Verschlüsselte Unterordner mit TrueCrypt

Auch noch unter Windows Vista lassen sich mit TrueCrypt verschlüsselte Festplatten erstellen. Es gibt dabei prinzipiell zwei Möglichkeiten:

– Verschlüsselung einer Partition:
Hier wird eine vollständige Partition verschlüsselt.

– Verschlüsselung in einer Containerdatei:
Die Datei verhält sich ähnlich wie ein ZIP-Archiv, nur kann man sie unter einem Laufwerksbuchstaben mounten.

In beiden Fällen tritt der verschlüsselte Datenbereich als Laufwerk auf. Die Bereitstellung des Laufwerks übernimmt die TrueCrypt Software unabhängig vom mit Windows Mount Manager. Daher sind diese Laufwerke nicht in der Datenträgerverwaltung zu sehen. Nachteil ist, dass man die Laufwerke nicht in einen leeren NTFS-Ordner mounten kann, sondern diese immer als Laufwerk sichtbar machen muß. Da sich immer mehr Programme primär zur Datenablage auf den Bereich Eigene Dateien konzentrieren, wäre es sehr praktischen die Verschlüsselten Daten als Unterordner unterhalb von Eigene Dateien zu sehen.

Der Trick ist, hier den Windows Befehl MOUNTVOL einzusetzen. MOUNTVOL ist quasi ein mächtiges Gegenteil des relativ bekannten DOS-Befehls SUBST. MOUNTVOL kann Partitionen mounten und dismounten und zwar als Laufwerksbuchstabe oder in einen Ordner. Als Parameter werden der gewünschte Pfad und der Name des Volumes angegeben. Den recht kryptischen Volumenamen “\?Volume{GUID}” kann über einen Aufruf von MOUNTVOL ohne Parameter ermitteln.

Unter Windows Vista schiebt die User Account Control (UAC) hier jedoch einen Riegel vor. Trotz lokalen Adminrechten werden derart systemnahe Funktionen von der UAC verhindert. Dies kann man wiederum umgehen, indem man die Befehlszeile zuvor explizit über das Kontextmenu als Administrator startet.

Beispiel für das mounten eines Volumes (alles in einer Zeile):

MOUNTVOL C:UsersUsernameDocumentsSecure
         ?Volume{12345678-90ab-cdef-1234-567890abcdef}

Nachdem TrueCrypt die Containerdatei als Laufwerk zur Verfügung gestellt hat, funktioniert auch der Mountpoint sofort.