Ist TrueCrypt zuverlässig genug für geschäftskritische Zwecke? [geschlossen]

Ich würde gerne von TrueCrypt-Benutzern hören, die sowohl gute als auch (wenn überhaupt) schlechte Erfahrungen damit gemacht haben: Ist es zuverlässig genug für geschäftskritische Zwecke? In meinem Fall erwarte ich, dateibasierte Container zu verwenden, anstatt ganze Partitionen zu verschlüsseln.

Für mich ist das Alptraumszenario: Ich gehe, um den Container zu öffnen, gebe die richtigen Authentifizierungsinformationen ein (ob es sich um einen Passcode, einen Schlüssel oder was auch immer handelt), und TrueCrypt kann den Container aus irgendeinem Grund einfach nicht öffnen. Möglicherweise ist beim letzten Update ein Schreibfehler aufgetreten. Vielleicht hat ein streunender kosmischer Strahl genau den falschen Teil einer Datenstruktur getroffen. Vielleicht wurde der Computer, auf dem ich den Container zuletzt verwendet habe, von einem fallenden Satelliten zerstört, und ich versuche jetzt, den Container auf einem anderen Computer mit einer anderen Architektur zu öffnen (Windows 32-Bit anstelle von * nix 64-Bit, was auch immer). Du hast die Idee.

Horrorgeschichten über verlorene Schlüssel oder was-hast-du interessieren mich nicht; Nichts ohne Hintertür kann dich davor schützen, etwas Dummes zu tun. Ich spreche von der Software, die tatsächlich so ausfällt, dass Ihre Daten verloren gehen.

(Und ja, natürlich, wenn ich mit geschäftskritischen Daten zu tun habe, werde ich Backups des Containers aufbewahren - mehrere Zeitpunkte, die Tage / Wochen / etc. Zurückreichen -, um die Auswirkungen einiger der oben genannten Daten abzuschwächen .)

Ich und meine Kollegen im Büro verwenden alle TrueCrypt.

Wir führen jeweils einen lokalen TC-Datenspeicher von 50 GB, der für NTFS formatiert ist. Jeder gibt unserem Chef seine Passphrase und führt im Büro ein Backup auf dem NAS.

In verfahrenstechnischer Hinsicht ist das Fehlen einer Treuhandwiederherstellung der Hauptgrund, TC NICHT zu verwenden. Das heißt, wenn jemand seine Passphrase ändert, wütend wird und aufgibt, haben wir KEINE Möglichkeit, auf seine Daten zuzugreifen. Aus geschäftskritischer Sicht ist dies wahrscheinlich das größte Risiko.

In Bezug auf die Leistung wird TC aufgrund der Integration in das Host-Betriebssystem Schritt halten, aber ich würde es nicht zum Verschlüsseln eines Unternehmensdatenspeichers oder Ähnlichem verwenden.

Wir mögen die Tatsache sehr, dass TC mehrere Plattformen unterstützt - da nicht alle unsere Ingenieure dasselbe Betriebssystem verwenden. Einige führen Linux aus, andere Windows und TC funktioniert unabhängig davon. Es ist auch egal, ob Sie die Plattform wechseln! Das ist schön.

TrueCrypt ist so zuverlässig wie eine einfache Partition: Wenn ein nicht behebbarer Fehler auftritt, egal um welche Art von Volume es sich handelt, haben Sie trotzdem Daten verloren.

Das Gute an TrueCrypt ist, dass Sie nicht das ganze Ding verlieren (das Folgende wurde aus den FAQ entnommen ):

Was passiert, wenn ein Teil eines TrueCrypt-Volumes beschädigt wird?

In verschlüsselten Daten beschädigt normalerweise ein beschädigtes Bit den gesamten Chiffretextblock, in dem es aufgetreten ist. Die von TrueCrypt verwendete Chiffretext-Blockgröße beträgt 16 Byte (dh 128 Bit). Die von TrueCrypt verwendete Betriebsart stellt sicher, dass die verbleibenden Blöcke nicht betroffen sind, wenn innerhalb eines Blocks eine Datenbeschädigung auftritt. Siehe auch die Frage " Was mache ich, wenn das verschlüsselte Dateisystem auf meinem TrueCrypt-Volume beschädigt ist "?

Was mache ich, wenn das verschlüsselte Dateisystem auf meinem TrueCrypt-Volume beschädigt ist?

Das Dateisystem innerhalb eines TrueCrypt-Volumes kann auf dieselbe Weise wie jedes normale unverschlüsselte Dateisystem beschädigt werden. In diesem Fall können Sie die mit Ihrem Betriebssystem gelieferten Tools zur Reparatur von Dateisystemen verwenden, um das Problem zu beheben. In Windows ist es das Tool 'chkdsk'. TrueCrypt bietet eine einfache Möglichkeit, dieses Tool auf einem TrueCrypt-Volume zu verwenden: Klicken Sie mit der rechten Maustaste auf das bereitgestellte Volume im TrueCrypt-Hauptfenster (in der Laufwerksliste) und wählen Sie im Kontextmenü die Option "Dateisystem reparieren".

Truecrypt kann mit allem außer diesen beiden umgehen.

• Schreibfehler beim letzten Update

Dies ist dateisystembezogen und außerhalb des Bereichs von truecrypts sollten sich das Betriebssystem und das Dateisystem darum kümmern, dies richtig zu machen.

• streunende kosmische Strahlung traf genau den falschen Teil einer Datenstruktur.

Ich glaube nicht, dass Software sicher gemacht werden kann, wenn ein kosmischer Strahl zu einem entscheidenden Zeitpunkt das falsche Stück RAM umdreht.