Dags att kryptera HDDn...

Ja. Bara radera partitionen/skriva över etc.

Enklast om man vill testa lite med Truecrypt är att skapa fil-baserade containers. Då har man i princip en vanlig fil, som mountas i Truecrypt med lösenord. Ungefär som en iso-fil mountas i deamon-tools etc. Allt som sparas på den virtuella disken krypteras till filen.

För detta finns dock inbyggt motmedel i Truecrypt iom Hidden volumes. Man kan även nästla krypteringar på varandra etc.
Om du är en hemlig agent och terrorister sätter pistol mot din panna och kräver att du ger dem lösenordet...är det inte direkt läge att vägra... Man ger dem då lösenordet. Disken låses upp och alla filer ligger där.
MEN...det är bara bogus-filer som ser ut som hemliga. De riktiga hemliga filerna ligger krypterade i diskens "tomrum"...som öppnas med ett annat lösenord.
Som sagt TC är intressant gjort...finns mycket kul att leka med.

Jo jag tänkte på daemon tools när jag läste guiden on att mounta

Men om jag fattat det rätt finns det 2 typer att krypta?

1) En partion som är synlig men innehållet kryptersas?

2) Hel kryptering och syns inte?

Måste man mounta av för att den inte ska synas eller stängs den av när truecrypt stängs av? Som med Daemon tools när man vill stänga av en virtuell cd så att säga?

Ja, väljer du att kryptera partitionen, kommer det synas att det finns en partition (som är oformatterad).

Väljer du att kryptera hela disken (inkl. partitionsinfo) kommer disken se helt tom ut. Inte initialiserad ens (vilket i windows kan ge problem om man inte ser upp).

Så fort windows stängs av, blir alla volymer dismountade, spelar ingen roll om du stängt av på normalt sätt, datorn hängt sig eller du helt enkelt ryckt ur strömmen. Du måste mounta dem igen vid nästa start.
Man kan välja att de alltid mountas vid start, men det är inte normalfunktionen...och bör självklart endast göras om du också krypterat hela windows.

Ok tack för svaren, börjar bli lite sugen o prova, ska se om jag hittar nån extern som offer

Men det man bör börja med är det som är (recommended) eller oftast förvalt i truecrypt då? Dvs partion som ser tom ut?

Lite jobbigt man inte känner nån som kan dock, men å andra sidan är det bra man lär sig själv så man kan någorlunda

Det är inte rekommenderat att använda device-encryption (hela disken) som nybörjare. Du väljer själv hur du vill ha det (device eller partition).
Det finns en risk att du förlorar all data om du kör på hela disken. Detta sker om du låter windows initialisera disken (vilket windows kommer fråga om).
Truecrypt kommer även att ge en varning kring detta när du skapar volymen.

Denna risk finns inte om du ex krypterar en partition.

Ok, jag kör ju ändå mindre partioner på mina externa ändå

Så på en storlek på 3-700 gb bör man dela upp i 2-3 mindre partioner?

Du kan göra hur du vill.
En enda stor partition går utmärkt. Du krypterar sedan partitionen(erna) var för sig.

Ok, jag har testat lite nu på en extern hdd och följt guiden med default inställningar, och på skoj skapdade ny mapp, spara filen som sedan öppnas med true genom mounting och ny fysisk enhet då visas.

I korthet påminner det väldigt mycket om Daemon Tools

Den filen jag provade på, som nu syns i mappen jag placerade den. Är det bara att ta bort om man vill?

Och när jag öppnar den nya mountade hddn är det bara att flytta över som vanligt?

Hur mycket svårare kan då hidden processen vara? Då ser man inte filen som sparas på hddn om jag fattar det rätt? Men partionen syns?

Sen läste jag något om risk för damaged och man skulle skapa räddningskiva på cd/dvd? Då blev man lite osäker

När man skapar filen står det bara NTFS och FAT, inte FAT32?

Polisen kan kräva nyckeln av dig, bara så du vet, men däremot om du gör ett "spök-OS" kan de inte kräva dig på två nycklar, du kan läsa om det i truekrypt om du är intresserad.

Ja, bara radera filen, om du inte vill ha kvar den krypterade volymen.

Ja, den mountade "HDDn" fungerar precis som vilken hårddisk som helst. Allt som du flyttar över krypteras automatiskt (till filen egentligen).

Jo, den syns.
Tänk dig den vanliga filen (som mountas). Den är på kanske 5GB. När du mountar den får du en extra hårddisk på 5GB. Denna disk kan du spara saker på...säg att du sparar diverse saker på 2GB. Då är det 3GB som är tomt utrymme på denna disk.
I detta "tomma utrymme" kan man skapa en dold volym, som då kan rymma 3GB. Att denna ens existerar är omöjligt att se.

När du krypterar hela windows, skapar man en räddnings-cd...om något skulle gå snett. Då kan man starta systemet endå...avkryptera etc. En typ av backup.

FAT = FAT32.
Gamla FAT (16) används aldrig numera.

Visst. Tänk dock på att det du kopierar till icke-krypterade volymer...är ej krypterat och kan läsas.
Du kan dock göra backup på den icke-mountade disken (byte för byte så att säga)...då ser backupen ut som rappakalja.

