Datei- bzw. Ordnerverschlüsselung unter WinXP

Internet Internet Sicherheit
1

Hallo!

An einem Rechner mit Windows XP Prof. SP2 sind mehrere eingeschränkte Benutzerkonten eingerichtet. Benutzer haben diverse eigene Ordner zur Ablage ihrer persönlichen Dateien (nicht unter dem Pfad \Dokumente und Eigenschaften) auf einer eigenen Partition (–>Trennung von Programmen und Dateien).
Jetzt sollen allerdings die Benutzer untereinander nicht die Möglichkeit haben die persönlichen Daten der anderen anzusehen.

Entsprechendes Setzen der Berechtigungen bringt ja leider nur insoweit was, wie unter dem installierten XP gearbeitet wird. Schutz davor mit ner LiveCd (z.B. Knoppix) zu booten und die Dateien anzusehen bietet es ja damit nicht.

Nun ist die Frage inwieweit eine Verschlüssung der entsprechenden Ordner mittels EFS was bringt. Hat jemand Erfahrungen hinsichtlich Usibility und Performance? Oder doch besser in Richtung TrueCrypt was aushecken? Oder ganz anderen Weg bestreiten?

TIA,
Knut

2

Nun ist die Frage inwieweit eine Verschlüssung der
entsprechenden Ordner mittels EFS was bringt. Hat jemand
Erfahrungen hinsichtlich Usibility und Performance? Oder doch
besser in Richtung TrueCrypt was aushecken? Oder ganz anderen
Weg bestreiten?

EFS verschlüsselt nur Dateien, keine Dateisysteme. Somit bleiben Verzeichnisstruktur und die Dateinamen selbst weiterhin lesbar. Die Verschlüsselung selbst erfolgt für den Anwender transparent und nach meiner Erfahrung ohne merkbare Performanceeinbußen. Insoweit sollte EFS für deinen Zweck ausreichen. Allerdings musst du dafür sorgen, dass für jeden Benutzer ein Zweitschlüssel angelegt und extern gesichert wird, da sonst im Falle einer Wiederherstellung des Betriebssystems die Daten - trotz evtl. Bandsicherung o. ä. - unwiederbringlich verloren wären.

Gruss
Schorsch