TrueCrypt und DriveImage XML - Image der Systempartition

[ThommyDD]

Hallo zusammen,

ich habe auf meinem Notebook mein Windows-System mit TrueCrypt verschlüsselt:

- Windows 7 Professional SP1 x64
- 2 Partitionen: System (C) und Daten (D) (Windows-Benutzerbibliotheken auf D ausgelagert, also Eigene Dateien, Musik, Videos ...)
- mit TrueCrypt 7.1 komplettes Laufwerk per PreBoot Authentification verschlüsselt (Volume D ist also mit integriert, wird NICHT später per Automount eingebunden)

TrueCrypt empfiehlt in seiner (sehr ausführlichen! ) Anleitung, zum Erstellen von Datensicherungen das verschlüsselte Laufwerk zu mounten und die entschlüsselten Daten zu sichern, entweder wieder in ein anderes TrueCrypt-Volume (falls man auch das Backup verschlüsselt braucht) oder eben unverschlüsselt (steht nicht da, ergibt sich aber).

Nun geht es mir um die Systempartition, welche ich normalerweise mittels einer Live-CD mit DriveImage XML sichere (möglicherweise müsste die Live-CD nicht unbedingt sein, scheint mir aber sicherer, da das zu sichernde System wirklich "schläft"). Da TrueCrypt portabel ist, könnte ich es auch in der Live-CD ausführen (hoffe ich zumindest, probiert habe ich es noch nicht), dort die verschlüsselte Festplatte mounten und die Daten sichern. Nun ist für mich die Frage, ob DriveImage beim Sichern des Windows-Bootsektors auch den Bootloader von TrueCrypt mit sichert, was Blödsinn wäre, da er nicht übertragbar ist, oder ob man sich die Windows-Bootpartition wie in einem TrueCrypt-Container vorstellen kann, der für das Imaging-Programm nicht sichtbar ist, sobald das Laufwerk in TrueCrypt gemountet ist?

Ich stelle mir das so vor: TrueCrypt-Container mit Bootloader [(Windows Systempartition inkl. Bootsektor)(Datenpartition)]

Ist das so? Dann sollte ich die Systempartition mit DriveImage sichern können. Das würde aber bedeuten, dass TrueCrypt noch evtl. vorhandenen Platz vor der Systempartition für den Bootloader nutzt. Wie verhält sich das beim Umpartitionieren der Platte?

Ist es aber so: [(Windows-Systempartition inkl. TrueCrypt-Bootloader und Windows-Startsektor)(Datenpartition)], würde das Verfahren nicht gehen. Dann würde sich aber auch die Frage stellen, wie überhaupt auf den (dann wohl mit verschlüsselten) Bootloader zugegriffen werden kann. Ist für mich also unwahrscheinlich, aber ich würde es gern sicher wissen.

Kann mir jemand gesichert sagen, welche Variante realisiert ist? Ansonsten müsste ich es ausprobieren, der Laptop ist "Zweitrechner", die Daten deshalb "entbehrlich". Es würde mir nur evtl. viel Arbeit ersparen, es vorher zu wissen.

Grüße,
Thomas

 

[ryan_blackdrago]

Möchte hier eine Alternative vorschlagen : Easeus Disc Copy 2.3.1
Damit können komplette Partitionen (komplette truecrypt-verschlüsselte Systempartitionen) 1:1 (mit Bootsektor & Co.) geclont werden.

 

[ThommyDD]

So, habe es nun versucht, schlug leider fehl. Nach dem Zurückschreiben der gesicherten Daten war die Partition unverschlüsselt, obwohl ich das Laufwerk vorher in TrueCrypt gemountet hatte. Der Bootloader blieb aktiv (sogar nach späterem Neupartitionieren und Formatieren der Festplatte, er ist also tatsächlich außerhalb des partitionierten Bereiches), fand nur keine Bootpartition mehr. Ob der Systemstart unter Umgehung des TrueCrypt-Loaders per Esc noch gegangen wäre, habe ich leider nicht probiert, ist mir erst später aufgefallen, dass ich das hätte versuchen sollen.

Gelegentlich werde ich probieren, die verschlüsselte Partition ungemountet zu sichern, bin dabei aber sehr skeptisch. Ansonsten hilft dann nur, unverschlüsselt zu sichern und nach jeder Rücksicherung (was so oft zum Glück nicht ist) komplett neu zu verschlüsseln.

Über EaseUS Disk Copy werde ich als Alternative nachdenken, der Platzbedarf des Backups ist mir aber wahrscheinlich zu hoch. Vielen Dank für den Tipp.

Grüße,
Thomas