Kann jemand eine verschlüsselte DVI-Platte ohne Passwort lesen?

489
Dominic Freeman

Ich habe eine Frage zum Datenschutz.
Ich habe die VDI-Diskette über VirtualBox erstellt, Windows 10 darauf installiert und BitLocker aktiviert.

Kann jemand ohne mein Passwort (von meinem Host-Computer) auf die Dateien auf dieser Festplatte zugreifen? Ich verstehe, dass es sich um die gesamte Festplattenverschlüsselung handelt, aber gibt es eine Chance?

Und wenn die Antwort "Nein" lautet, kann jemand während der Ausführung der virtuellen Maschine auf meine Dateien auf der Festplatte zugreifen?
Mit anderen Worten, ich mounte Diskette, starte VM, gebe gültiges Passwort ein und arbeite daran. Kann irgendjemand (ohne Unterbrechung vom Netzwerk zum Beispiel die VDI-Datei gemeinsam nutzen), auf meine laufende Festplatte zugreifen?

BEARBEITEN. Ok, meine Hauptfrage ist: Kann jemand verschlüsselt lesen, aber jetzt VDI-Diskette laufen lassen? Und wie einfach ist das?

0
Sie können verschlüsselte Daten nur lesen, wenn Sie sie entschlüsseln. Ihre Frage ist aus diesem Grund nicht sehr sinnvoll. Ramhound vor 9 Jahren 0
Ich interessiere mich für die zweite Frage. Dominic Freeman vor 9 Jahren 0
Ich habe keine Ahnung, was Sie in Ihrer zweiten Frage zu fragen versuchen. Ramhound vor 9 Jahren 0

1 Antwort auf die Frage

2
agtoever

Dies ist hilfreich, wenn Sie Ihre virtuelle Maschine genau wie eine physische Maschine betrachten. Der Zugriff auf Ihre VDI-Datei entspricht (praktisch) dem Zugriff auf eine physische Festplatte.

In diesem Sinne:

  • Der Zugriff auf eine Bitlocked-VDI-Datei ohne Bitlocker-Kennwort ist nicht möglich (es sei denn, die Bitlock-Verschlüsselung ist beschädigt).
  • Wenn Sie Ihren virtuellen PC ausführen, kann niemand auf Ihre Dateien zugreifen, es sei denn, Sie teilen ein Verzeichnis oder ein Laufwerk (vergessen Sie nicht die administrativen Freigaben ( $Cusw.), die Windows oder Ihre virtuelle Maschine für Sie erstellt. Mit anderen Worten: Das Sichern Ihres virtuellen PCs ist genauso einfach (oder genauso schwierig) wie das Sichern Ihres physischen PCs.

Ps: Beachten Sie, dass ich beim Information Security-Stack gesagt hätte: Jeder hatte Zugriff auf Ihre Dateien, es sei denn, Sie verhindern, dass sie Zugriff auf diese Dateien haben. Aber hier bei Super User möchte ich es andersherum betrachten.

Vielen Dank. Es ist klar genug, um zu verstehen, wie das VDI-Laufwerk funktioniert. Noch eine Frage: Wenn ich ein Kennwort eingebe, entschlüssle ich die gesamte Festplatte und ALLE Dateien, es sei denn, ich schalte die VM aus. Oder hat BitLocker vielleicht einen intelligenten Algorithmus, um Dateien just-in-time zu entschlüsseln? Dominic Freeman vor 9 Jahren 0
Letzteres. Bitlocker fügt eine zusätzliche Ebene zwischen dem Betriebssystem und den Dateien auf Ihrer Festplatte hinzu. Die gesamte Festplatte ist verschlüsselt (was einige Zeit in Anspruch nimmt) und in dem Moment, in dem das Betriebssystem auf Dateien zugreift, werden sie entschlüsselt. Ansonsten würde es sehr lange dauern, den Computer hochzufahren ... ;-) agtoever vor 9 Jahren 1