True Image 9.0

Rheuma_Kai · #81

General hat geschrieben:@Rheuma_Kai

je perfekter man es plant, um so ehr geht was schief - weil ein winziges aber wichtiges detail vergessen wurde.

Wie könnte man es treffender ausdrücken, lieber general...

Du hast wirklich recht...

EDIT:

Was würdet Ihr tun ? Alle Rechner der Familie auf eine ext. Festplatte ? Sind doch eigentlich nur Images...

Wie gesagt, ich benötige das Image pro Rechner ja nur 1x komplett - evtl. von der Boot-CD laden und von dort aus das FP-Image auf ext. FP ziehen ?

Rheuma_Kai · #82

Müsste jetzt eine Entscheidung treffen... (siehe ein Posting weiter oben)

Sorry, mir fehlt in diesem Bereich mit Sicherheit einiges an Basiswissen

paul79 · #83

Ganz allgemein gesprochen:

Selbst wenn Du einen infizierten Rechner hast, kann die externe HD nicht infiziert werden wenn Du diese nur dann anschließt wenn Du von CD bootest!

Also wenn Du immer folgende Vorgehensweise einhälst kann nichts passieren:
1. Rechner aus
2. Externe HD anschließen
3. Von sauberer CD booten (Knopix, Windows PE, Bart PE.......)
4. Image machen/zurückspielen
5. Rechner aus
6. externe HD abklemmen

Wenn das saubere OS von CD es unterstützt könntest Du die externe Platte auch erst nach dem Booten von CD anschließen. Ich weiß allerdings nicht wie diese eingeschränkten OS das verarbeiten!

Gruß
Paul

hgdo · #84

@Rheuma_Kai

Du könntest auch auf der externen Platte eine Boot-Partition einrichten und dort True Image installieren.

Wenn Dein PC nicht von der externen Platte booten kann, müsstest Du die infizierte Platte in das externe Gehäuse und die Platte aus dem Gehäuse in den PC einbauen. Dann kannst Du die infizierte Platte erst nach dem Booten anschließen und bist so absolut sicher.

Rheuma_Kai · #85

Ihr seid super, danke. Das werde ich gleich mal auswerten.

Schwanke bei der FP noch zwischen

http://www.amazon.de/gp/product/B0002FA ... n=11052861

und

http://www.amazon.de/gp/product/B0000C9 ... n=11052861

Was würdet Ihr empfehlen ?

hgdo · #86

Ich würde immer ein externes Laufwerk nehmen, dass USB2.0 und Firewire kann. In der Praxis ist Firewire schneller und zuverlässiger.

Rheuma_Kai · #87

hgdo hat geschrieben:Ich würde immer ein externes Laufwerk nehmen, dass USB2.0 und Firewire kann. In der Praxis ist Firewire schneller und zuverlässiger.

Dient doch nur zur Datensicherung. Werde mich wohl für Trekstor entscheiden...

Ecky · #88

Ich behaupte mal, die verschiedenen USB-Wandler geben sich sowieso nicht allzu viel, was die Leistung in der Praxis angeht.

General · #89

@Rheuma_Kai
noch ein tipp.

erstelle eine boot cd. nimm nicht die originale.
grund: ich hatte ja eine neue version von der acronis HP gezogen und installiert.
diese backups wollten aber mit meiner original boot cd nicht gelesen werden.
mußte also ein altes backup einspielen, updaten, den bootlader aktuallisieren und erst dann konnte ich loslegen. seit dem erstelle ich mir auch eine boot cd und aktuallisiere sie.

Rheuma_Kai · #90

Die besten Tipps bekommt man doch immer noch im Topfield-Forum. So, dann werde ich mal die FP bestellen und werde dann berichten.

Viele Grüße
Rheuma_Kai

Rheuma_Kai · #91

Man könnte sich schon eine Menge Gedanken machen, was die Datensicherheit angeht.

- Das booten von der Notfall-CD (selbst erstellt mit neuester Version) - Wie sicherstellen, dass diese Boot-CD bereits "Sauber" ist ?

- TI 9.0 bietet erstmalig an, Images zu mounten, also ist eine gezielte Manipulation der Images möglich.

- Die extl. FP wird ausgeliefert im FAT32. Formatiert werden muß Sie noch nach NTFS und schon haben wir den Kontakt mit Windows XP.

Das klingt bestimmt paranoid, aber wie kann in der heutigen Zeit überhaupt sichergestellt werden, das man von einem sauberen System ausgeht, zumal auf der ext. FP alle Images sämtlicher Systeme zusammenkommen ?

Grubix · #92

General hat geschrieben:diese backups wollten aber mit meiner original boot cd nicht gelesen werden.

