Tipp: Truecrypt mit ext2/3 und Datenaustausch Linux - OS X

[E.coli]

Hallo,

wer die Einleitung nicht lesen mag, kann auch gleich zu dem Punkt "Vorgehen in Kürze" springen.

Vor einigen Jahren habe ich damit begonnen meine persönlichen Daten verschlüsselt abzuspeichern. Da ich mein Backup nun jedoch umstellen wollte habe ich mich gleich nocheinmal über neue Verschlüsselungsmechanismen informiert. Dabei lag mein Augenmerk auch darauf, dass die Daten unter Mac OS X zugänglich sein sollten. Diese Anforderung kann, nach meinem Kenntnisstand, nur Truecrypt erfüllen (neben einigen weiteren Annehmlichkeiten).

Die Verschlüsselungsoftware war somit für mich gefunden, nur stand ich vor einem weiteren Problem. Welches Dateisystem sollte zum Einsatz kommen bzw. welche Dateisysteme können von beiden Systemen gelesen und geschrieben werden:
- Fat: seine Möglichkeiten sind einfach zu beschränkt, von Unix-Dateirechten ganz zu schweigen
- Ntfs: wenigsten mit Journal, aber wieder keine Unix-Dateirechte
- UFS: ohne Journal (so weit ich weiss)
- Ext2/3: OS X bringt leider von Haus aus keine Treiber.

Am sympathischsten war mir jedoch nach wie vor Ext3. Zum Glück konnte ich einen Ext2/3-Treiber für OS X finden (Ext2FS/ext2fsx). Dieser kann beide Dateisystem lesen und schreiben, nutzt jedoch nicht das Journal von Ext3. Hiermit dachte ich, dass ich meine Wunschlösung gefunden hätte.

Leider war dem nicht so, denn der Treiber war zwar in der Lage mein Boot-Parition (formatiert mit Ext3 unter Debian Lenny) zu lesen, nicht jedoch das verschlüsselte, mit Ext3 formatierte Dateisystem (ebenfalls mit Lenny erstellt). Nach einigem Hin und Her habe ich mir dann die Informationen der Superblöcke etwas näher angesehen und hier herausgefunden, dass ein Ext3 mit einer Inode size von 256 nicht gelesen werden kann eines mit 128 jedoch problemlos. Durch das Setzen der Inode size auf 128 beim Formatieren des Dateisystems war es nun möglich ein verschlüsseltes Ext3 unter OS X zu mounten.

Vorgehen in Kürze:
- Unter Linux eine mit Truecrypt verschlüsselte Partition erstellen, dabei gleiche ein Dateisystem erstellen (sonst lässt sich die Partition nicht direkt mit Truecrypt öffnen bzw. kann nicht gemountet werden).
- Die verschlüsselte Partition mit Truecrypt mounten
- Auf der Kommandozeile die Partition unmounten: unmount /dev/mapper/truecrypt1
- Das Dateisystem erstellen: mkfs.ext3 -I 128 -L "Bezeichner der Partition" /dev/mapper/truecrypt1
- Partition unter Truecrypt unmounten (auch wenn sie nun nicht wirklich gemountet ist oder PC ausschalten).
- Verschlüsseltes Ext3 unter OS X mit Truecrypt nutzen nutzen (ext2fsx muss dazu installiert sein).

Falls jemand einen ähnlichen Spezialfall anstreben sollte, hoffe ich hier eine kleine Hilfestellung geleistet zu haben.

Grüsse
E. coli

[E.coli]

Da vor einiger Zeit OS X Snow Leopard erschienen ist, möchte ich die hier bereitgestellten Informationen updaten. Ich nutze SL selbst zwar noch nicht, aber im Internet konnte ich einige Informationen zu SL und ext2/3 finden (ich will ja auch fúr die Zunkunft wissen, ob ich noch auf meine Daten zugreifen kann).

Unter Leopard war ich mit der oben beschriebenen Lösung recht zufrieden, auch wenn ext2fsx nicht jedes ext3 erkennen konnte (siehe das geschilderte Problem mit gewissen Dateisystemoptionen). Nun sieht es so aus, dass dieser Treiber unter SL nicht mehr funktionsfähig ist. Es gibt aber eine alternative Lösung (Quellen: 1 und 2). Hierzu müssen zwei Programme installiert werden:
1. macfuse
2. fuse-ext2

Getestet habe ich dies unter Leopard. Macfuse hatte ich bereits in der Version 2.0.3 installiert. Hinzu kam noch für mich fuse-ext2 in Version 0.0.7, welches ich bei Sourceforge finden konnte:
- das entsprechende dmg downloaden
- das dmg-file öffnen
- fuse-ext2.pkg doppelklicken und jeweils mit weiter bestätigen.
- in den Systemeinstellungen findet sich nun unter Sonsige "fuse-ext2"

Zum Mounten einer Partition bedarf es der Konsole. Read only mounten erfolgt mittels:

fuse-ext2 /dev/rdisk#s# /Pfad/zu/Verzeichnis -o ro

# ist durch die der Partition entsprechenden Zahlen zu ersetzen (erst die HDD-Nummer dann die Partitionsnummer).

Umounten:
Nach dem Mounten erscheint auf dem Desktop ein Ordnersymbol. Hier einfach mittels Rechtsklick das Menü öffnen und Auswerfen wählen.

ext2fsx war bei mir noch installiert. Es lassen sich also beide Varianten parallel nutzen. Nur sollte man darauf achten nichts zweimal zu mounten.

TrueCrypt funktioniert ebenfalls mit fuse-ext2. Durch das Mounten mit TrueCrypt wird ein Symbol auf dem Desktop sowie im Finder angezeit, über welches man die entsprechende Disk ansteuern kann. Folgende Info wurde mir zu dem Dateisystem angezeigt: "Format: Unknown (fusefs_ext2)". Anscheinend wurde also dabei fuse-ext2 genutzt.
In Verbindung mit TrueCrypt ist die Nutzung der Konsole also nicht zwingend erforderlich.

Ich denke, dass fuse-ext2 den Vorteil bietet mehrere verschieden konfigurierte ext3-Dateisysteme zu erkennen sowie unter SL funktioniert. Lesen soll damit stabil funktionieren, Schreiben wird ebenfalls unterstützt wird aber noch nicht empfohlen. Ob es wirklich fehleranfällig ist weiss ich nicht.

Damit lässt sich ext3 in Verbindung mit TrueCrypt also auch unter Snow Leopard nutzen.