Truecrypt 7.1a - Systemabbild möglich?

[Garack]

Hey, hab mein Win 8.1 64 mit Tc 7.1a verschlüsselt.

Settings: Nur die Systempartition, bei mir ne 128GB SSD C:/

2 physisch vorhandene HDD´s sind noch unverschlüsselt im Rechner.

Kann ich nun einfach nen Systemabbild erstellen?

 

[Daaron]

Ja, CloneZilla kann das zum Beispiel. Du musst nur unbedingt die gesamte Platte inkl. aller Sektoren sichern. Wenn du den Bootloader vergisst, wars das.

 

[Garack]

Ich meine ein Systemabbild mit Win7 / 8 Bordmitteln. Zu finden unter Systemabbild , bei Win 8 Dateiversionverlauf.

Stellt eine komplette Sicherung des Systems her . Wenn ich hochfahre hat TC ja schon alles entschlüsselt ? So sollte Win ein systemabbild erstellen können oder?

 

[Daaron]

Das schon, aber verlassen würde ich mich darauf definitiv nicht. Seit wann hat Microsoft mal was so gebaut, dass es flexibel einsetzbar und zuverlässig ist?

Außerdem: In dem Moment, wo dir mal irgend ein Mist deinen TC-Bootsektor grillt, wars das. Wenn du davon kein Backup hast, kannst du die Platte wahrscheinlcih direkt formatieren und unter Lehrgeld verbuchen.
Was soll Win8 denn da groß sichern und vor allem wiederherstellen können? Wenn dein Win8 wegen nem Virus oder allgemeiner Microsoftitis nicht mehr bootet, kann es sich ganz bestimmt nicht selbst reparieren. Wenn du statt dessen irgendwo auf ner USB-Platte n Image rumliegen hast kann dir alles andere egal sein. Das funktioniert garantiert.

 

[Garack]

Ein Systemabbild ist ein komplettes Image. Gut vermutlich ohne TC bootsector, aber den brauche ich nicht oder? Denn das Abbild ist ja nicht verschlüsselt. Ich will ja auch keine verschlüsselte Kopie machen oder das Abbild auf ner TC Partition verschlüsseln.

Einfach nur das Abbild. Völlig unverschlüsselt auf ne USB Platte zur Sicherheit, die kommt dann in den Tresor.

Meine Frage ist, ob dieses Image sich problemlos nutzen lässt, d.h. Platte formatieren dann einfach neu aufspielen?

Ich möchte keine externen Tools nutzen. Es soll ziemlich einfach von der Hand gehen.

 

[Daaron]

Ich kann dir nicht sagen, ob es geht. Da würde nur ausprobieren helfen.
Mach doch die Probe aufs Exempel. Erzeuge erst ein Komplett-Image mit CloneZilla (OpenSource & funktioniert definitiv, letztens erst genutzt) zur Sicherheit. Dann machst du so ein Windows-Systemabbild und formatierst danach die Festplatte. Dann wirst du sehen, ob das Systemabbild zum Wiederherstellen was taugt. Im Mindesten ist das wiederhergestellte System nicht mehr verschlüsselt.

Ich versteh nicht, was gegen quelloffene "externe" Werkzeuge spricht, wenn diese wirklich perfekte Arbeit leisten können...

 

[Garack]

Ausprobieren..ja klar. Ist aber aufwendig. Ganz Google weiss nicht obs geht. Google schon seit ner weile.

Es soll einfach sein. Da sitzt ein Mensch der kaum Ahnung von Computern hat.

 

[Daaron]

Clonezilla runterladen, auf CD brennen, von CD booten, den Menüeinträgen folgen...

 

[Garack]

Hab ne Antwort muss es testen. Sollte laufen allerdings wird der TC Bootsec mitkopiert. den kille ich dann mit fixmbr und gut ist ich probiere es gleich mal aus.

 

[Daaron]

Im Sinne der Forenkultur wäre es natürlich nett, wenn du dein Endresultat für weitere Suchenden veröffentlichst.

 

[Garack]

klar doch. Danke schon mal für deine Antworten!

hat alles problemlos funktioniert. Systemabbild erstellt, platte abgeklemmt und systemabbild neu erstellt. Windows läuft ohne probleme, unverschlüsselt.

Der TC Bootsec wird übrigens nicht mitkopiert , also muss ich da auch keinen mbr fixen oder so...

 

[Daaron]

Also ist das Spiegelbild, bzw. die wiederhergestellte Platte, danach entschlüsselt? Hat natürlich seine Vor- und Nachteile...

 

[Garack]

korrekt sie ist danach entschlüsselt, klar weil ja im entschlüsselten zustand nen abbild gemacht wurde.