Dazu ein Bild: c't-Schlagseite

hgdo · #93

Rheuma_Kai hat geschrieben: Das booten von der Notfall-CD (selbst erstellt mit neuester Version) - Wie sicherstellen, dass diese Boot-CD bereits "Sauber" ist ?
- Die extl. FP wird ausgeliefert im FAT32. Formatiert werden muß Sie noch nach NTFS und schon haben wir den Kontakt mit Windows XP.

Das klingt bestimmt paranoid, aber wie kann in der heutigen Zeit überhaupt sichergestellt werden, das man von einem sauberen System ausgeht, zumal auf der ext. FP alle Images sämtlicher Systeme zusammenkommen ?

Ich weiß nicht, was da so kompliziert ist. Ich mache das so:
- alle Festplatte am PC abklemmen
- externe Festplatte einbauen
- WinXP mit SP2 von Original-CD (Dell) booten und installieren (NTFS formatiert)
- True Image von Original-CD installieren
- True-Image-Boot-CD erstellen
- externe Platte ausbauen und interne Platte wieder anklemmen

Damit sind CD und externe Platte "sauber".

Rheuma_Kai · #94

hgdo hat geschrieben:Ich weiß nicht, was da so kompliziert ist.

Du hast natürlich Recht, entschuldige

ops:

Der Gerneral hat Recht : Je mehr man versucht etwas perfekt zu planen um so größer die Wahrscheinlichkeit, dass etwas unvorhergesehenes dazwischen kommt. (ich merke gerade, dass die Boot-CD auf Linux basiert, da dürfte die Gefahr einer nicht-sauberen CD relativ gering sein...)

Nur Ihr habt mich auf die Idee mit der ausschliesslichen Verwendung der Boot-CD gebracht, dafür bin ich Euch sehr dankbar.

:

Da meine FP bestellt ist und ich somit noch keine Zeit für "Trockenübungen". Ich war neugierig, ob das BS der Boot-CD meine USB-Festplatte finden würde. Also habe ich die Boot-CD gestartet und das LW dann angeschlossen - nichts.

Also Rechner aus, LW dran, booten - ahaaa - geht. Offensichtlich lässt sich die Boot-CD auch ohne Weiteres auf meinem Laptop starten - nur eines ist nicht ganz so günstig :

Bei meinem Laptop erscheint nach dem Einschalten nur ganz kurz : "Taste XY drücken um von CD zu starten". Wenn das "verpennt" wird, startet sofort WinXP und eben dieses wollte ich ja absolut verhindern. Da das LW ja offensichtlich angeschlossen sein muß, ist es so nur sehr schwer auszuschliessen, dass nicht doch mal von Windows auf das LW zugegriffen wird...

Sabre · #95

Nur Ihr habt mich auf die Idee mit der ausschliesslichen Verwendung der Boot-CD gebracht, dafür bin ich Euch sehr dankbar.

Wenn du schon eine Boot CD für das Erstellen der Images machst, währe es auch nicht schlecht auf der Boot CD gleich noch einen Virenscanner unterzubringen, der sich über das Internet aktuallisieren lässt. Nur damit lassen sich auch "rootkits" aufspüren.

Von einer SecureZone kann ich nur abraten, da diese Zone wirklich "sicher" ist. Du kommst dann mit keinem Programm an die ImageDateien, um sie z.B. zusätzlich auf DVD zu brennen. Denn auch die externe Platte kann ja mal kapput gehen, und dann ist es gut die Images noch mal auf einem andern Medium zu haben.

Warum bist du von der Lösung C:, D: und F: abgekommen? Wenn dein Rechner eh nur für Internet ist, kannst du auch die Platte komplett platt machen und das Betriebssystem neu installieren. Dann bist du sicher, daß das System, von dem du gleich nach dem Installieren das erste Images machst, ganz frei von Viren ist. Das erste Image würde ich auch nie löschen oder überschreiben. Es stellt ja den Ur-Zustand wieder her. Alle späteren Images können Viren oder auch Fehler enthalten, die sich erst spät zeigen. Und dann muß das Ur-Image her.

Rheuma_Kai · #96

Sabre hat geschrieben:Wenn du schon eine Boot CD für das Erstellen der Images machst, währe es auch nicht schlecht auf der Boot CD gleich noch einen Virenscanner unterzubringen, der sich über das Internet aktuallisieren lässt. Nur damit lassen sich auch "rootkits" aufspüren.
.

Finde ich gut, werde ich mir mal überlegen...

Sabre hat geschrieben:Warum bist du von der Lösung C:, D: und F: abgekommen?

