Verschlüsselung von Daten(trägern) mit TrueCrypt/ äquivalent zu VeraCrypt
                               “PRIVACY IS NOT A CRIME”

5. Volume-Optionen von TrueCrypt/VeraCrypt

Diese betreffen nur TrueCrypt-Volumes und haben keine Bedeutung bei einer Vollverschlüsselung einer ganzen (System-)Partition oder eines kompletten Laufwerks (Sonderfall: Verstecktes Betriebssystem, siehe Punkt 9.1). Die wichtigsten Optionen erscheinen uns die folgenden (über Einstellungen/Voreinstellungen in der Menüleiste zu erreichen):

a. Als Wechselmedium einbinden: sinnvoll, um Windows daran zu hindern, gelöschte Dateien in den Papierkorb* zu verschieben und den Ordner “System Volume Information”** anzulegen.

*dort würde die Datei entschlüsselt landen und müsste, vor endgültiger Löschung aus dem Papierkorb, digital-forensisch entsorgt werden, ansonsten könnte sie wieder hergestellt werden.
** bei den Systemwiederherstellungsdaten von Windows wäre die entschlüsselte Datei zu finden

b. Automatisches Trennen der virtuellen Laufwerke bei Benutzerabmeldung, Bildschirmschonerstart und Wechsel in den Energiesparmodus

c. Alle Explorerfenster des zu trennenden Volume schliessen

d. Zeitstempel (Timestamp) von Containerdateien beibehalten: Die glaubhafte Leugnung von verschlüsselten Volume könnte sonst beeinträchtigt werden, wenn das letzte Änderungsdatum der verschlüsselten, für den Angreifer korrupten, Datei brandaktuell ist.

e. Kennwort-Speicher des TrueCrypt-Treibers beim Beenden sicher löschen (auch bei automatischer Trennung, siehe Punkt 5 b).

Zum nächsten Kapitel oder über Inhaltsverzeichnis wählen:

• 1. Verschlüsselungs- und Hash-Algorithmen von TrueCrypt/VeraCrypt
   
• 2. Arbeitsweisen von TrueCrypt/VeraCrypt
• 2.1.0 Verschlüsselung einer gesamten Partition
• 2.1.1 Verschlüsselung einer Systempartition
• 2.2.0  Verschlüsselung in einem Container (auch Volume genannt)
• 2.2.1 Normales Volume
• 2.2.2 Verstecktes Volume
   
• 3. Unterstützte Systeme, Download und Installation von TrueCrypt/VeraCrypt
   
• 4. Arbeiten mit TrueCrypt/VeraCrypt-Containern
  
• 4.1 Normales Volume erstellen (am Beispiel eines Containers)
• 4.2 Verstecktes Volume erstellen
• 4.3 Verschlüsseltes Volume einbinden und öffnen
• 4.4 Volume trennen (vor dem Zugriff schützen)
   
• 5. Volume-Optionen von TrueCrypt/VeraCrypt
   
• 6. TrueCrypt/VeraCrypt Traveller Disk erstellen (am Beispiel eines USB-Stick)
   
• 7. TrueCrypt/VeraCrypt Volume auf CDs und DVDs
   
• 8. Risiken bei Verwendung des Dateisystems NTFS (Host) und der Funktion Defragmentieren
   
• 9. Vollverschlüsselung einer Systempartition
  
• 9.1 Verschlüsseln eines versteckten Betriebssystems
  
• 9.1.1 Hintergründe/Architektur
• 9.1.2 Vorgehensweise bei der Erstellung
   
• 10. Deinstallation von TrueCrypt/VeraCrypt

• 11. Backup von Volumes und vollverschlüsselten Partionen/Laufwerken
  
  
• 12. Verwendungsmöglichkeit im Hinblick auf die heimliche Onlinedurchsuchung (Bundestrojaner)