselung für logische Laufwerke und Betriebssystem-Partitionen

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Betriebssystem-Verschlüsselung

Truecrypt erlaubt auch, die gesamte Betriebssystempartition zu verschlüsseln. Ein Starten ist nur noch möglich, wenn man vor dem eigentlichen Boot-Vorgang das Passwort eingibt (Pre-Boot-Authentication).

Wie im Fall der einfachen Volume-Dateien ist es auch hier möglich, eine Hidden-Konfiguration zu wählen: Zwei Betriebssysteme, ein Köder und ein echtes, können nebeneinander existieren und mit verschiedenen Passwörtern gestartet werden.

Die Implementierung der Pre-Boot-Authentication ist denkbar einfach: Im laufenden Betrieb kann das System verschlüsselt werden, was – je nach Größe – nur wenige Stunden dauert. Truecrypt geht dabei extrem vorsichtig vor und zwingt den Anwender sogar, eine Boot-CD zu brennen, sodass im Fall einer Beschädigung des Startbereichs nicht die ganze Partition verloren ist.

Ist die Verschlüsselung eingerichtet, ist ein Start nur möglich, wenn direkt nach dem POST-Vorgang und der Laufwerkserkennung das gewählte Passwort eingetippt wird.

Fazit

Allein schon aufgrund seiner Open-Source-Natur (Stichwort: heimliche Hintertüren) ist Truecrypt kommerziellen Lösungen überlegen. Dazu kommen noch die innovativen Features – insbesondere die Hidden Volumes, deren schiere Existenz unbeweisbar ist.

Die hervorragende Dokumentation und die Umsichtigkeit der Benutzerführung schließen außerdem weitestmöglich aus, dass Benutzerfehler zu Datenverlusten führen. Da Truecrypt kostenlos verfügbar ist, ist es die Lösung der Wahl, wenn Verschlüsselung (z.B. bei den Laptops reisender Mitarbeiter) eingerichtet werden soll.

(ID:2015548)