[linux-l] Brauche Hilfe

[Baerwaldt, Ralf]

> Die Verschlüsselung 
> dient doch nur
> dazu die Daten zu schützen, wenn ein Unbefugter das System booten oder
> die Platte stehlen will, ansonsten sind die Daten für das System im
> gemounteten Zustand lesbar (je nach Dateirechten).

Richtig Chris,
Verschluesselung ganzer Dateisysteme dient als Schutz vor
Diebstahl oder ggf. Schutz der Daten bei Austausch einer
Festplatte (Reparatur). Das kann aber (Notebook oder Firma
ohne eigenes RZ) schon sehr wichtig sein, dass Daten nicht
an unbefugte gelangen koennen (s.a. dt. Datenschutzgesetz).

Will man ganz bestimmte Daten auch im gemounteten Zustand
gesichert haben, so muss man noch zusaetzlich eine filebasierte
Verschluesselung einsetzen und das entschluesselte File moeglichst
nicht auf der Platte (swap-Device !) ablegen.

Gruss Ralf