undine
Anmeldungsdatum: 25. Januar 2007
Beiträge: 3330
|
Hallo Forum, welche Verfahrensempfehlung gebt Ihr um meine externe USB HDD zu verschlüsseln?
Auf der USB HDD sichere ich regelmäßig mein /home/undine
Die möchte ich ortsfern in meiner Firma offen lagern, ohne das jemand an die Daten kommt. - LUKS, DM-Crypt - Veracrypt
https://veracrypt.codeplex.com/ - Treucrypt Warum gebt Ihr mir die Empfehlung? Greetz
undine
|
Into_the_Pit
Ehemalige
Anmeldungsdatum: 25. Juni 2008
Beiträge: 9490
Wohnort: Bochum
|
Hallo undine welche Verfahrensempfehlung gebt Ihr um meine externe USB HDD zu verschlüsseln?
Die genannten und weitere unter Daten verschlüsseln.
Warum gebt Ihr mir die Empfehlung?
Ohne Angaben zu Deiner Nutzung lässt sich das ganze nur Allgemein halten. Siehe hierzu Richtig fragen.
|
undine
(Themenstarter)
Anmeldungsdatum: 25. Januar 2007
Beiträge: 3330
|
Hallo, ich speichere auf meinen drei USB HDDs meine /home/undine Daten regelmäßig mit rdiff-backup.
Eine HDD lagere ich ortsfern in unsere Firma und niemand soll die Daten lesen können. Greetz
undine
|
ostcar
Ehemalige
Anmeldungsdatum: 27. Juli 2006
Beiträge: 2748
Wohnort: Leipzig
|
Hallo undine, von den von dir genannten Möglichkeiten würde ich LUKS wählen. Ich verwende es ebenfalls für externe Festplatten um auf diese Backups zu spielen. Veracrypt kenne ich nicht. Truecrypt hat den Vorteil, dass es sowohl von Linux als auch Windows geöffnet werden kann. Diesen Vorteil scheinst du jedoch nicht zu brauchen.
|
Vegeta
Anmeldungsdatum: 29. April 2006
Beiträge: 7943
|
Schau dir zuluCrypt an, ist ein Frontend für LUKS und kann nahezu alles öffnen (TrueCrypt, VeraCrpyt, LUKS, dm-crypt).
|
undine
(Themenstarter)
Anmeldungsdatum: 25. Januar 2007
Beiträge: 3330
|
Hallo, danke für der Feedback. http://forum.ubuntuusers.de/topic/cryptsetup-plain-luks/ Warum steht in den Anleitungen immer, mann soll die HDD zuvor mit Nullen überschreiben?
Genügt nicht löschen der Partition und dann wieder die Neuanlage und Formatierung der Partition? Greetz
undine
|
ostcar
Ehemalige
Anmeldungsdatum: 27. Juli 2006
Beiträge: 2748
Wohnort: Leipzig
|
Hallo undine, dieser Schritt ist natürlich nicht dafür erforderlich, um eine verschlüsselte Partition zu erhalten. Er er optional und verfolgt den Zweck, dass unverschlüsselte Daten, die vorher auf der Festplatten waren, sicher entfernt werden. Durch das Partitionieren, Formatieren oder anlegen eines LUKS-Containers, werden die vorhandenen Daten nicht gelöscht. Wenn die Festplatte neu ist oder bereits vorher nur verschlüsselte Daten auf der Festplatte waren, dann kannst du diesen Schritt in den Anleitungen getrost überspringen.
|
undine
(Themenstarter)
Anmeldungsdatum: 25. Januar 2007
Beiträge: 3330
|
Hallo, kann man zuluCrypt so in Kubuntu und Lubuntu integrieren, das man beim Einstecken einer USB HDD nach dem Passwort gefragt wird und dann die USB-HDD automatisch gemountet wird? Greetz undine http://wiki.ubuntuusers.de/LUKS
|
Das_Wort
Anmeldungsdatum: 23. Dezember 2009
Beiträge: 5264
Wohnort: /dev/null
|
Ich persönlich würde auch LUKS empfehlen. In der Laufwerksverwaltung kann man auch sehr einfach die Festplatte mit LUKS einrichten. Danach sollte jeder Desktop dich beim grafischen Einhängen nach der Passphrase fragen. Dazu braucht es dann auch keine zusätzlichen Programme (wenn denn cryptsetup installiert ist). Das Vorgehen habe ich bei Unity, XFCE und Gnome3 getestet. Geht aber mit Sicherheit auch in KDE und LXDE.
|
undine
(Themenstarter)
Anmeldungsdatum: 25. Januar 2007
Beiträge: 3330
|
Hallo Ubuntuusers, wie komme ich mit einer Live CD am schnellsten an meine mit LUKS verschlüsselte USB HDD Daten?
Welche Live CD unterstützt dm-crypt und LUKS sofort nach den Booten? http://www.stefanux.de/wiki/doku.php/linux/festplattenverschlüsselung#zugriff-von-einer-live-cd
Zugriff von einer Live-CD Von einer Ubuntu-live-CD kann man mit folgendem Shellscripts schnell alle benötigten Teile nachinstallieren: #!/bin/bash
sudo aptitude -y install cryptsetup lvm2
sudo modprobe dm-crypt
sudo modprobe dm_mod
sudo modprobe aes_i586
# you may want to mount your disk at this point...
# sudo cryptsetup luksOpen /dev/sda1 HD1
# mkdir ~/HD1
# mount -t ext3 /dev/mapper/HD1 ~/HD1
Gibt es eine bessere, schnellere Lösung? Greetz undine
|
ostcar
Ehemalige
Anmeldungsdatum: 27. Juli 2006
Beiträge: 2748
Wohnort: Leipzig
|
Ich glaube die alternate-CD bringt alle nötigen Pakete mit. Jedoch ohne grafische Oberfläche. Mir selbst verwende als live-CD am liebsten grml. Allerdings startet diese ebenfalls standardmäßig keine grafische Oberfläche. Die Befehle sind dann: | sudo cryptsetup luksOpen /dev/sda1 data
sudo mount /dev/mapper/data /mnt
|
Danach können die Daten über das Verzeichnis /mnt aufgerufen werden.
|