Truecrypt - verschlüsseltes system - windows systemabbild möglich ?

Hallo Kollegen,

Ist es möglich unter Windows 7/8.1 ein Systemabbild (mit boardmitteln , also das auch so genannte systemabbild) zu erzeugen, wenn das System mit truecrypt 7.1a verschlüsselt wurde ?

Das abbild soll also unverschlüsselt auf eine USB platte kommen.

Es spricht doch nichts dagegen, denn das abbild wird ja auf einem hochgefahrenem und damit entschlüsseltem System durchgeführt..?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 242498

Url: https://administrator.de/forum/truecrypt-verschluesseltes-system-windows-systemabbild-moeglich-242498.html

Ausgedruckt am: 08.04.2025 um 16:04 Uhr

10 Kommentare

Neuester Kommentar

Hi.

Ich habe x Verschlüsselungen (u.a. TrueCrypt 7.1a) mit y verschiedenen Imagingsoftwares gesichert und recovered, wobei x und y doch recht hoch sind

Windows Imagebackup habe ich dabei jedoch nie verwendet.
Dennoch bin ich mir sicher, dass es nicht anders laufen wird, als mit anderen Sicherungen.

Schritte:
Image restoren, Masterbootrecord löschen (von Windows PE aus Shift F10 drücken und das Kommando bootrec /fixmbr abfeuern), neu starten. Fährt er dann noch nicht hoch, eine Startreparatur mit der Setup-DVD machen.

Gut, werde das mal testen und das Ergebnis hier veröffentlichen.

Andere Tools wie clonezilla ziehen ja komplette raw images. Windows auch? Dachte der tc bootsec würde nicht mit gesichert ?

Nein, Windows eben gerade nicht, deshalb ja der Zirkus mit dem MBR löschen. Nach der Wiederherstellung sind die Daten selbstverständlich auch unverschlüsselt und es muss neu verschlüsselt werden.

Wenn Windows den truecrypt mbr nicht mit sichert und nur den Windows bootloader dann sollte doch alles ok sein?

Noch mal: es läuft so... der Bootloader will Dein Kennwort haben nach dem Rücksichern, Du gibst es, er akzeptiert und erwartet natürlich noch verschlüsselte Daten...welche nach dem Rücksichern nicht mehr verschlüsselt sind, deshalb startet er nicht. Und eben deshalb MBR löschen und Startreparatur, dann neu verschlüsseln.

Hey, erst noch mal danke für die schnellen Antworten

Ich habe nun das Abbild auf eine andere Festplatte (SSD abgeklemmt) wieder aufgespielt. Völlig ohne Probleme. Alles läuft und MBR oder Bootsec musste ich nicht anfassen. Das Teil ist natürlich unverschlüsselt, startet aber ohne Probleme.

Win greift sich also nur den Booteintrag von Windows und nicht das im ersten sec liegende truecrypt boot. Macht dann das Abbild.

Also Thema beantwortet und vielen Dank!

auf eine andere Festplatte

Ja, auf einer anderen Festplatte ist ja auch noch kein MBR vorhanden, da bekommst Du keine Probleme.

Ja, ein systemabbild kommt ja nur zum Einsatz wenn das live System abraucht. Danke nochmals.

Äh... aber so lange es kein Festplattenausfall ist, spielst Du das Image ja meist auf die selbe Platte zurück. Und dann wirst Du mit großer Wahrscheinlichkeit ein anderes Verhalten haben als bei der leeren Platte - deshalb schreib ich doch die Details hier hin.