Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

DBAN bei TrueCrypt-Preboot-Encryption notwendig?

Mitglied: redox1984

redox1984 (Level 1) - Jetzt verbinden

17.02.2011 um 10:37 Uhr, 3410 Aufrufe, 5 Kommentare

Da ich mein Notebook in Kürze verkaufen werde, überlege ich grade, ob ich die Festplatte mit DBAN willkürlich und sicher überschreiben lassen muss, um sicherzustellen, dass private Daten nicht wieder rekonstruiert werden können. Hierzu sei gesagt, dass ich durch TrueCrypt meine gesamte Festplatte per Preboot-Encryption verschlüsselt habe (AES).

Sollte das nicht eigentlich ausreichen? Oder ist es möglich das in diesem TC-Container noch Daten aus der vorherigen Installation (ohne TC) stecken?

MfG
Daniel
Mitglied: H41mSh1C0R
17.02.2011 um 10:46 Uhr
LiveCD(Ubuntu, Knoppix oder oder oder) rein --> sudo dd if=/dev/<Pattern(muss vorher definiert werden) oder "zero"> of=/dev/<Laufwerk deiner Wahl z.B. sda> bs=<Größe des Blocks deiner Wahl>

Bei zero wird die Platte komplett mit 0 überschrieben.

Kannst das Spielchen mit dd ein paar mal machen und dann sollte man auch im Reinraumlabor Schwierigkeiten bekommen da noch Daten rekonstruieren zu können. ^^

vg
Bitte warten ..
Mitglied: redox1984
17.02.2011 um 10:56 Uhr
Ja prima, schon klar Dasselbe würde auch DBAN machen.

Mir ging es mehr um die Notwendigkeit soetwas vor nehmen zu müssen, da mir sowohl Lust und Zeit dazu fehlen Schließlich ist doch das Laufwerk bereits komplett per AES verschlüsselt. Die Frage daher, was und ob da was durch TrueCrypt unverschlüsselt bleibt (ausserhalb des aktuellen Filetables)...?
Bitte warten ..
Mitglied: H41mSh1C0R
17.02.2011 um 11:19 Uhr
Das hängt davon ab wie paranoid man um seine Daten besorgt ist, oder?

Hast du nur eine "normale" Software drauf die selbst wenn die Encryption geknackt werden kann nicht weiter wild ist --> keine Notwendigkeit.

Hast du allerdings sensible Daten drauf und weißt nicht wo die Platte hingeht und was der Empfänger evtl. damit macht --> Notwendigkeit gegeben.


Ich für meinen Teil mache die Platten immer Sicherheitshalber platt, lasse zufallspattern quer über die Platte schreiben und das 3mal. Das dauert zwar eine Weile aber danach kann ich mir sicher sein das die Platte KOMPLETT überschrieben worden ist.

Das BSI hatte glaube irgendwo ein Dokument wo klassifiziert wird wieoft Blöcke überschrieben werden sollten ^^.

Da stand glaube was von 35mal, was aber denke nicht mehr zeitgemäß ist.

Dadurch das die Datendichte immer mehr steigt hat man schon im Reinraum kaum noch Möglichkeiten Potenziale auszumessen.
Bitte warten ..
Mitglied: DerWoWusste
17.02.2011 um 14:39 Uhr
Natürlich reicht das. Wozu hast Du TC drauf? Um ihm nicht zu vertrauen?
Edit:
Oder ist es möglich das in diesem TC-Container noch Daten aus der vorherigen Installation (ohne TC) stecken?
Das ist nur dann möglich, wenn Du die (Standard-?)option "nicht verwendeten Speicherplatz sichern" o.Ä. nicht ausgewählt hast - TC denkt hier mit, ich meine, es ist default sogar ausgewählt. Starte einfach nochmal die Verschlüsselung auf einem anderen PC (mit der selben Version von TC).
Bitte warten ..
Mitglied: redox1984
17.02.2011 um 16:42 Uhr
Ja, ich meine wohl, dass ich sowas bei der Verschlüsselung mal gelesen habe. Und wenn ich überlege, wie lange er tatsächlich zu Gange war (ca. 3 bis 4 Stunden für 320GB), ist es fast ausgeschlossen, dass er "nur" den belegten Speicher nach einer Neuinstallation verschlüsselt hat...
Bitte warten ..
Ähnliche Inhalte
Windows 10
Bitlocker Preboot sinnvoll?
gelöst Frage von ARO-CHWindows 102 Kommentare

Hallo, ist es sinnvoll wenn man Bitlocker nutzt die Preboot Authentifizierung per GPO zu aktivieren? Was hat das für ...

