VeraCrypt für SSD / HDD-Kombo?

[TheLoadGuru]

Moin,

so langsam kommt das Thema Festplattenvollverschlüsselung wieder auf mich zu. Nach TrueCrypt kam ja bekanntlich VeraCrypt. Jetzt habe ich auf meinem Notebook aber so eine Kombination aus SSD und HDD (SSD Systemplatte, das andere Datenspeicher). Gab es da nicht mal Probleme? Kann ich gefahrlos mein System vollverschlüsseln, oder muss ich hier irgendwelche Besonderheiten erwarten?

Und wie sieht es auf modernen Systemen eigentlich mit der Systemgeschwindigkeit aus - tut sich da viel, wenn ich alles verschlüssel?

 

[nik]

Welches Betriebssystem hast du denn?

Ob die Geschwindigkeit einbricht hängt vom Prozessor ab. Wenn du dich z. B. für AES als Algorithmus entscheidest und deine CPU aes-ni unterstützt, wirst du keinen Unterschied feststellen.

 

[The_Emperor]

Selbst ohne AES/AES-NI wirst du nur in Benchmarks eine bestenfalls geringfügige Abweichung ermitteln können. Hab vor vielen Jahren meinem Netbook mit Intel Atom die Festplatte mit AES256 verschlüsselt und das hatte nur minimalste Auswirkungen auf die Startzeit. Auch bei der CPU Auslastung sah man im Taskmanager keine unüblichen Spikes beim Starten von größeren Programmen. Ein RAID5 aus 4 Platten mit kaskadierter 256 Bit AES-Twofish-Serpent Verschlüsselung lässt sich zum Beispiel ohne Probleme mit 130 MB/s über Netzwerk befüllen.

Eine moderne SSD kann man ohne Bedenken mit einer Full-Disk-Encryption versehen. Fast jede SSD hat heute Spare Areas die mehrere GB groß sind. Zu Zeiten wo 64 und 128GB SSDs noch Standard waren ließ man bei FDE einen unpartitionierten Bereich mit wenigen GB frei damit das Wear Leveling effizienter arbeiten kann, würde ich aus Gründen der Datensicherheit aber nicht empfehlen. Hab schon bei der Samsung 830 darauf verzichtet welche nach knapp 4 Jahren mit 93% verbleibender Lebensdauer durch eine 850 Pro ersetzt wurde.

 

[TheLoadGuru]

Hm, ich bekomme folgende Fehlermeldung:
"Your system drive has a GUID partition table. Currently, only drives with a MBR partition table are supported."

Was nun? Bitlocker vertraue ich nicht, laufe unter Windows 10.

 

[The_Emperor]

Im BIOS umstellen. UEFI-Boot auf Legacy (bzw. CSM) umstellen und Secure Boot abschalten.

 

[mathmos]

@TheLoadGuru:

TrueCrypt, VeraCrypt und Diskcryptor können alle keine Systempartitionen mit GUID verschlüsseln. Unter Windows fällt mir jetzt auch keine Alternative ein, die quelloffen ist. Spontan kommt mir, was die Unterstützung betrifft, BestCrypt in den Sinn. Allerdings ist das Programm nicht quelloffen und nicht kostenlos.

Alternativ könnte man die vorhandenen Partitionen auch wieder auf Partitionen mit MBR ändern. Vorher sollte man aber definitiv abklären, dass das Bios/UEFI damit zurecht kommt. Und man sollte seine gesamte Platte vorher sichern, da bei solchen Aktionen gerne mal etwas schief geht. Als Programm kann man den Partition Manager von AOMEI nutzen (nicht die kostenlose Version, die kann kein Systempartitionen ändern).