Laptop-Sicherheitsplan: Acronis True Image + TrueCrypt + Prey

912
user3924708

Szenario:

Ich arbeite seit 2 Jahren als Softwareentwickler und Sys Admin. Ich hatte nie etwas Nützliches auf meinem PC. Jetzt ist es voll mit persönlichen und sensiblen Daten (Passwörter / Quellcodes usw.).

Nun, da ich die Risiken des Verlusts des Laptops erkannte, habe ich Schritte unternommen, um dies zu verhindern.

Ich habe Acronis True Image gekauft, um meinen gesamten Computer einmalig auf einer Festplatte zu sichern und dann mit inkrementellen Sicherungen fortzufahren. Das erste Backup, das ich heute gemacht habe, ist frei von jeglicher TrueCrypt-Verwendung, nichts wird damit verschlüsselt. Ich habe das Backup selbst mit Acronis True Image verschlüsselt. Mein Laptop hat 2 Festplatten und alle sind gesichert.

Jetzt, da ich eine sichere Kopie meines gesamten Computers habe, wollte ich mit einer vollständigen Laufwerkverschlüsselung fortfahren, damit die Daten sicher sind, wenn ich sie verliere.

Also habe ich angefangen, mich über den gesamten Prozess zu dokumentieren. Ich habe zu viele Dateien herum, verteilt auf die beiden Laufwerke, daher möchte ich keinen kleineren Container erstellen und alles dort hinein verschieben. Ich würde lieber eine ganze Festplattenverschlüsselung machen, also bin ich bei allem absolut sicher.

Ich habe gelesen, dass ein guter Schritt darin besteht, dass Sie ein Header-Backup erstellen (ein Feature, das TrueCrypt zur Verfügung stellt), um die Header des Containers wiederherzustellen. Wenn Sie also einen beschädigten Container erhalten, können Sie es zurückbekommen.

Also fragen:

1) Was sind die Schritte, um das Risiko von Korruption und Misserfolgen zu reduzieren?

2) Was sind die Risiken? Empfehlen Sie eine vollständige Verschlüsselung oder nicht, in Anbetracht der Sicherungen? Jede ausführliche Erklärung, Artikel oder Kommentar wird sehr geschätzt.

3) Ich habe hier gelesen, dass Acronis und TrueCrypt nicht vollständig kompatibel sind (wie Sie nur auf Container-Dateiebene sichern können. Jemand kann etwas näher erläutern? Ich habe hier einige Fragen gefunden, aber nichts wirklich klares.)

4) Wird TrueCrypt große Dateien durcheinander bringen (ISO-Bilder, Visual Studio-Setup, SQL Server-Setup), da unverschlüsselte Dateien in RAM gespeichert werden? Ich habe 3 GB RAM, sollte ich das nicht tun?

Vielen Dank an alle für die Hilfe

0
Ich war mir wegen der Inkompatibilität nicht sicher, aber https://kb.acronis.com/content/14877. Wie richten Sie die Backups ein? Differentiale Inkrementelle Voll? Ich schätze, dass Acronis zur Ausführungszeit alle Dateien entschlüsselt hat, so dass es kein Problem ist, eine Sicherung durchzuführen, oder? user3924708 vor 9 Jahren 0
@Ramhound also kann ich ein gesamtes Computer-Backup machen (und eine zweite Sicherheitskopie woanders :)) und mit meinem ganzen Laufwerk glücklich verschlüsselt leben? Verlangt TrueCrypt auch das Entschlüsselungskennwort beim Aufwachen nach dem Suspendieren oder Ruhezustand? Das wäre cool, aber ich habe keine Ahnung user3924708 vor 9 Jahren 0

2 Antworten auf die Frage

2
LawrenceC

1) Was sind die Schritte, um das Risiko von Korruption und Misserfolgen zu reduzieren?

Truecrypt fügt keine Risiken für Korruption oder Laufwerksausfälle hinzu oder entfernt diese, außer:

  • Wenn der Truecrypt-Volume-Header am Anfang der Festplatte überschrieben wird, ist das Volume nicht wiederherstellbar. Machen Sie, was Truecrypt sagt, erstellen Sie eine Wiederherstellungs-CD und bewahren Sie sie an einem sicheren Ort auf.
  • Wenn Sie Ihre Passphrase vergessen, ist das Volume nicht wiederherstellbar. Vergessen Sie nicht Ihre Passphrase.

2) Was sind die Risiken? Empfehlen Sie eine vollständige Verschlüsselung oder nicht, in Anbetracht der Sicherungen? Jede ausführliche Erklärung, Artikel oder Kommentar wird sehr geschätzt.

