Hallo!

Ich habe meine Platte nach dem Wiki verschlüsselt, meine Festplatte hat jetzt 3 primäre Partitionen (hda1 für windows fat32, hda2 in ext3 für / und hda3 für swap)und eine extended partition mit 2 logischen partitionen (eine für var und tmp sowie eine für home).
jetzt funktioniert alles wunderbar. ich habe das system neu gestartet, meine passwörter eingegeben…und alles läuft bisher.
wenn ich aber gparted starte bekomme ich folgende meldung:
Der Systemkern konnte die Partitionstabelle nicht erneut einlesen von:\ - /dev/mapper/crypt Aufgrund dessen werden Sie nur eingeschränkten Zugriff auf diese Festplatte haben.\ Hängen Sie alle eingehängten Partitionen auf einer Festplatte aus, um vollen Zugriff zu erlangen.

und dann erkennt er nur die fat32 von windows sowie die systempartition hda2. die anderen werden zwar platzmässig erkannt, aber nicht im dateisystem.
und jetzt ist meine frage, ob das einfach ein resultat der verschlüsselung ist, und wenn ja, warum dann hda2 unverschlüsselt ist?
oder: welchen anderen grund das haben könnte.
zum schluss muss ich leider anfügen, dass ich ziemlicher noob bin, sorry!
mfg

noch zum schluss:
meine fstab sieht so aus. ich habe die einträge wie im wiki gemacht und den rest bis auf hda1 für windows kommentiert - ist das falsch?

# /etc/fstab: static file system information.
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
proc            /proc           proc    defaults        0       0
#/dev/hda2       /               ext3    defaults,errors=remount-ro 0       1
/dev/hda1       /windows        vfat    defaults        0       0
#/dev/hda3       none            swap    sw              0       0
/dev/hdc        /media/cdrom0   udf,iso9660 user,noauto     0       0
/dev/mapper/swap	none	swap	sw		0	0
/dev/mapper/crypt	/crypt	ext3	defaults	0	2
/dev/mapper/home	/home	ext3	defaults	0	2

hallöchen…noch ein problem, das wohl mit der verschlüsselung zusammenhängt: ich kann nicht mehr in den ruhezustand gehen. stattdessen wechselt der computer einfach auf bildschirmsperre.
hat da jemand erfahrung?

gparted kann mit diesen mapper-Geräten offenbar nicht richtig umgehen. Das macht nichts, die bearbeitest Du ja ohnehin nicht direkt damit.

/ (hda2) ist unvewrschlüsselt, wenn Du nach der Anleitung vorgegangen bist. Das steht dort drin und ist richtig so.

Es sieht ansonsten auch alles ganz richtig aus.

Zum Ruhezustand kann ich leider nichts sagen.

Gruß
David

P.S.: Den Cross-Post in Sicherheit hab ich gelöscht.

alles klar!
dann nur noch 3 fragen:
1) ich habe gelesen, dass verschlüsselte partitionen davor schützen sollen, dass beim filesharing mitgeschnitten wird, welche daten ich lade. ist für mich nicht vor belang, aber aus rein technischem interesse frage ich mich schon, wie das gehen soll - oder ist einfach humbug(was ich denke)?
2)gibt es im netz irgendwo eine anleitung, wie man eine schlüsseldiskette erstellt(usb-stick)
3)wenn ich jetzt von einer livedisk auf die partitionen zugreife, dürfte ich lediglich datenmüll sehen, oder? wie sicher ist dieses „system“ aber? dh: wie lange braucht ein profi um die daten zu entschlüsseln?5 minuten?
die frage zum ruhezustand bleibt natürlich auch noch!

besten dank.

anarchill hat geschrieben:

1) ich habe gelesen, dass verschlüsselte partitionen davor schützen sollen, dass beim filesharing mitgeschnitten wird, welche daten ich lade. ist für mich nicht vor belang, aber aus rein technischem interesse frage ich mich schon, wie das gehen soll - oder ist einfach humbug(was ich denke)?

Humbug. Festplattenverschlüsselung hat nichts mit dem Netzwerkverkehr zu tun. Und ganz nebenbei: selbst wenn‘s so wäre, die Anleitung ist nicht zur Tarnung irgendwelcher zwelfelhafter Aktivitäten gedacht, sondern zum Schutz sensibler Daten. Bei etwas anderem helfe ich nicht.

anarchill hat geschrieben:

2)gibt es im netz irgendwo eine anleitung, wie man eine schlüsseldiskette erstellt(usb-stick)

Ich hatte das mal gemacht, indem ich eine Diskette mit cryptsetup verschlüsselt habe und das /etc/init.d/cryptdisks-script so bearbeitete, daß vor dem Anlegen der eigentlichen Cryptodevices ein crypto-Gerät für die Diskette angelegt und gemountet wurde. Hinterher unmounten, das Keyfile in /etc/cryptdisks eintragen, that‘s it. Ich mach keine Anleitung draus, weil sich das mit luks erübrigen wird.

anarchill hat geschrieben:

3)wenn ich jetzt von einer livedisk auf die partitionen zugreife, dürfte ich lediglich datenmüll sehen, oder? wie sicher ist dieses „system“ aber? dh: wie lange braucht ein profi um die daten zu entschlüsseln?5 minuten?

Auch wenn er sehr viele sehr schnelle Rechner hat, braucht er jedenfalls ein paar Größenordnung länger als er vermutlich leben wird. Vorausgesetzt der Schlüssel ist nicht durch einen Wörterbuchangriff zu finden.

Gruß
David

alles klar, vielen dank!