Angesichts der zunehmenden Berichte von Regierungen, die zuschauen, sehen wir immer mehr Fälle, in denen der Benutzer eine Verschlüsselung auf seiner Festplatte anwendet.
Verschiedene Arten der Verschlüsselung sind möglich: Auf Festplattenebene und auf Dateiebene .
p>
Ich bin nicht für eine Verschlüsselung auf Festplattenebene, es sei denn, Sie haben tatsächlich bestimmte Dinge zu verbergen und die Dateinamen allein können kompromittierend sein.
Warum Bin ich nicht dafür? Wir haben bereits erlebt, dass einige Laufwerke so beschädigt waren, dass es sehr schwierig war, das Laufwerk zu entschlüsseln. Es ist auch unmöglich zu bestimmen, wo sich die wichtigen Daten befinden (die MFT ist nicht lesbar), sodass wir viel Mühe darauf verwenden können, einen Teil der Festplatte zu klonen, auf dem sich keine wichtigen Daten befinden.
Werden die Dateien einzeln verschlüsselt, dann könnten wir sofort erkennen, wo sich die wichtigen Daten befinden, und sie speichern, bevor die Festplatte vollständig ausfällt.
Die Wiederherstellung von Raid-Systemen mit Verschlüsselung auf Festplattenebene ist ebenfalls ein Albtraum. Aufgrund der Verschlüsselung ist es nicht mehr möglich, die Stripe-Größe und die Festplattenreihenfolge zu ermitteln. Wenn der Kunde vor seinem Kontakt zu uns noch ein wenig herumbastelt, sind die Metadaten auf den Datenträgern nicht mehr original und der Ärger beginnt. Die Wiederherstellung nach einem solchen Raid ist daher um einiges aufwändiger (und teurer) als bei einem unverschlüsselten Raid und die Wiederherstellung der Daten dauert daher länger.
Wenn Sie dennoch eine Verschlüsselung auf Festplattenebene anwenden möchten, stellen Sie dies sicher dann für ein gutes Backup!
Gilt auch für jede Verschlüsselung: Bewahren Sie die Entschlüsselungsschlüssel sorgfältig an einem sicheren Ort auf (und nicht auf den verschlüsselten Laufwerken selbst!).