New external 400GB USB2 harddisk drive

Da ich die Platte nicht in mehrere Partitionen aufteilen wollte und zwecks Performance und Komfort auch nicht mehrere Truecrypt-Filecontainer verwenden wollte habe ich mich dafuer entschieden die gesamte Platte zu verschluesseln. Der Nachteil daran ist natuerlich die schlechtere Performance, allerdings ist so zumindest sichergestellt, dass alle sensiblen Daten (Dokumente, Backups, Backup-Images) und auch Daten, die weniger wichtig sind, geschuetzt sind.

Fuer Truecrypt habe ich mich entschieden, weil es fuer Windows als auch GNU/Linux verfuegbar ist, es kostenlos, stabil und sehr einfach zu verwenden ist. Da ich unter Windows immer mit einem eingeschraenkten Benutzeraccount arbeite, Truecrypt aber Administratorrechte braucht, um den Kernel-Treiber zu laden, der als Dateisystemfilter agiert und somit eine on-the-fly Ver- und Entschluesselung ermoeglicht, ich allerdings Truecrypt auch nicht als Administrator installieren wollte, damit nicht unnoetigerweise ein Kernel-Treiber geladen ist, wenn dieser nicht benoetigt wird habe ich mir eine einfache Verknuepfung angelegt, welche Truecrypt nach der Eingabe des Administrator-Passwortes mit Administratorrechten ausfuehrt:

%systemroot%\system32\runas.exe /user:administrator $truecrypt_path

Diese Verknuepfung verschiebt man dann zum Beispiel einfach ins Startmenue und legt einen Shortcut wie Strg + Alt + T darauf und nichts steht einer einfachen Verwendung im Weg.

Aufgrund der grossen zu verschluesselnden Datenmenge und der zu geringen Blockgroesse von Blowfish ist dieser Verschluesselungsalgorithmus von Anfang an ausgeschieden. Da mir neben der Sicherheit natuerlich auch die Performance wichtig war, habe ich mich fuer den Nachfolger von Blowfish genannt Twofish entschieden. Die Performance der verschiedenen Algorithmen habe ich mit dem Truecrypt Benchmark-Tool ermittelt. AES war mir hierbei zu unperformant. Serpent lag bei den Benchmarks nur knapp hinter Twofish, da mir die Sicherheit von Twofish allerdings ausreichend ist, habe ich mich fuer diesen Algorithmus entschieden.

Beim Formatieren der Partition mittels Truecrypt, was beim Anlegen ein neuen Volumes immer gemacht werden sollte, da dadurch das komplette Volume mit zufaelligen Daten vollgeschrieben wird, hatte ich eine Datendurchsatz von 13 MB/s, wodurch das Formatieren ~ 8 Stunden gedauert hat. Die 13 MB/s sind zwar nicht besonders viel aber ansich bin ich damit zufrieden, da ich nicht taeglich mehrere GB grosse Dateien kopieren muss.

Bei dieser Gelegenheit habe ich mein kleines Backup-System auch gleich etwas verbessert und ausgebaut, da ich es mit den Backups aufgrund meiner Faulheit, in letzter Zeit nicht ganz so eng genommen habe. ;o)