staging.inyokaproject.org

Hallo Ubuntuuser,

ich würde gerne meinen USB-Stick mit einer kleinen, schnellen Linux-Distribution ohne viel Software bestücken (Sinn: schnelles hochfahren, analysieren und zugreifen auf beschädigte Systeme um einen Überblick über diese zu gewinnen).

Gleichzeitig würde ich das System an sich, wie auch den restlichen USB-Stick gerne verschlüsseln.

Den USB-Stick (oder einen Teil davon) mit Truecrypt zu verschlüsseln ist ja bekanntlich wenig schwer. Die Frage, wie ich ein minimales, verschlüsseltes Betriebssystem auf einem USB-Stick zum booten bewegen kann beschäftigt mich da schon ehr.

Daher die Fragen:

1) Kennt jemand ein performantes Linux Betriebssystem, welches klein ist und auf einem USB-Stick schnell bootet? Ich dachte an Arch oder DSL. 2) Hat jmd. eine Idee, wie ich dieses Betriebssystem verschlüsseln könnte? Sind Methoden wie cryptsetup auf einem USB-Stick ähnlich anwendbar, wie beim booten der Festplatte?

Mir ist klar, dass 2) wenig Sinn ergibt. Es handelt sich hierbei mehr um ein Experiment für mich selbst und weniger um eine sinnvolle Anwendung.

Lg

Jan

Ich denke nicht das das möglich ist, lasse mich aber gern eines besseren Belehren. Das Problem ist, dass eine verschlüsselte HDD einen Bootsektor har, welcher immer unverschlüsselt ist. Ein Stick hat keinen Bootsektor, deswegen müssen die BIOSe das "boot from usb" ja auch explizit unterstützen. Das einzige, was ich mir vorstellen könnte, wäre usb-stick + Diskette. Aber wer hat heutzutage schon noch ein Diskettenlaufwerk?

Vielleicht geht es wenn man das System auf den Stick installiert. So wie man es auch auf einer Festplatte installieren würde.

Einen USB-Stick mit dem Live-Image und einen leeren USB-Stick, der die Festplatte sein soll. Die Alternate CD bietet einem die Komplettverschlüsselung beim Partitionieren an. Aber nicht vergessen, denn USB-Stick als Festplatte zu wählen.

Hab allerdings noch nie ausprobiert.

Die Idee klingt nicht schlecht.

Mein Bauchgefühl sagt mir, dass das nicht funktionieren wird, aber ich werde es in den nächsten Tagen Mal ausprobieren 😉

Lg

Jan

Guten Abend,

soweit ich weiß, unterstützt True Crypt nur eine Vollverschlüsselung bei Windows-Systemen.

Das verschlüsseln eines USB-Stick ist gar nicht so schwierig, allerdings ist dies nur mit der Methode Installation auf externe Festplatten möglich. Das habe ich mal gemacht. Ich sehe keinen Grund dafür, warum dies nicht auf dem USB-Stick.

Ob man damit auch andere Computer geholfen ist, weiß ich nicht.

Ich emfehle cryptsetup als Verschlüsselungsprogramm mit einem LVM2-Container! Mehr dazu unter: System verschlüsseln

s93