volkerdaschner.de

Dieser Artikel beschreibt, wie man eine 1 zu 1 Kopie einer, mit TrueCrypt verschlüsselten, Windows-Installation anlegt. Der Vorteil dieser Methode liegt in der schnellen Wiederherstellung des Systems, das weder bei der Sicherung noch bei der Wiederherstellung unverschlüsselt vor liegt. Dafür wird aber eine zweite Festplatte benötigt, die nur für dieses Backup verwendet werden kann!

Benötigt wird:

• EASEUS Disk Copy (verwendete Version 2.3)
  Die zip-Datei herunterladen, entpacken und die enthaltene .iso mit dem Brennprogramm eurer Wahl brennen.
• Ein mit TrueCrypt verschlüsseltes Betriebssystem.
  Zwei schöne (bebilderte) Anleitungen dazu finden sich bei Caschy und fixmbr.
• Eine zweite Festplatte, die mindestens so groß ist wie die Quell-Festplatte.
  Wenn man so will der Haken an der Sache. Bei kleinen Systemplatten, wie einer SSD, kein Problem. Bei einer Terabyte-Platte sieht das schon ganz anders aus.

Hintergrundwissen:

Das Backup einer verschlüsselten Partition muss gemacht werden, wenn die jeweilige Partition nicht aktiv genutzt wird. Denn sobald das Betriebssystem läuft, liegen die Daten unverschlüsselt vor. Backup-Programme wie Macrium Reflect FREE Edition oder EASEUS Todo Backup, die innerhalb des Betriebssystems ausgeführt werden, sichern die Daten also unverschlüsselt! (Für normale Backups kann ich Macrium Reflect übrigens weiterempfehlen.)

Ist die verschlüsselte Partition nicht aktiv, sieht jede Software, TrueCrypt ausgenommen, nur Datenmüll. Eine solche TrueCrypt-Partition lässt sich beispielsweise mit GParted (Linux Partitionsprogramm) nicht verändern bzw. kopieren. Die meisten Partitions- und Backup-Programme arbeiten auf diese Weise: Unbekannte Dateisysteme/Partitionen können “bestenfalls” neu formatiert werden.

Bei TrueCrypt kann man zwischen Verschlüsselung der ganzen System-Festplatte oder Verschlüsselung der System-Partition wählen.

GParted-Ansicht, wenn nur die System-Partition verschlüsselt wird:

• unallocated
  1 MiB frei, was bei einer SSD für richtiges Alignment sorgt und bei einer HDD (anscheinend) keine Nachteile hat.
• /dev/sda1 ntfs
  100 MiB für die Boot-Informationen von Windows 7. Diese Partition ist bei laufendem Windows nicht sichtbar.
• /dev/sda2 unknown
  Der Rest, in unserem Fall 9,90 GiB, für Windows 7. Unverschlüsselt würde hier als Dateisystem (File System) ntfs stehen. GParted sieht aber nur den oben erwähnten Datenmüll.

GParted-Ansicht, wenn die gesamte System-Festplatte verschlüsselt ist:

Einziger Unterschied: Auch die kleine 100 MiB Partition mit den Boot-Informationen ist hier verschlüsselt. Hätte man noch zusätzliche Daten-Partitionen wären diese wahrscheinlich (nicht getestet!) auch einzeln verschlüsselt worden.

Noch mehr Hintergrundwissen:

Um solche unbekannten Partitionen sichern zu können braucht es ein Programm, das das Backup nicht Dateisystem-basierend sondern Sektor-für-Sektor durchführt. Bisher habe ich nur zwei kostenlose Programme gefunden, die das können: Das eingangs erwähnte EASEUS Disk Copy und G4L (Ghost for Linux). G4L findet man im Parted Magic-Paket, ist aber etwas komplizierter als EASEUS Disk Copy.

Die Backup-Festplatte muss mindestens so groß wie die Quell-Festplatte sein, da bei einer Sektor-Kopie keine Kompression stattfinden kann. Es entsteht ein absolut identischer Klon.

Durchführung des Backups:

Screenshots bei denen man nur “Next” oder ähnliches auswählen muss, habe ich ausgelassen! Mit grundlegenden Englisch-Kenntnissen sind das Programm bzw. die Screenshots selbsterklärend.

1. Einlegen der gebrannten EASEUS Disk Copy CD
2. Start von Easeus Disk Copy
   
3. Wahl der Kopiermethode: Disk Copy
   
4. Festlegen der Quell-Festplatte
   
5. Auswahl der Ziel-Festplatte
   
6. Vorschau unserer Einstellungen
   
7. Nach dem Klick auf Proceed läuft das Klonen. Danach das Programm beenden, den PC herunterfahren und die Backup-Festplatte sicher verwahren: Ausbauen oder zumindest den Stromstecker heraus ziehen
8. Zum Testen des Klons am Besten den Stromstecker des Originals entfernen und den Rechner mit dem Klon booten.
9. Beide Systeme sollten nicht unverschlüsselt nebeneinander laufen, da ich ehrlich gesagt nicht weiß, wie sie aufeinander reagieren. Ausprobieren auf eigene Gefahr.

Abschließend noch der Screenshot einer etwas größeren Klon-Festplatte. Wie ihr seht, bleibt am Ende noch etwas freier Speicher, da das Original eben nur 10 GiB hatte.

Extrem wichtig dabei ist, dass die Positionen (1.00 MiB, 100 MiB & 9.90 GiB) der einzelnen Partitionen erhalten bleiben!

Eine Wiederherstellung läuft genau so ab, wie das Backup selbst. Einfach wieder einen Klon erstellen. Da die Daten absolut identisch sind, kann man die Festplatten jederzeit austauschen.

Momentan ist dies die einzige (mir bekannte) Möglichkeit ein verschlüsseltes System zu sichern/wiederherzustellen, ohne dass die Daten dabei zu irgendeinem Zeitpunkt “offen” vorliegen.