Truecrypt PBA 5.0 im Test (2)

Folgende E-Mail erreichte mich:

Hallo,
gespannt habe ich Deinen Blogeintrag zum Thema “Truecrypt PBA 5.0 im Test” gelesen. Ich habe aber dennoch noch einige Fragen dazu, leider habe ich trotz meiner Suche bei Google keine Foren gefunden die mir meine Fragen beantworten können, vielleicht kannst Du mir weiterhelfen.
Ich würde mein Notebook gern auf diesem Weg verschlüsseln, es aber zunächst nur ausprobieren. Ist es möglich die Verschlüsselung wieder rückgängig zu machen?
Wie sieht es damit aus, wenn die Hardware (natürlich nicht die Festplatte) beschädigt wird und ich die Festplatte ausbauen muss und in einen anderen Computer einbaue, ist es möglich das Laufwerk auf einem anderen System mit Truecrypt einzubinden um wieder an die Daten “heranzukommen”?

Vielen Dank für Deine Bemühungen,

Mit freundlichen Grüßen, Erik

P.S. Ich nutze Truecrypt schon seit einiger Zeit und habe daher bereits Erfahungen damit.

Da stecken einige Fragen drin.

Ich versuche sie mal (ungeordnet) zu beantworten:

Was tun, wenn ein Festplattenschaden auftritt?

Die Standardantwort ist, man nimmt das Backup.

Da die Erfahrung allerdings lehrt, das man die Daten die man braucht NIE gesichert hat und/oder das Backup defekt ist (sonst würden Firmen wie Ontrack nicht so einen Umsatz machen), eine etwas ernsthaftere Antwort:

Zu erst einmal der Aufbau einer Truecrypt-Container-Datei bzw. einer Truecrypt-Partition. Die ersten 1024 Byte enthalten den Truecrypt-Volume-Header . Dieser Header ist alles was Truecrypt braucht um ein Volume entschlüsseln zu können. Wenn man diesen mittels Tools->Backup Volume Header gesichert hat, ist die Erfolgsrate der Datenwiederherstellung ähnlich groß wie bei einem unverschlüsselten Laufwerk.

Ich versuche es mal ohne allzu technisches Geblubber zu erklären. Aus dem Volume-Header ermittelt Truecrypt die zur Entschlüsslung des Volumes (Also des Dateisystems) notwendigen Daten. Also Algorithmen und Schlüssel. Wenn nun Windows den Bereich (achtung technisch unpräzise ) 189 – 260 haben möchte, nimmt Truecrypt den Schlüssel und entschlüsselt die auf dem geforderten Bereich liegenden Daten mit dem Algorithmus. Dabei ist es Truecrypt selber egal was da steht. Das kann kompletter Datenmüll sein oder korrekte Daten. Truecrypt übersetzt einfach 1-zu-1 (strengenommen nicht, aber ich sagte ja schon technisch unpräzise) was physikalisch auf der Festplatte steht in das was Windows haben will, unter Zuhilfenahme des Algorithmus und des Schlüssels.

Praktisches Beispiel: Man hat seine USB-Platte verschlüsselt und den Volume-Key ordnungsgemäß gesichert. Nun fällt einem die Platte herunter, es gibt Lesefehler, einige Sektoren sind unlesbar. Man schafft es aber Teile der Platte zu sichern. Wenn man diese Daten nun in eine Datei packt, und mittels Tools->Restore Volume Header den Volume Key wiederherstellt kann man die Datei ganz normal mittels Truecrypt mounten. Die Daten liegen nun entschlüsselt vor und jedes Dateiwiederherstellungsprogramm kann die Daten wie einen unverschlüsselten Datenträger untersuchen.

Aber, wie sieht das jetzt bei der mit Truecrypt 5.0 dazu gekommenen Festplattenvollverschlüsselung aus?

Dafür gibt es die beim Verschlüsseln erstellte Rescue-Disc. Die kann genau das, was ich gerade beschrieben habe auf für einen verschlüsselten Systemdatenträger machen. Notfalls die Platte einfach komplett entsperren. In die Rescue-Disc wird nämlich der individuelle Volume Header eingebaut.

Dazu die Truecrypt-Dokumentation:

During the process of preparing the encryption of a system partition/drive, TrueCrypt requires that you create a so-called TrueCrypt Rescue Disk (CD/DVD), which serves the following purposes:

• If the TrueCrypt Boot Loader screen does not appear after you start your computer, the TrueCrypt Boot Loader may be damaged. The TrueCrypt Rescue Disk allows you restore it and thus to regain access to your encrypted system and data. In the Rescue Disk screen, select Repair Options > Restore TrueCrypt Boot Loader. Then press ‘Y’ to confirm the action, remove the Rescue Disk from your CD/DVD drive and restart your computer.

• If the TrueCrypt Boot Loader screen does not appear after you start your computer (and if the previous step did not help), it is possible that the master key or other critical data are damaged. The TrueCrypt Rescue Disk allows you restore them and thus to regain access to your encrypted system and data. In the Rescue Disk screen, select Repair Options > Restore key data. Then enter your password, press ‘Y’ to confirm the action, remove the Rescue Disk from your CD/DVD drive, and restart your computer.

• If Windows is damaged and cannot start, the TrueCrypt Rescue Disk allows you to permanently decrypt the partition/drive before Windows starts. In the Rescue Disk screen, select Repair Options > Permanently decrypt system partition/drive. Then enter the correct password and wait until decryption is complete.

Daher auch mein Hinweis (in dem anderen Beitrag) die verfluchte CD zu brennen!

Kann die Verschlüsselung wieder rückgängig gemacht werden?

Ja kann sie. Truecrypt kann mittels System->Permanently Decrypt Partition/Drive das Laufwerk wieder entschlüsseln. Alternativ geht das auch über die Rescue-CD. Die enthält übrigens auch einen Backup des original Boot-Sektors (vor der Installation von Truecrypt.)

Kann der verschlüsslte Systemdatenträger auch an einem anderen Rechner entschlüsselt werden?

Dazu kann ich keine 100% Antwort geben. Theoretisch sollte es egal sein an welchem Rechner man die Rescue-Disc benutzt um die Daten zu entschlüsseln. Das könnte z.B. auch so erfolgen:

Man macht ein Image der beschädigten Platte. Dieses mountet man in VMWare und lässt da die Entschlüsselung drüber laufen. Danach kann man mit den üblichen Dateiwiederherstellungsprogrammen auch arbeiten.