Backup eines Truecrypt Versclüsselten Raids ?



  • Hallo!
    Meine System Partition ist mit Truecrypt verschlüsselt. Wie kann ich die schnell und einfach backupen? Ich dachte an eine Boot CD. Hatte schonmal BartPE probiert. Das finde ich aber eher umtsändlich. Vor allem weils so lange zum starten braucht. Und Acronis unterstützt von der Boot CD her wohl keine Raids. Fällt jemandem noch etwas ein?
    Unter Windows selbst kann ich schlecht Backup machen, weils dann ja unverschlüsselt wäre.

    Christoph


  • Mod

    Mach von Windows aus ein verschlüsseltes Backup. Dann kannst du dir auch das Passwort für das Backup aussuchen.



  • Und wie stelle ich das wieder her, sodass die Truecrypt verschlüsselung genauso wie vorher ist?


  • Mod

    SchlitzInDaHaus schrieb:

    Und wie stelle ich das wieder her, sodass die Truecrypt verschlüsselung genauso wie vorher ist?

    In welchen beiden Fällen musst du es denn wiederherstellen? Doch wohl
    a) Du brauchst einzelne Dateien wieder, System läuft noch ➡ Einfach entschlüsseln und zurückkopieren, wird vom laufenden Truecrypt sofort wieder verschlüsselt
    b) Dein gesamtes System ist im Eimer ➡ Du musst ein neues System aufsetzen. Danach kopierst du das entschlüsselte Backup zurück.

    Oder möchtest du die ganze Truecrypt-Partition sichern? Macht zwar keinen Sinn, aber: Die ist immer verschlüsselt, du kannst auch im Betrieb ein Backup davon machen (aber währenddessen nicht drauf schreiben!). Die Partition wird ja nicht beim Start von Truecrypt komplett entschlüsselt und beim Beenden wieder verschlüsselt (das würde Stunden bis tage dauern!), sondern es werden immer nur die Daten die du anforderst bei Bedarf entschlüsselt, so dass es für dich so aussieht, als wäre alles entschlüsselt.



  • Also ich möchte wenn dann die komplette Systempartition wiederherstellen. Und wenn es geht würde ich es vorziehen, dass sie genau in dem Zustand zurückgespielt wird, in dem sie vorher war. Also verschlüsselt.
    Ich möchte nicht das unverschlüsselte Backup hinterher wieder neu Verschlüsseln. Der einzige Weg, der mir so spontan sonst einfällt wäre:

    1. BartPE starten
    2. Systempartition mit Truecrypt mounten
    3. Backup mit den Tools der Rettungs-CD erstellen (auf ein externes Truecrypt Volumen)
    4. Im bedarfsfall die Partition mit der Rettungs-CD und dem integrierten Backup Tool in gemountete System-Partition zurückspielen

    Es gibt dabei aber ein Problem. Das funktioniert nur, wenn an den Daten an sich was kaputt ist. Wenn aber der Datenträger bzw. der Truecrypt System-Container kaputt ist, muss ich die Sicherung wieder so zurückspielen, und danach wieder alles Verschlüsseln.

    Bisher habe ich immer mit der Acronis True Image Rettungs-CD ein Sektor-für-Sektor-Backup gemacht. Aber das dauert leider ziemlich lange. Aber jetzt habe ich ein neues System, und die CD erkennt mein neues Raid0 nicht mehr.

    Und so wie ich gelesen habe, unterstützten die neueren Versionen keine Raids mehr (warum auch immer. Irgendwie wird Truimage immer schlechter, was man an den Amazon Rezensionen gut ablesen kann).

    Gruß Christoph


  • Mod

    Das klingt mir so, als wolltest du ein 1:1 Backup der verschlüsselten Partition. Was spricht denn dann dagegen diese einfach byteweise als Backup zu speichern?

    Außer dass die ganze Idee die verschlüsselte Partition und nicht die Daten selbst zu sichern in meinen Augen unsinnig ist, aber das ist ja deine Sache. Sag nicht, dass du nicht gewarnt wurdest.





  • Dein Problem sollte sein, dass auf Grund der Verschlüsselung, du nicht in der Lage bist, zu sagen, welche Teile der Partition unbenutzt und welche benutzt sind. Dementsprechend wird dein Backup genauso groß, wie die komplette Größe der Partition.

    Sowas kriegst du ganz leicht mit einer Linux-LiveCD und dem Programm dd.

    Die Frage ist, wie oft du dein System zerschießt, dass sich der Aufwand lohnt. Reicht dir nicht doch ein Backup, von deinen Daten auf einen verschlüsselten Datenträger?



  • Das Ding ist, dass ich öfters Backups zurück spiele. Und deswegen ist es vorteilhaft, wenns schnell und einfach geht. Der Platz spielt keine Rolle, weil die Partition 50gb groß ist.


Anmelden zum Antworten