Verschlüsselung von Daten(trägern) mit TrueCrypt/äquivalent zu VeraCrypt
                               “PRIVACY IS NOT A CRIME”

9. Vollverschlüsselung einer Systempartition

Für eine  Vollverschlüsselung von System-Partitionen wählen Sie im Wizard den Punkt “Encrypt the system partition or entire system drive”.

a. Nun müssen Sie sich entscheiden, ob Sie lediglich die Systempartition oder, bei einer in mehrere Partitionen aufgeteilten Festplatte, die ganze System-Festplatte verschlüsseln wollen:

b. Der Pre-Boothandler benötigt nun Informationen, welche Betriebssysteme bootable sein sollen. Haben Sie nur Windows an Bord, folglich Single-boot auswählen:

Die Angaben zur weiteren Verschlüsselung ähneln denen zur Erstellung eines Containers, weshalb wir hierzu nicht nochmals Screenshots eingefügt haben). Im weiteren Verlauf des Wizards wird von Ihnen verlangt werden, eine TrueCrypt Rescue Disk auf CD/DVD zu brennen. Diese ermöglicht es später:

• den Rechner von der TrueCrypt-Rescue-CD/DVD zu starten, z.B. wenn der Pre-Boot-Loader korrupt oder mit einem Bootvirus infiziert ist
• den Bootloader wieder in seinen Ursprungszustand herzustellen
• das Betriebssystem vor dem Booten zu entschlüsseln, falls es Probleme damit gibt

TrueCrypt bietet Ihnen sogar einen Link zum Download einer freien Brennsoftware an, sofern Sie bisher keine entsprechende Software installiert haben. Brennen Sie nun die Datei <TrueCrypt Rescue Disk.iso> als IMAGE (nicht als gewöhnliche Daten-CD) auf eine CD.

Der Wizard lässt Sie nicht weitermachen, bis Sie eine Rescue Disk gebrannt haben (und das ist auch gut so :-)

Im weiteren Verlauf kommt man zum Fenster “System Encryption Pretest”. Bestätigt man mit Button “Test”, wird der Rechner neu gestartet und Sie müssen bereits Ihr Passwort angeben. Nach dem Reboot des Systems und erfolgreich verlaufenem TrueCrypt-Test, muss letztendlich der endgültige Verschlüsselungsprozess nochmals bestätigt werden. Sie können währenddessen ganz normal weiterarbeiten, sogar den Rechner herunterfahren und neu starten (TrueCrypt wird da weitermachen, wo es zuletzt aufgehört hat).

Den Systemverschlüsselung kann man jederzeit wieder rückgängig machen: Zu finden im Hauptfenster von TrueCrypt unter dem Menupunkt “System” und “Permanently Decrypt System Partition/Drive”.

Zum nächsten Kapitel oder über Inhaltsverzeichnis wählen:

• 1. Verschlüsselungs- und Hash-Algorithmen von TrueCrypt/VeraCrypt
   
• 2. Arbeitsweisen von TrueCrypt/VeraCrypt
• 2.1.0 Verschlüsselung einer gesamten Partition
• 2.1.1 Verschlüsselung einer Systempartition
• 2.2.0  Verschlüsselung in einem Container (auch Volume genannt)
• 2.2.1 Normales Volume
• 2.2.2 Verstecktes Volume
   
• 3. Unterstützte Systeme, Download und Installation von TrueCrypt/VeraCrypt
   
• 4. Arbeiten mit TrueCrypt/VeraCrypt-Containern
  
• 4.1 Normales Volume erstellen (am Beispiel eines Containers)
• 4.2 Verstecktes Volume erstellen
• 4.3 Verschlüsseltes Volume einbinden und öffnen
• 4.4 Volume trennen (vor dem Zugriff schützen)
   
• 5. Volume-Optionen von TrueCrypt/VeraCrypt
   
• 6. TrueCrypt/VeraCrypt Traveller Disk erstellen (am Beispiel eines USB-Stick)
   
• 7. TrueCrypt/VeraCrypt Volume auf CDs und DVDs
   
• 8. Risiken bei Verwendung des Dateisystems NTFS (Host) und der Funktion Defragmentieren
   
• 9. Vollverschlüsselung einer Systempartition
• 9.1 Verschlüsseln eines versteckten Betriebssystems
  
• 9.1.1 Hintergründe/Architektur
• 9.1.2 Vorgehensweise bei der Erstellung
   
• 10. Deinstallation von TrueCrypt/VeraCrypt
  

• 11. Backup von Volumes und vollverschlüsselten Partionen/Laufwerken
  
  
• 12. Verwendungsmöglichkeit im Hinblick auf die heimliche Onlinedurchsuchung (Bundestrojaner)