background image
Seite
How To: Datensicherheit ­ Beilage zur HUch! 53
F
e
stplatt
e V
erschlüsseln
M
it (K
)Ubuntu Alt
ernat
e CD-Inst
allation
Zwei einfache Szenarien
Im Nachfolgenden werden zwei Szenarien der Installa-
tion vorgestellt. Das einfachste ist Linux als alleiniges
Betriebssystem
zu installieren, die voreingestellten
Partitionierungen zu übernehmen und dabei die gesamte
Festplatte zu verschlüsseln. Etwas mehr Schritte erfor-
dert es, Linux und Windows nebeneinander auf dem
gleichen PC zu installieren und den Linuxteil der Fest-
platte zu verschlüsseln. Dabei muss die Partitionierung
der Festplatte(n) manuell vorgenommen werden. Beide
beschriebenen Möglichkeiten erfordern zumindest die
Neuinstallation von Linux.
Die unten stehende Beschreibung basiert auf der
Verwendung von KUBUNTU Linux Version 7.10 und
MICROSOFT Windows XP, gilt aber ebenso für Ubuntu
und Xubuntu. Eine kurze Internetrecherche hat ergeben,
dass Versionen vor 7.10 die Festplattenverschlüsselung bei
Installation nicht so reibungslos und einfach beherrschen.
Warnungen
Bei der Neuinstallation des Systems gehen die alten Daten
verloren. Also vorher sichern, was wichtig ist.
Das Passwort für die Verschlüsselung darf auf keinen
Fall vergessen werden (jedoch sollte es auch nicht auf
einem Post-It am Bildschirm kleben). Ohne das Passwort
befindet sich auf der Festplatte jede Menge Datenmüll.
Problemstellung
Sobald physischer Zugriff auf einen Computer möglich
ist, nach Diebstahl etwa, können die darauf befindlichen
Daten ausgelesen werden. Zugangspasswörter schützen in
diesem Fall nicht.
Die sicherste Methode, sensible Daten vor unbefugtem
Zugriff zu schützen, ist das gesamte System zu verschlüs-
seln. Damit wird auch das im Artikel zum sicheren Lö-
schen angesprochene Problem der Metadaten in neueren
Dateisystemen umgangen.
Die Alternate CD
Mit aktuellen Versionen von Ubuntu/Kubuntu/Xubuntu
ist es sehr einfach bei der Installation das ganze System zu
verschlüsseln. Es kann einfach als Option gewählt werden.
Die Installation muss lediglich von der Alternate-CD
durchgeführt werden. Die Desktop (Live-) CD mit gra-
phischem Installationsprogramm kann das nicht.
Aktuelle Versionen können u.a. hier heruntergeladen
werden (kostenlos natürlich):
http://wiki.ubuntuusers.de/Downloads
Es ist zwar auch möglich ohne Neuinstallation die Fest-
platte oder Teile davon zu verschlüsseln, doch dies ist
vergleichsweise viel komplizierter.