Am 20.02.2008 um 13:52 schrieb Tobias Nissen:
Maik Stubbe wrote:ich wollte meine Datenplatten verschlüsseln. Allerdings ist mir aufgefallen, dass überall ein Passwort verlangt wird. Dies ist für mich allerdings Suboptimal, da ich die Datenplatten in einem ausrangierten Rechner habe, der als Fileserver fungiert. Gebootet wird hier von USB-Stick, auf dem auch der Schlüssel liegen soll. Wie ist das nun am einfachsten zu realisieren? Bleibt mir überhaupt eine Möglichkeit ohne Passwort?Wenn vom USB-Stick gebootet wird, heißt das, dass er nach dem Booten entfernt wird und dass Du im Besitz des (einzigen) Sticks bist? Falls nicht, macht es ja nicht wirklich Sinn, die Platten ohne Passwort zu verschlüsseln. Oder ist Dein Szenario nicht so einfach, wie Du es geschildert hast?
Er bleibt zumindest so lange drin, wie das System läuft. Allerdings ist es auch kein Problem einen zweiten USB-Stick zu benutzen, auf dem nur der Key drauf ist.
Dass es nicht die sicherste Variante ist, ist mir schon bewußt. Sie ist aber immer noch sehr praktikabel, da ich den USB-Stick mit mir rumführe (für den Fall eines Verlust wirds ein Backup des Keys geben, dass nicht bei mir zu Hause gelagert wird).
Kurze Beschreibung des Szenarios:Ein ausgedienter Rechner (Leistung ist vorhanden) wird mit USB-Stick gebootet und ins Netzwerk eingebunden. Der Rechner dient als Datenspeicher mit raid0. Die Platten sollen verschlüsselt sein. Nach dem Boot möchte ich gerne, dass mein iBook den Rechner so behandelt, als wäre es eine externe Festplatte. Sprich automatisch mounten, sobald verfügbar (darüber hab ich mir schon Gedanken gemacht und es wird wohl so auch klappen). Daher möchte ich einfach nur den Rechner einschalten und alles verfügbar haben. Sollte ich nicht da sein möchte ich den USB-Stick einpacken und keiner soll an meine Daten gelangen.
Grüße Maik