Det går det också. Bara kopiera file-containern. Fungerar speciellt bra till backup på cd/dvd.

System-krypteringen kan (ännu) inte använda fil-nycklar, endast lösenord. Problem att i bootloadern få utrymme till en filhanterings-funktion.
Icke-systemdiskar kan använda fil-nycklar (gärna i kombination med lösenord).

Detta fungerar om man grejar lite. Enklast är helt enkelt att lägga bootloadern på usb-minnet. Utan den startar inte systemet. Tryck i usbminnet - sen skriver man i lösenordet och systemet startar.
(man kan också ha ett "fake-os" som startar om man inte stoppar i usb-minnet...om man vill fula sig lite).

Snuten kan försöka kräva vad som helst av en men du måste inte ge dom någonting.

Väldigt fint med truecrypt.
Men jag tycker bara att det skulle finnas en funktion mot dom här barnporr idioterna, har hårdisken som ska krypteras massa childporn_xxx.avi så tycker jag att den inte ska kunna krypteras utan möjligtvis raderas.

Det här bootloader, nån som har lust att kortfattat förklara vad det är?

Börjar dock förstå mig på truecrypt med default inställningarna i wizard

Provade på skoj hidden alternativet, men då rekommenderar den ändå första default alterantiv med container och mounta fil, för risken finns att större filer kan skadas om man körde det andra?

Vet inte heller hur detta skulle fungera i praktiken eller om det ens är möjligt men man kan ju alltid hoppas, det finns alltid folk som är smartare än vad man själv är.
Gillar verkligen inte pedofiler! kriminella, terrorister osv. bry jag mig inte om.

Hur funkar det med bärbara datorer och hibernate till exempel? Klarar Truecrypt detta?

Första biten på hårddisken, där partitionsinfo, startspår för OS etc finns lagrat.
I princip det som startas efter att bios tuffat förbi.
Windows har sin egen, linux har sin, truecrypt har sin etc.
Truecrypts bootloader kräver att du skriver in lösenord, är det rätt kickar den igång det krypterade windows.

Om du har skapat en hidden volume inuti en vanlig tc-volym (dvs en gömd volym som egentligen ligger krypterad i tomrummet på tc-volymen)...och du fyller på filer i den vanliga volymen...kommer den gömda volymen att skrivas över.

Hibernate är alltid ett problem ur säkerhetssynpunkt.
Finns en hel del information kring detta i dokumentationen för truecrypt, vilka åtgärder man bör vidta etc.

Ok

tror jag kör på det säkraste metoden till att börja med, container med fil i

Får se om jag orkar lägga ner tid med det här med dold os

Såg det fanns auto mount, men det är inget att rekommendera? Tänker i synnerhet på de interna hårddiskarna.

På de externa är det inga problem att skriva passsword på varje enskild partion

Men när man kör ett öppet OS och resten är hidden?

Auto-mount betyder att du skriver i ett lösenord och Truecrypt försöker använda detta för att mounta alla devices/partitioner som datorn har. Dvs har du 3st hårddiskar försöker den mounta upp alla samtidigt. Smidigt (om man ger dem alla samma lösenord). Slipper klicka runt och skriva i lösen flera gånger.

Inga lösen skrivs på partitioner någonsin. Hela partitionen är krypterad och ser ut som "myrornas krig".
Om du menar att du mountar upp dem manuellt varje gång, så ja - det är rätt enkelt och smidigt. Automount funkar dock bra...om du har många diskar.

Om ditt OS inte är krypterat och du kör alla andra diskar krypterade...är det bara att mounta upp dem varje gång du startar. Om dessa är normala eller hidden spelar ingen roll, mountas på samma sätt. Först försöker Truecrypt mounta upp normala volymen med det password du gett...funkar inte det, försöker den mounta upp hidden.

Tänk dock på att läsa det som står kring security precautions, speciellt kring windows swapfil etc.

Har nu provat Truecrypt ett par dar och hitills verkar det fungera ok, när det gäller externt

Men det är den här delen med de interna hdd. På de externa så är det ok att man ska mounta varje enskild partion som man vill, men det blir ju en sk extra disk

Går det att göra det på något smidigare sätt med de interna?

Ska jag välja

Encrypt a non system partion >> Hur ska jag gå vidare sedan?

Först en true partion och sen ytterligare partion på den?? Hur ser det då ut i windows sedan när det är klart? Ser jag ändå filen i containern?

1. Skapa en partition på disken (om det inte finns, diskmanager).
2. Ta bort enhetsbeteckningen på partitionen (diskmanager).

3. Truecrypt. Encrypt non-system partition -> välj din partition (ex Device\Harddisk2\Partition1)
4. Följ guiden till slutet.

5. Välj vilken enhetsbokstav du vill att den skall få (i Truecrypt), och mounta upp.
Klart.

Ok, tack... var lite klurigt att förstå det som stod på engelska på true crypt.

Efter non system partion, ska det alltid vara true crypt eller hidden? Uppfattar jag saken rätt att partionen måste vara en true crypt parton för att sedan skapa en hidden?