Im Moment einfach nur einfach... Habe sowieso überlegt, mir eine ext. Platte zu holen. Auch ließ sich mit Bordmitteln keine zusätzliche Partition erstellen, da C:\ komplett belegt war -leider.

Sabre hat geschrieben:Wenn dein Rechner eh nur für Internet ist, kannst du auch die Platte komplett platt machen und das Betriebssystem neu installieren. Dann bist du sicher, daß das System, von dem du gleich nach dem Installieren das erste Images machst, ganz frei von Viren ist. Das erste Image würde ich auch nie löschen oder überschreiben. Es stellt ja den Ur-Zustand wieder her. Alle späteren Images können Viren oder auch Fehler enthalten, die sich erst spät zeigen. Und dann muß das Ur-Image her.

Genauso werde ich es machen. Vorher noch mal ein Test, ob sich das jetzige System zurücksichern läßt und dann...

Gruß
Rheuma_Kai

Sabre · #97

Achso, noch was. Windows legt die Boot Partition immer auf das erste gefundene Laufwerk. Wenn du z.B. das Laufwerk D: stehen lässt, wird D: die Bootpartition und das neue C: ist die Systempartition.
Um eine konsistente Sicherung machen zu können sollte aber Boot und System Partition auf der selben Partition, auf C: eben. Das erreichst du, indem du zuerst alle Partitionen löschst und dann auf der leeren Platte die C: Partition neu erstellst. Dabei kannst ja auch die Partitionsgrößen neu festlegen.
Beim Installieren mußt du aber nur C: von der Installations CD anlegen. Die restlichen gehen ja auch später mit dem Festplatten Manager. Und im Boot Sector der Festplatte bleibt dann auch nichts übrig. Den überschreibt Windows immer mit seinem eigenen.

Und die Datensicherung vorher nicht vergessen. Für den Notfall machst du ein Image von dem aktuellen System. Von der Datenpartition macht man übrigens kein Image. Die Daten kann man ja auch so auf eine externe Festplatte sichern (eventuell gezippt) und kommt dann auch jederzeit wieder an einzelne Dateien, falls man eine aus Versehen löscht oder überschreibt. Und schon gar nicht die Images auf die Daten Partition D: kopieren und dann von D: wieder ein Image. Das bläst das Image nur unnötig auf.

Rheuma_Kai · #98

Sabre hat geschrieben:Beim Installieren mußt du aber nur C: von der Installations CD anlegen. Die restlichen gehen ja auch später mit dem Festplatten Manager. Und im Boot Sector der Festplatte bleibt dann auch nichts übrig. Den überschreibt Windows immer mit seinem eigenen.

Wie gesagt, ich hatte vor, die FP komplett zu formatieren. Allerdings war es ursprünglich geplant, von der Installations-CD gleich hier eine 2. Partition anlegen zu lassen.

Mit dem Festplatten Manager meinst Du die Datenträgerverwaltung von XP ? Eine neue Partition legt man dort unter C:\ -> Neu an ?

Habe mal eine Grafik meiner FP angefügt

Rheuma_Kai · #99

Sabre hat geschrieben:Achso, noch was. Windows legt die Boot Partition immer auf das erste gefundene Laufwerk. Wenn du z.B. das Laufwerk D: stehen lässt, wird D: die Bootpartition und das neue C: ist die Systempartition.

Irgendwie raucht mir so der Kopf mit neuem Input.

- Setup-CD
- alte Partitionen löschen
- neue Partition (Internetdaten-Part.) anlegen
- formatieren
- Installationsvorgang starten

BTW: Da ich ja nicht mit XP auf die ext. FP zugreifen werde, sondern nur von der Acronis-CD - Wie wird es dann möglich sein, ggf. auch mal ein Image zu löschen ? Unter Windows ist das easy, Windows-Explorer und gelöscht ist dieser. Aber unter der Boot-CD wird das wohl kaum gehen...

Sabre · #100

- Setup-CD
richtig
- alte Partitionen löschen
richtig
- neue Partition (Internetdaten-Part.) anlegen
nur C: anlegen und formatieren, die Daten-Part. erst nach der Installation anlegen.
- formatieren
- Installationsvorgang starten

Aber unter der Boot-CD wird das wohl kaum gehen...

Ich glaube da hast du recht. Wenn du auf die externe Festplatte nur von der CD zugreifen willst, mußt du eine PE Boot CD mit installiertem Acronis erstellen. Dann kannst du auch einen Virenscanner auf der Boot CD und du hast den Windows Explorer zum löschen dabei.

Oder du installiert gleich Windows auf der externen Festplatte, wie es weiter oben schon mal vorgeschlagen wurde.