wer hat Erfahrung mit TPM?

[malwin]

Hallo miteinander,

ich habe das Asus Q87M-E mit TPM + Win 8.1 Pro + SSD Samsung 840 EVO für Daten + Programme zusammen). Der Plan ist, mit TPM + Bitlocker die SSD zu verschlüsseln und jeden Tag / Woche eine unverschlüsselte Kopie auf einer externen Festplatte nach dem Großvater-Vater-Sohn-Prinzip zu speichern. Bis jetzt habe ich mich nicht getraut, TPM zu aktivieren, weil ich in ein paar Wochen (wenn mehr Erfahrung) Win 8.1 pro und den ganzen Rechner neu aufsetzen will. Gibt das Probleme? Was muss ich beachten, wenn ich TPM einsetze? IÄst das Konzept okay?
Schon mal 1000 Dank für Eure Tipps!

 

[miac]

Full Disk Encryption wird i.A. für SSDs nicht empfohlen und ist für die Samsung auch nicht erforderlich, solange dein Notebook ein Festplattenkennwort unterstützt.

 

[MJ12]

TPM ist nicht notwendig: http://www.drwindows.de/windows-anl...verschluesselung-windows-7-ohne-tpm-chip.html

Hab ich so im Notebook auf 2 x Crucial M4 256GB eingerichtet.(Win 8.1)
Speedtechnisch zwar messbar,aber nicht spürbar langsamer.
Läuft stets problemlos.

Hatte das auch schon mit TC verglichen:

https://www.computerbase.de/forum/attachments/bl-vs-tc-jpg.356024/

 

[malwin]

@ MJ12: Danke für Deinen "erfahrungsbericht" + beide Links waren mir unbekannt und sind mir nützlich
@ miac: >Full Disk Encryption wird i.A. für SSDs nicht empfohlen< Was dann, Verschlüsselung einzelner Verzeichnisse (programme und / oder Dokumente)? Meine Überlegung war, dass bei full encryption der böse Feind mir keinen keylogger o.ä. auf die Festplatte schmuggeln kan.

 

[miac]

Die SSD ist bereits verschlüsselt, das Festplattenkennwort verhindert dann den Zugriff auf die SSD.

Bezüglich Wear Leveling und Trim gibt es ebenfalls viele Bedenken:
http://www.heise.de/ct/hotline/SSD-verschluesseln-1063382.html
http://de.wikipedia.org/wiki/TrueCrypt

einfach mal nach suchen.

Hier nochmal was zu den SEDs
http://www.heise.de/ct/hotline/SSD-mit-ATA-Passwort-2056368.html

 

[malwin]

@ miac: 1000 Dank für die Links. Jetzt verstehe ich Dein Argument natürlich. Aber mein PC ist ein Eigenbau, da ist im Moment noch gar nichts verschlüsselt.
Inzwischen habe ich auch die Links gelesen und kann nur allen anderen, die ungefähr mein Wissensniveau haben, empfehlen, miac's Links zu beachten!