So verschlüsseln Sie Dual-Boot-Windows 7 und XP (Bitlocker, TrueCrypt-Kombination) auf sdd (empfohlen?)

1952
therobyouknow

Ich möchte einen Windows 7- und Windows XP-Laptop / Notebook-Computer mit zwei Booten einrichten, bei dem die Partitionen jedes Betriebssystems vollständig verschlüsselt sind. Ich würde dies gerne auf einer SSD machen - einer 128 Gb Crucial M4.

Meine Forschung

Dual-Boot von truecrypt-verschlüsselten Betriebssystemen auf einem Laufwerk (nicht möglich - in Truecript 7.x zum Zeitpunkt des Schreibens)

Dies ist in einem Truecrypt-Standard-Setup nicht möglich - es wird nur die Verschlüsselung eines Betriebssystems unterstützt. Ich habe das ausprobiert und auch hier auf superuser.com darüber gelesen

Allerdings habe ich eine Lösung sehen hier, dass grub4dos als Anfangsbootloader Kette zu trennen truecrypt verschlüsselt Oss, in meinem Fall Windows 7 und Windows XP verwendet: http://yyzyyz.blogspot.co.uk/2010/06/truecrypt- How-to-Encrypt-multiple.html

Ich werde diese Lösung nicht in Betracht ziehen, da sie auf benutzerdefinierten Code zur Verwendung in dem vom Autor bereitgestellten Bootloader angewiesen ist. Ich würde eine Lösung vorziehen, die vollständig verstanden werden kann, sodass ich sicher bin, dass nichts unerwünschtes geschieht (z. B. Malware oder einfach nur Fehler im Code). Ich würde gerne glauben, dass eine solche Lösung diese Risiken nicht birgt, aber ich bin mir nicht sicher.

Kombination aus BitLocker und Truecrypt - mögliche Lösung?

Daher überlege ich mir eine Kombination von Verschlüsselungsprogrammen: Ich möchte jetzt Windows XP mit Truecrypt und Windows 7 mit BitLocker verschlüsseln. Angenommen, Truecrypt-Bootloader kann in Nicht-Truecrypt-Betriebssystemen booten (z. B. durch Drücken von Escape, um zu einem anderen Menü zu gelangen), dann ist diese Lösung möglicherweise praktikabel.

SSDs und Verschlüsselung (verwenden Sie stattdessen eine möglichst schnelle drehende Festplatte (?))

Ich habe in verschiedenen Superuser.com-Beiträgen und anderswo gelesen, dass aktuelle SSDs aus verschiedenen Gründen nicht für die Verschlüsselung von Laufwerken geeignet sind:

  • Auswirkungen von Leistungsalgorithmen, die SSDs einen Vorteil gegenüber sich drehenden Festplatten bieten. Zum Beispiel Algorithmen, die zum Komprimieren von Daten verwendet werden.

  • Tragen Sie auf der SSD und verkürzen Sie die Lebensdauer

  • Sicherheitsprobleme, bei denen Daten wiederholt werden, wie in der Dokumentation zu Truecrypt angegeben

Daher überlege ich mir jetzt, keine SSD zu verwenden. Im Hinblick auf das schnellstmögliche Laufwerk erwäge ich jedoch, die Festplatte Western Digital Scorpion black 2,5 "7200 U / min zu verwenden, da diese unter den Festplatten mit drehenden Plattentellern am besten bewertet zu werden scheint (nicht für Western Digital).

Zusammenfassung

Um einen vollständigen, mit Laufwerken verschlüsselten, dualen Start von Windows 7 und Windows XP mit minimalen Auswirkungen auf die Leistung zu erreichen, möchte ich eine Kombination aus Truecrypt und Bitlocker auf einer herkömmlichen Festplatte mit Spinning-Platten verwenden.

