Doch, ich denke schon. Nur liest nicht immer jeder Supporter der das Wissen dazu hat auch jeden Thread und/oder ist permanent präsent. ;)


Ok, hier muss man differenzieren, das eine hat mit dem anderen absolut nichts zu tun. Zuersteinmal ist es bei der Verschlüsselung eines ganzen Datenträgers oder Partition vollkommen unerheblich welches Dateisystem vorhanden ist, dieses existiert hinterher sowieso nicht mehr. ;)

Dann ist es tatsächlich richtig, dass ein Hidden Container nur in einem FAT Volume erstellt werden kann. Mit diesem Volume ist aber der äussere Container gemeint, also bereits ein verschlüsseltes "Laufwerk" welches absolut nichts mit dem Dateisystem der tatsächlichen Partition zu tun hat.


Natürlich kannst Du. Wie gesagt, nach dem formatieren durch "truecrypt format.exe" existiert das alte Dateisystem der tatsächlichen Partition eh nicht mehr. Ich versuche nachfolgend das Ganze etwas vereinfacht darzustellen. Ich gehe hier übrigens nach wie vor davon aus, dass Du eine ganze Partition verschlüsseln und nicht "nur" ein Containerfile erzeugen willst.

Nehmen wir an Du hast die Partition E:, diese ist bei Dir momentan mit NTFS formatiert. Nun wandelst Du mit dem Format Tool die komplette NTFS Partition in eine verschlüsselte FAT Partition. Innerhalb dieser "virtuellen" und verschlüsselten Partition legt dann das Format Tool eine weitere virtuelle Partition an, die dann entweder mit FAT oder NTFS formatiert werden kann. Fassen wir zusammen wie es aussieht, wenn alles fertig ist:

PARTITION E: (2, GB komplett verschlüsselt)
-Äusseres Volume (1,90 GB, FAT)
-Inneres Volume (0,10 MB, FAT oder NTFS)


Das ist richtig. Dazu muss man wissen: Wenn der äussere Container angemeldet ist, "existiert" der innere gar nicht, auch nicht für TC. Hast Du den äusseren z.B. mit 2 GB formatiert, wird Dir dann auch die volle Grösse mit knapp 2 GB angezeigt und steht voll zur Verfügung. Selbst wenn der innere mit 1 GB formatiert ist. Würde TC nicht so arbeiten, hätten wir auch kein wirklich verstecktes Volume und das ganze wäre wertlos.

Darum einmal kurz die Philosophie die dahinter steckt: Beim anlegen des inneren Volumes sollte man eine sehr kleine Grösse wählen. Hat das äussere 2 GB, sollte das innere (als Beispiel) möglichst nur ein paar MB haben. Das äussere Volume füllt man dann mit sensibel aussehenden Daten und die wirklich wichtigen Daten kommen dann in das innere. Denn es wäre sehr verdächtigt, wenn beim öffnen des äusseren Volumes mit 2GB nur ein paar Texte mit 20 KB enthalten wären. ;)

Im übrigen solltest die Hinweise beim einrichten genaustens befolgen. Da wird eigentlich sehr gut erklärt wie man vorgehen muss.

Ich hoffe es ist nun etwas klarer.

Persönliche Meinung: Wenn Du nicht befürchten musst, zur Herausgabe des Passwortes gezwungen zu werden (von wem auch immer), wobei Du dann natürlich nur das Passwort für das äussere rausrückst, und Du nicht absolute Top Secret Informationen zu verstecken hast, reicht auch eine ganz normale, verschlüsselte Partition.

Hallo!
Danke! Sehr gut erklärt, also kann ich schon noch in's erste Volume reinschreiben, nur wenn die Datenmenge die wirkliche Größe des ersten Volumes übersteigt gehen die Daten auf dem zweiten quasi Verloren (da das zweite ja für TC im Deaktivierten Zusatnd ja nicht existiert), richtig?

Hi

So einfach ist das leider nicht. Da beim "mounten" des äusseren Volumes das innere nicht existiert, kann logischerweise TC auch nicht verhindern, dass das innere beschädigt wird. Jedenfall nicht beim normalen mounten des äusseren Volumes.

Aber TC bietet einen optionalen Mechanismus um zu verhindern, dass beim beschreiben des äusseren Volumes das innere beschädigt wird. Ich nehme hier an, Du hast Cottet's Tipp befolgt und das deutsche Sprachpaket installiert.

