Fangen wir aber komplett von vorne an. Installieren wir erstmal das Linux System, die Partition sollte folgend aussehen:

sda1: / – ext3
sda2: /boot – ext2 – ca. 200mb
sda3: /home – ext3
sda4: Windows System – NTFS

Weiter im Geschehen: Euer Linux System wurde installiert, gleich danach wird dann Windows auf sda4 installiert. Nachdem ihr Treiber und ähnliches eingebettet habt, ladet euch die aktuellste TrueCrypt Version von http://truecrypt.org herunter. Startet das Programm und es sollte euch zugleich eine Art Partitionsmanager ins Auge springen. Ihr seht oben ein Menüpunkt “System”. Dort klickt ihr auf “Encrypt System Partition/Drive” und ein Assistent sollte starten. Klickt im ersten Dialog gleich auf weiter, da ihr nur die Partiton von Windows verschlüsseln wollt und nicht die ganze Festplatte. Im Zweiten Dialog wird nun “Multi-Boot” angewählt. Nachdem euch gesagt wurde, dass Multi-Boot nicht für unerfahrene Nutzer geeignet ist, kommt man zur “Boot Drive” Auswahl, wo ihr ebenfalls Ja anklickt. Bei “Number of System Drives” dann auch wieder 2 or more. Danach dann bei “Multiple Systems on Single Drive” ebenfalls Ja. Jetzt müsst ihr “lügen” und sagen, es wäre ein Windows Bootloader installiert, da ansonsten die Verschlüsselung nicht gehen würde. Ist aber kein Problem. Geht nun weiter im Dialog und stellt die “Encryption Options” ein, sowie das Passwort das ihr beim Preboot zum entschlüsseln benötigt. Die Maximalanzahl von Zeichen im Passwort wurde von TrueCrypt auf 64 Zeichen gesetzt, ist aber kein Problem ein längeres zu nutzen. Keyfiles können hierbei nicht verwendet werden. Danach werdet ihr aufgefordert eine Rescue CD zu brennen. Das müsst ihr tun, sonst geht es an dem Punkt nicht weiter. Nach der Verifizierung sollt ihr dann den “System Test” durchführen, quasi das TC Bootloader wurde installiert, euer System startet neu und der TC Bootloader springt euch ins Gesicht. Gebt nun das Passwort ein, dass ihr als Verschlüsselungspasswort genutzt habt, brecht ihr mit ESC ab, startet Windows auch, jedoch schlägt der Test fehl und ihr müsst von neuen beginnen. Windows sollte jetzt normal starten und nach der Anmeldung müsste TrueCrypt aufpoppen. Lasst das Programm nun die System Partiton verschlüsseln, dazu könntet ihr auch noch einstellen, wie oft unbenutzter Platz überschrieben wird. Dadurch dauert der ganze Prozess aber länger. Habt ihr das geschafft, bootet eine Linux LiveCD wie Ubuntu. Ihr werdet euch jetzt fragen: “Wenn wir den MBR auf Festplatte 1 löschen, wie kann man dann Windows booten?”. Ganz einfach, wir sichern einfach den jetzigen MBR und lassen GRUB diesen booten. Startet ein Terminal und werdet per “sudo su” zum “root”, damit ihr nicht ewig den “sudo” Befehl nutzen müsst. Mountet nun eure bestehende Boot-Partition über die LiveCD Boot-Partition per:

mount /dev/sda2 /boot

Sollte das ohne Probleme erfolgen, gehen wir nun zum sichern des jetzigen MBRs. Das geschieht mit dem kleinen Tool “dd”. Gebt folgendes ein, um ihn zu sichern.

dd if=/dev/sda of=/boot/true_mbr bs=512 count=1

Der “alte” MBR ist jetzt auf eurer Boot-Partition gespeichert. Jetzt geht es daran, dass GRUB wieder Einzug in dem MBR hält. Dazu genügt folgendes:

grub-install /dev/sda
(Falls keine korrespondierenden BIOS Laufwerke gefunden werden, gebt das ein:
grub-install –recheck /dev/sda)

Das wäre geschafft. Aber es fehlt noch ein kleiner Schritt, bis Windows wieder bootbar ist. Öffnet die “menu.lst” im Ordner “/boot/grub/” und fügt folgendes rein:

title      Windows XP/Vista
root      (hd0,3)  # Partiton 4 auf HDD 1 ist Windows
savedefault
makeactive
chainloader   (hd0,1)/true_mbr # Partiton 2 beinhaltet den alten TC MBR, mit dem Namen “true_mbr”

Gut. Speichert das ganze einmal ab und startet den Rechner neu. Nach erfolgreichen tun, müsste GRUB starten und wenn ihr alles ordentlich in der menu.lst eingegeben habt, auch der TrueCrypt Bootloader. Achja, unter Linux könnt ihr TrueCrypt auch installieren und damit verschlüsselte Partitionen einbinden. Das einzige Manko was hier besteht ist, dass man eine verschlüsselte Windows Systempartition nicht einbinden kann. Keine Ahnung wieso die TrueCrypt Developer das nicht eingebaut haben. Gut, falls noch Fragen oder Probleme bestehen, schreibt einfach ein Kommentar und ich werde versuchen euch zu helfen. Das ganze ist hier nur eine Testkonfiguration, dass heißt also, dass wenn ihr eure Partitionen anders anlegt, dies auch in der menu.lst oder beim mounten der Boot-Partition berücksichtigen müsst.

Nun, dass war dann alles. Ich wünsche euch viel Spaß mit eurem verschlüsseltem Windows System und nebenher noch einem Linux oder anderem Betriebssystem.

Kleines Update: Seit einer gewissen Zeit lassen sich auch verschlüsselte Systempartitionen unter anderen Betriebssystemen mounten. (Siehe auch: Kommentar von Thorsten2k3)

Desweiteren gibt es unter Ubuntu 10.04 keine menu.lst mehr, diese wurde mit der grub.cfg ersetzt. Der Syntax für die Menüpunkte ist ein wenig anders, man sollte sich aber dennoch leicht darin zurechtfinden.

© duke for Piraten in der Wüste, 2008. | Permalink | 16 comments | Add to del.icio.us
Post tags: dd, encryption, Linux, mbr, mount, truecrypt, ubuntu, windows

Feed enhanced by Better Feed from Ozh