Fragen

Will meine Zusammenfassung:

  • Vollständige Festplattenverschlüsselung des Dual-Boot-Windows XP, Windows 7 erreichen? ODER Sie schlagen eine einfachere Lösung vor, einschließlich einer Lösung, die nur Truecrypt erfordert (BitLocker ist unter XP nicht verfügbar). Oder ein anderes Verschlüsselungswerkzeug, einschließlich bezahlt?
  • Höchstleistung erbringen. Kann ich aus den von mir entdeckten Gründen die Verwendung von SDD mit Verschlüsselung vermeiden? Sind die Bedenken bezüglich SSDs und Verschlüsselung immer noch sehr real (einige Artikel, die ich gelesen habe, gehen bis 2010 zurück)

Danke für deinen Beitrag!

0
Für moderne Laptops ist es in der Regel einfacher, den XP-Modus (kostenlos mit Professional und höheren SKUs von Windows 7 und eine lizenzierte Kopie von Windows XP Pro) zu verwenden als Dual-Boot, wenn Sie Windows XP neben Spielen für ältere Software verwenden müssen. Brian vor 11 Jahren 1
+1 @ Brian - vielen Dank für diese Erinnerung. Es ist eine Überlegung. Ich werde später nachgehen. therobyouknow vor 11 Jahren 0

1 Antwort auf die Frage

0
therobyouknow

Die beste Umfrage, die ich bisher gesehen habe, ist diese: http://media-addicted.de/ssd-and-truecrypt-durability-and-performance-issues/744/

... was insgesamt besagt, dass die Auswirkungen der Verschlüsselung auf die SSD-Leistung minimal sind und die Leistungsfähigkeit der Festplatte nicht unterschreiten. Offensichtlich ist die Leistung von verschlüsselten SSDs niemals schlechter als die Leistung von Festplatten. Dies hängt jedoch von der Maschinenhardware ab, dh vom Prozessor.

Ich habe mich entschieden, nur Windows 7 auf dem fraglichen Rechner zu installieren und den Vorschlag von @ Brian zur Verwendung des XP-Modus zu ergreifen.

Ich habe zwar eine XP-Lizenz, die ich dennoch nutzen möchte - ich werde diese auf eine andere Maschine setzen - ein MacBookPro, das ich besitze, mit VirtualBox.

Über die Maschine in der ursprünglichen Frage - es ist ein Toshiba NB100 Netbook Atom N270, 1,6 GHz Single Core Hyperthreaded, 2 Gb RAM. Ich habe das interne SATA-Laufwerk mit 5400 U / min und 120 Gb Toshiba durch eine Crucial M4 128 Gb SSD ersetzt. Fotos folgen bei der Demontage.

Ich hatte bereits Windows XP auf diesem NB100-Computer richtig verschlüsselt und war mit der Leistung zufrieden, sobald er gestartet und niedergelassen war. Mein Ziel war es also, die Bootzeit zu verbessern und auf ein neueres Betriebssystem zu aktualisieren.

Ich habe Windows 7 Professional jetzt auf der SDD in diesem NB100 installiert und die gesamte SDD echt verschlüsselt. Die Bootzeit dauert etwa 3-4 Sekunden länger als vor Truecrypt, aber nach dem Booten scheint die Reaktionszeit dieselbe zu sein wie vor Truecrypt. Der Windows Experience Index zeigt keine Auswirkungen - Screenshots folgen.

Aktualisieren

Die SSD ist nach 1 Woche verstorben, ein Ersatz wird gesendet. Ich kann mich für die Verschlüsselung entscheiden oder auch nicht, obwohl es keine Anhaltspunkte dafür gibt, dass die Verschlüsselung den Fehler verursacht hat. Ich kann hier alternative Sicherheitsmaßnahmen anstelle von Verschlüsselung in Betracht ziehen: Welche alternativen Sicherheitsmaßnahmen gibt es zur vollständigen Laufwerksverschlüsselung (aus Leistungsgründen)?

Verwandte Probleme