• Starte den Vorgang zum mounten des äusseren Volumes und gib das Passwort dafür ein. Klicke aber noch nicht auf OK.
  
• Unten rechts in diesem "Loginfenster" rufst Du die Optionen auf.
  
• Aktiviere "Verstecktes Volume vor Beschädigungen durch..." und gib das Passwort für das innere Volume ein.
  
• Klick dann auf OK dieses Fensters und nochmal OK im vorherigen.
  
• Lies Dir dann bitte den Hinweis genau durch.

Jetzt hast Du das äussere Volume eingebunden mit Schutz des inneren. Du kannst nun gefahrlos in das äussere Volume schreiben. Aber: Wenn irgendeine Datei die Du dort hinenkopierst zu gross sein sollte, fängt TC diesen Schreibversuch jetzt ab und blockiert sowohl das äussere, als natürlich auch das innere für Schreibvorgänge. Ausserdem kommen 2 Fehlermeldungen. Einmal von Windows von wegen "möglicher Datenverlust" und die Warnung von TC. Erstere kannst ignorieren, deren Bedeutung ist ja klar. Die Meldung von TC sollltest aber im eigenen Interesse berücksichtigen und das Volume abmelden.

Das Handbuch zu TC ist übrigens erstklassig, aber leider nur auf Englisch verfügbar.

Wichtig: Diese Methode solltest Du natürlich nur dann anwenden, wenn Du im äusseren Volume etwas ändern willst. Auf gar keinen Fall solltest Du Dir angewöhnen, dass äussere Volume immer so zu öffnen, denn bei dieser Methode kann natürlich jederzeit die Existenz des inneren Volumes nachgewiesen werden und die Philosophie der Hidden Container wäre hinfällig.

Danke! Sehr gut erklärt!
Bin erst seit samstag wieder zuhause, konnte deswegen nicht früher Antworten.
Aber wie komme ich in das innere Volume? Wie ich in das Äußere komme und es bearbeite ist jetzt kein Problem mehr (hier nochmal danke für die Erklärungen;) dachte es ist im äußeren (nachdem ich das Kennwort für beide Volumes angegeben habe) ein Datencontainer Sichtbar.
Außerdem bleibt der Inhalt der sich auf der externen Festplatte befindet Sichtbar wenn ich diese abschalte. Auch wenn die Verbindung zur Festplatte getrennt ist kann ich noch Ordner die sich auf ihr befinden öffnen. Erst wenn ich den Datenträger über TrueCrypt getrennt habe verschwindet das Fenster.

OK, Problem hat sich erledigt. Hab noch etwas ausprobiert;)
Scheinbar kann man entweder nur das äußere oder das Versteckte Öffnen(?)

Kann ich diese Methode:

auch Anwenden wenn ich ins innere schreibe oder brauch ich das nicht bzw. kann ich einfach ''wenn's mir passt'' ins innere Reinschreiben?

Ähnlich wie bei mir :). Deswegen eine verspätete Antwort.



So ist es.
Du kannst nicht zwei Container gleichzeitig offen haben. Du musst zuerst den aktuellen offenen Container schließen (in TC heißt das "trennen"), danach mountest du den anderen Container.



Jepp, das ist so. Du musst erst TrueCrypt sagen, dass es deine Festplatte trennen soll. Das dauert ein paar Sekunden und dann ist dieser Bereich geschützt. Dann kannst du die Platte abklemmen.

Um Missverständnissen vorzubeugen: Diese Aussage bezieht sich auf die Kombination Äusserer + Innerer Container, also Hidden Container. Da kann nur jeweils der eine oder der andere gemounted sein.

Tatsächlich aber kann TC durchaus mehrere voneinander unabhängige Container gleichzeitig offen haben, was aber in diesem Fall hier nicht relevant ist.


Die von mir angesprochene Methode gilt nur, wenn Du änderungen am äusseren Container durchführen willst. Wenn Du Deinen inneren Container verwenden willst, gilt das nicht. Diesen meldet Du ganz normal wie gehabt an und innerhalb diesem kannst Du auch ganz normal arbeiten ohne befürchten zu müssen, irgendwas zu überschreiben.

Aha, vielen Dank für Eure Hilfe!=)
Jetzt klappt die Geschichte wie am Schnürchen:)