Speicherkarten
DBAN für USB-Sticks
gelöst Frage von killtecSpeicherkarten12 Kommentare

Hi, weiß jemand ob es sowas wie DBAN auch für USB-Sticks gibt? Also einen USB-Stick nachweislich löschen mit Angabe ...

Windows Netzwerk

Physikalischer Domänencontroller notwendig?

gelöst Frage von redhorseWindows Netzwerk3 Kommentare

Guten Morgen, ich habe aktuell folgendes Szenario: Hauptstandort - 2 virtuelle DCs im ESX-Cluster - 1 physikalischer DC Nebenstandorte ...

Windows Mobile

Windows 10 Phone Encryption - Recovery Key?

gelöst Frage von DerWoWussteWindows Mobile1 Kommentar

Moin Kollegen. Seit Win10 Phone kann man auch die Telefone selbständig, ohne MDM, verschlüsseln. Wenn man das macht, wird ...

Neue Wissensbeiträge
Sicherheit
Alexa un Co. TU-Darmstadt entwickelt Anti-Spy Tool
Information von the-buccaneer vor 6 StundenSicherheit

Moinsen! HR-Info hatte heute ein Feature in dem das "LeakyPick" der TH-Darmstadt vorgestellt wurde. Das Tool existiert bisher nur ...

Linux Tools
Rsync datenvolumen reduzieren mit -fuzzy
Anleitung von NetzwerkDude vor 2 TagenLinux Tools

Moin, aus der Kategorie "Häufig übersehene Parameter": Meistens benutzt kaum jemand den fuzzy Parameter von rsync, und er taucht ...

Sicherheit

Citrix ADC, Gateway u. SD-Wan: Schwachstellen patchen

Information von kgborn vor 4 TagenSicherheit

Keine Ahnung, wie viele Admins von Citrix-Applicances hier unterwegs sind und ob die Versorgung mit Advisories klappt. Aber im ...

Off Topic

Im Tel Raum von Hamburg (040) sind mal wieder viele Indische Microsoft Anrufer unterwegs

Information von TomTomBon vor 5 TagenOff Topic16 Kommentare

Moin Moin, Die sind so schlecht das sogar meine Frau sofort die erkannt hat was die sind. Und Ihr ...

Heiß diskutierte Inhalte
Windows 10
OneDrive: GUI lädt, move nicht
Frage von holliknolliWindows 1026 Kommentare

Hallo liebe alle, befindet sich jemand aus dem Kreise der MS-Developer, speziell Onedrive unter den Teilnehmern hier? Frage: warum ...

Router & Routing
Fritzbox Feste IP-Adresse Zugang
gelöst Frage von TobiTobiRouter & Routing19 Kommentare

Guten Tag liebes Forum, Ich habe ein Problem wo ich nicht weiterkomme! Situation: Netzwerk: DSL-Modem(daytrec)-OPNSense-Netzwerk Habe aktuell mein Anschluss ...

Router & Routing
Traffic von VPS ins Heimnetz routen oder tunneln ?!
Frage von MrFeedRouter & Routing11 Kommentare

Hallo zusammen, ich stehe (erneut) vor dem Problem mit dem Dual Stack Lite Zugang. Ich betreibe mehrere Game Server ...

Netzwerke
Wake on Lan funktioniert nicht durch VLANs
gelöst Frage von NetworkersvennyNetzwerke11 Kommentare

Hi Leute, Ich versuche derzeit Wake on Lan in unserem Betrieb zu etablieren. Bios Einstellung sind an Rechnern durch ...