Hallo,

Ich benutze: -Ubuntu 9.10 (mit Grafischer Oberfläche)
-einen AMCC 3ware 9650SE PCI-e RAID-Controller für für 8 Platten
-4xHitachi HDS722020ALA330 2 TB (Deskstar 7K2000, 24/7)
und ich bin blutiger Ubuntu Anfänger (wie gesagt Grafische Oberfläche)

Das ganze läuft als Raid 10 und am ende hab ich dann nette 3,61 TB.
Unter Ubuntu in der Laufwerksverwaltung ist es gar kein Problem erst GUID (GPT) und dann ein ext4 Dateisystem zu erstellen.
Der Raid Funktioniert danach wunderbar.

ABER wenn ich versuche das ganze (/dev/sdb) per Truecrypt zu verschlüsseln, bekomme ich nach der Verschlüsselung, wenn ich versuche das device zu mounten, folgende Fehlermeldung:

Error: Kernel cryptographic service test failed. The cryptographic service of your kernel most likely does not support volumes larger than 2 TB.
- Try upgrading your kernel.
- Disable use of the kernel cryptographic services in the preferences

Laut Truecrypt Forum gibs da keine Lösung für und ist auf ein Bug im Linux Kernel zurück zu führen.
Der Versuch: "Disable use of the kernel cryptographic services" soll angeblich mit Performance einbrüchen einhergehen (einmal total davon abgesehen, das ich 0 Ahnung hab wie man das ausstellt.)

So, nun meine eigentlichen Fragen:
1. Stimmt das mit dem Bug
2. Kennt jemand das Problem und hat eine Lösung (kann mir nicht vorstellen das Raids Größer 2 TB nicht zu verschlüsseln sein solln)
3. Kann es an meinen Konfigurationen liegen?. (Raid 10?)
4. gibt es eine einfache und ebenso sichere Alternative zu Truecrypt, mit der ich die komplette Partition verschlüsseln kann. (mit grafischer Oberfläche)

Gruß Der Iltis

P.S. Wenn ich in der Laufwerksverwaltung beim Dateisystem (ext4) erstelle und gleich das: "darunter liegende Laufwerk versclüsseln" anklicke, bekomme ich die Fehlermeldung: -Error starting job: Failed to execute child process "cryptsetup" (No such file or directory)
Funktioniert also auch nicht

hi, mir gehts ähnlich. ich hab ein 2,7tb großes lvm volume als truecrypt laufwerk verwendet. wenn ich das dann in 9.10 server laden will krieg ich die selbe meldung.

ich hab das volume dann mit --mount-options=nokernelcrypto geladen was auch funktioniert hat. wie du auch schon geschrieben hast hab ich dann die geschwindigkeitsunterschiede gemerkt. vor allem beim load.

so wie es jetzt läuft bin ich damit nicht zufrieden... aber ich hab halt leider auch keine ahnung was man dagegen machen könnte...

Es scheint ein Bug (oder Absicht) im TrueCrypt zu sein.

Alle Versionen höher als V6.1a funktionieren nicht (mehr ?) korrekt.

Ich habe hier nun wieder Version 6.1a installiert mit einen RAID 0 von 5.4 TB und alles funktioniert, es kommt zu keiner Fehllermeldung beim mount versuch.

Auch die Option "Disable use of the kernel cryptographic services in the preferences" ist nicht eingeschalten.

Und ja, wenn die Option "Disable use of the kernel cryptographic services in the preferences" eingeschalten ist, ist das ganze extrem langsam insbesondere das schreiben.

Also, einfach Version 6.1a rauf und alles ist gut.

Leider scheint es relativ schwierig zu sein diese noch zu finden, da auf der Truecrypt Homepage selbst bei den "alten" Archiven nur mehr 6.2a angeboten wird, diese zeigt jedoch das selbe Verhalten inkl. der derzeit neuersten 6.3a.

Es ist nicht ratsam eine ältere TrueCrypt Version einzusetzen. Der hier geschilderte Fehler liegt im Kernelcryptomodul. Truecrypt 6.2 erkennt dieses Fehlverhalten und verweigert daher seinen Dienst.

Bis ein entsprechendes Kernelupdate vorliegt sind daher nur zwei Maßnahmen zu empfehlen: a) Das Laufwerk ohne Kernelcryptodienste mounten. (Langsam im Betrieb aber Partitionen >2TB benutzbar) b) Das Laufwerk ohne Kernelcryptodienste mounten und die Daten in andere Container <=2TB verschieben. (Wieder schneller Zugriff).

Die Verwendung von defekten Kernelcryptodiensten mit Laufwerken >2TB führt früher oder später zu Datenverlusten!

Enstsprechende Hintergrundinformationen finden sich im Forum auf truecrypt.org (Anmeldung zum Lesen erforderlich).