System verschlüsseln

Hi, hier gibt es eine gute Anleitung: https://www.kim.uni-konstanz.de/e-m...esselung-einer-systempartition-mit-veracrypt/

 

Danke erstmal dafür. Benutzt du selbst VeraCrypt, schonmal Probleme gehabt?

 

Veracrypt selber nicht. Habe damals True Crypt genutzt. Weiß aber von meinen Arbeitskollegen das die damit keine Probleme haben, außer das die Bootzeit erhöht war

 

Ich habe mich auf meinen Windows 10 Systemen von VeraCrypt verabschiedet.
Jedes halbe Jahr, wenn Windows ein neues Creators Update installieren will, muss man die Systempartition komplett entschlüsseln und nach dem Update wieder verschlüsseln. Das war mir irgendwann zu nervig und ich bin dann zwangsweise zu Bitlocker gewechselt. Ausgenommen davon ist natürlich die Enterprise LTSB Version, die bekommt solche Updates nicht.

 

Hm klingt erstmal nicht so prickelnd, aber bis auf den Zeitaufwand vermutlich ohne weitere Probleme machbar oder?

 

Ja, wirkliche Probleme macht es nicht. Es ist lediglich unnötig zeitaufwändig und verschleißt die SSD.

Was du vielleicht noch wissen solltest: Wenn das Update sich installieren will, während die Systempartition mit VeraCrypt verschlüsselt ist, dann bootet das System nicht mehr und muss auf den Stand vor dem Update-Versuch zurückgesetzt werden. Ich erinnere mich aber nicht mehr, ob das über die Systemwiederherstellung, eine automatische Reperatur oder eine andere Prozedur ablief.

 

Was für einen Sinn seht ihr überhaupt in der Verschlüsselung eures Desktop Rechners? Ich meine beim Laptop...OK, wenn der mal geklaut wird und man dort wirklich wichtige persönliche oder Firmenbezogene Daten drauf hat (wobei Firmendaten eh nicht auf ein Privates Gerät gehören), aber Desktop?
Was hat man davon? Da machts mehr Sinn alle persönlichen Daten auf ne externe Platte auszulagern und diese dann zu verschlüsseln.

 

Schon mal was von einer Chain of Trust gehört?

 

Ich bitte dich.....

 

Puh, dass ist dann wirklich nervig. Gibt es keine elegantere Lösung als ständig das System wiederherzustellen?

 

Ja die Verschlüsselung aufheben vor dem Update und danach wieder aktivieren.

 

Naja, man kennt das ja dass Windows gerne mal automatisch sein Update durchzieht. Hatte es schon x-mal dass mein Pc im idle war und dann plötzlich runtergefahren ist.

 

Verschleißt die SSD? Das ist doch komplett egal.

 

Macht sowas überhaupt großartig Sinn beim Desktoprecher? Was ist die "Chain of Trust"?
Ich hab mal meinen Laptop mit Bitlocker verschlüsselt, danach gab es ein Windows Insider Update, der Rechner hing im Bootloop und ich konnte ihn nicht mehr starten.
Neuinstallation war notwendig

 

Das komplette System zu verschlüsseln ist mir zu aufwändig. Aber ich hab ne verschlüsselte Partition, wo alle meine privaten und geschäftlichen Dokumente drin sind. Das ergibt für mich schon Sinn, weil ich nicht möchte, dass das irgendwer anderes hat.

 

Das wiederum kommt drauf an, wo man arbeitet. Da wo ich arbeite ist eh alles in einem Ticketsystem drin
Das einzig Wichtige was ich habe sind meine Bewerbungen und die schreibe ich eh nur alle paar Jahre mal.

 

Im Homeoffice
Also ich hab nicht nur Bewerbungen, auch einige andere (digitalisierte) Dokumente und meine ganzen privaten Bilder

Um dann auch gegen Defekte und Ransomware geschützt zu sein, hab ich die verschlüsselte Datei zusätzlich noch in einer versteckten Partition auf dem NAS gespeichert, auf welche ich sie alle paar Monate mal rüberkopiere.

 

Na.... Homeoffice wäre zumindest für mich nix. Zu Hause will ich Ruhe haben und nicht auch noch von der Arbeit (1st Level Callcenter) genervt werden

Und die verschlüsselte Partition schützt dich da vor Malware?

 

:mally: Home Office hättest du ja während deiner Regelarbeitszeit und nicht 24h/7Tage. Ich wäre froh, wenn ich 1x pro Woche HomeOffice hätte, damit ich mal Sachen abarbeiten kann für die ich daheim Ruhe hätte und wo nicht ständig die Leute ins Büro gelatscht kommen und nerven.

 

Ja sicher, wenn du "normaler" Sachbearbeiter bist ja. Wenn du aber wie ich im First Level Support arbeitest bist du froh wenn du zu Hause Ruhe hast

 

Ich bin selbständig und arbeite 99,9% meiner Zeit im Home Office, eigenes Bürozimmer. D.h. bei Feierabend verlasse ich das Bürozimmer und hab im Rest der Wohnung meine Ruhe vor Arbeit

Nein, die verschlüsselte Partition (wobei eigentlich nicht die Partition verschlüsselt ist, sondern die Container-Datei, die auf dieser liegt) schützt mich vor unberechtigtem Zugriff auf die verschlüsselten Dateien. Vor Ransomware (und Defekt der HDD) schütze ich mich, indem ich die Datei auf eine versteckte Partition im NAS kopiere.

 

Kannst du fürs Arbeiten auf Linux wechseln? Dann würde ich Luks empfehlen. Wenn du spielen willst dann startest wieder Windows