  • Die vollständige Festplattenverschlüsselung verhindert, dass ein Angreifer den Inhalt lesen kann, wenn die Hardware zum Zeitpunkt des Diebstahls ausgeschaltet ist oder wenn er die Festplatte ausschaltet und versucht, die Laufwerke später oder auf einem anderen Computer zu lesen. Das ist es. Ihre Daten werden dadurch nicht redundant. Sie können gelöschte Dateien nicht mehr wiederherstellen, als Sie jetzt können. Der plötzliche Hardwareausfall wird dadurch nicht beeinträchtigt.

3) Ich habe hier gelesen, dass Acronis und TrueCrypt nicht vollständig kompatibel sind (wie Sie nur auf Container-Dateiebene sichern können. Jemand kann etwas näher erläutern? Ich habe hier einige Fragen gefunden, aber nichts wirklich klares.)

  • Wenn Ihr Backup-Tool unformatierte Partitionen sichern kann, ohne sich mit dem Dateisystem auseinandersetzen zu müssen, kann das Tool, gleich was es ist, zur Sicherung von TrueCrypt-Partitionen verwendet werden. Die resultierende Datei ist unkomprimierbar und hat fast die volle Größe der Partition. Sie können die Vorteile der Komprimierung nicht nutzen, wenn das Tool das Dateisystem innerhalb der Partition verstehen kann.

4) Wird TrueCrypt große Dateien durcheinander bringen (ISO-Bilder, Visual Studio-Setup, SQL Server-Setup), da unverschlüsselte Dateien in RAM gespeichert werden? Ich habe 3 GB RAM, sollte ich das nicht tun?

  • TrueCrypt arbeitet auf Blockebene, nicht auf Dateiebene. Es ist nichts davon, was Sie auf die Festplatte schreiben, außer Windows ruft es auf, Sektoren zu lesen / schreiben, ähnlich wie ein ATA- oder RAID-Controller-Treiber. NTFS, FAT und andere Dateisysteme befinden sich oberhalb von TrueCrypt im E / A-Stapel.
0
Ramhound

Was sind die Schritte, um das Risiko von Korruption und Ausfällen zu reduzieren?

Erstellen Sie ein Bild von jedem Sektor Ihrer Festplatte. Auf diese Weise haben Sie, wenn Sie einen Grund haben, Ihr Image wiederherzustellen, alles, was Sie dazu brauchen, selbst wenn Sie vollständige Festplattenverschlüsselung verwenden. Die Imaging-Software kümmert sich nicht wirklich darum, da sie zu diesem Zeitpunkt bereits entschlüsselt ist.

Wird TrueCrypt große Dateien durcheinander bringen (ISO-Images, Visual Studio-Setup, SQL Server-Setup), da unverschlüsselte Dateien in RAM gespeichert werden? Ich habe 3 GB RAM, sollte ich das nicht tun?

Truecrypt kümmert sich nicht um große oder kleine Dateien.

Was bedeutet es "Erstellen Sie ein Bild von jedem Sektor Ihrer Festplatte". Wie mache Ich das? user3924708 vor 9 Jahren 0
Acronis hat genau diese Fähigkeit. Ich bin nicht sicher, was nicht klar ist, wenn man jeden Sektor einer Festplatte kopiert Ramhound vor 9 Jahren 0
Nun, ich weiß, dass jedes Backup eine Kopie aller verwendeten Festplattensektoren ist. Das macht mich verblüffend ... Sie können keinen Sektor überspringen, in dem ein Stück einer Datei gespeichert ist. Bedeutet "jeder Sektor" sogar ungenutzten Speicherplatz? user3924708 vor 9 Jahren 0
@ user3924708 - Sie können den ungenutzten Speicherplatz mit `Acronis` sichern, wenn Sie möchten. Ramhound vor 9 Jahren 0
@ user3924708 Ein Image (wenn ich es trotzdem getan habe) ist ein Image von A) einer Partition oder B) der gesamten Festplatte einschließlich aller Partitionen. Der Begriff "nicht verwendet" ist mehrdeutig, unabhängig davon, ob die Person nicht innerhalb einer Partition oder außerhalb einer Partition verwendet wird (und nicht etwa der MBR). Aber jedes Image enthält ungenutzten Speicherplatz in dem Sinne, dass, wenn eine Partition mit 20 GB und 10 GB frei belegt wurde, dies auch der Fall ist, wenn sie geschrieben wird. Was auch immer es tut, es überspringt keine Sektoren, so dass der Satz bezüglich Sektoren nicht gut ist. barlop vor 9 Jahren 0

Verwandte Probleme