Externe Festplatte verschlüsseln

[RWarnecke]

Hallo zusammen,

ich bin auf der Suche nach einem Programm, womit ich eine externe USB-Festplatte verschlüsseln kann. Das Programm sollte folgende Features haben :

• Zugriff auf die Platte nur über ein seperates Programm
• Sollte per Batch und manueller Eingabe eines Benutzers und Passwortes als Laufwerk gemappt werden.

Da ich relativ neu bin auf dem Gebiet, welche zusätlichen Features würdet Ihr noch empfehlen ? Das Programm darf ruhig etwas kosten.

[mleyen]

Erste Wahl ist eigentlich immer TrueCrypt ansonsten hab ich nur noch FreeOTFE Explorer angetestet.

[Luckie]

Ich habe mal für meinen USB-Stick Secure Stick verwendet: http://www.withopf.com/tools/securstick/ allerdings muss da ein bestimmter Dienst laufen, der aber nicht immer zwingend läuft. Was zur Folge hatte, dass ich mal nicht an meine Daten drangekommen bin. Ich bin dann auf verschlüsselte Archive umgestiegen:

Code:

rem Projekt         : USB-Stick Backup
rem Autor         : Michael Puff <[e-mail]>
rem Datum         : 2011-06-21
rem Beschreibung   : Backupskript fuer USB-Stick

@echo off
cls
set /P pw1="Passwort: "
cls
set /P pw2="Passwort wiederholen: "

if %pw1% == %pw2% (
   if EXIST Files.7z del Files.7z   
   7z a Files.7z -t7z "C:\Dokumente und Einstellungen\mp\Eigene Dateien\*" -p%pw1% -slp -mhe=on -mx0 -ms=off -r -x!*.pdf -x!*.zip -x!*.exe
   7z l Files.7z -p%pw1% > Files.txt
) else (
   echo "Passwoerter stimme nicht uberein"
)

pause

Die Konsolenversion von 7Zip liegt mit auf dem Stick, so das sich von jedem Rechner an die Daten komme:

Code:

rem Projekt         : USB-Stick Backup
rem Autor         : Michael Puff <[e-mail]>
rem Datum         : 2011-06-19
rem   Beschreibung   : Entpackt ein Verzeichnis aus dem Backup Archiv

@echo off
cls
set /P source="Zu entpackendes Verzeichnis im Archiv: "
set /P dest="Zielverzeichnis: "
set /P pw1="Passwort: "
cls

7z x Files.7z "%source%\*" -p%pw1% -r -y -o"%dest%"

pause

Willst du natürlich mit den Daten arbeiten, ist das allerdings etwas unpraktisch.

[RWarnecke]

Hallo Marcel, Hallo Michael,

danke erstmal für eure Antworten. Ich muss vielleicht doch noch ein bisschen weiter ausholen. Bei der externen USB-Platte handelt es sich um eine Transfer-Platte, die nur an zwei Rechnern benutzt wird. Diese zwei Rechner stehen an zwei unterschiedlichen Standorten und die Platte wird hin und her geschickt. Es geht dabei um mehrere TeraByte an Daten. Deshalb weiß ich nicht, ob die Variante mit dem Archiv so gut ist. Ich werde es aber mal testen, wie schnell da 7-zip ist. Die Homepage von TrueCrypt habe ich mal überflogen und fand es auf den ersten Blick etwas unübersichtlich. Werde mich aber am Wochenende nochmals näher damit beschäftigen.

[BUG]

Ich kann TrueCrypt nur empfehlen, die Software selbst ist sehr übersichtlich und es wird auch ab und zu von Security-Spezialisten untersucht (=> nicht nur "sicher" weil sich niemand mit beschäftigt).

// Die Kommandozeilenoptionen scheinen nicht kryptisch zu sein.

[Valle]

Hallo,

für Windows würde ich auch auf jeden Fall TrueCrypt empfehlen! Das funktioniert auch auf Linux, bietet viele Optionen und Möglichkeiten (z.B. Hidden Volumes oder File Container) und hat eine portable Version.

Ansonsten den guten alten Kryptochef. *g*

Liebe Grüße,
Valentin

[Luckie]

Zitat von Valle:

eine portable Version.

Aber da braucht man auf dem Rechner auch Administratorenrechte, weil ein Treiber installiert werden muss und den konnte ich nicht voraussetzen.

[generic]

Truecrypt kann ich auch nur empfehlen.

[himitsu]

Ich hab isher eigentlich nur einen sicheren USB-Stick gesehn.
Dort mußte man direkt am Stick einen Code eingeben und erst danach würde er für kurze zeit freigeschaltet, so daß ein PC ihn erkennen konnte. Wurde er dann abgezogen oder der PC ausgeschaltet, sperrte er sich automatisch wieder ... nach paar Falscheingaben zerstörte er seine Controlerchips, sodaß dan ein entschlüsseln der Speicherchips nahezu unmöglich war.

Das sollte man mal für Festplatten (USB-SATA-Controler) machen.
Eine Hardwarelösung ist ja fast immer sicherer/besser, als die crackbare Softwarevariante.

[RWarnecke]

Hallo zusammen,

ich teste gerade das TrueCrypt. Meine Festplatte wird gerade verschlüsselt und es dauert insgesamt 4 Tage. Die Zeit finde ich ganz schön heftig.