Inhalt einer externen USB-HD verstecken

[Michel]

Hi,

kennt jemand eventuell eine Software- oder Programmierlösung wie man den Inhalt einer HD verstecken könnte?

Ich benötigte KEINE Verschlüssung der HD mit TrueCrypt & Co.

Es darf einfach kein Inhalt beim anschließen der HD an einem Computer angezeigt werden.
Die Platte könnte auch einfach als RAW (unformatiert) im System angezeigt werden.

Eventuell müsste man dafür irgendwo in der MFT ein Bit setzen.
Und bei Bedarf dieses Bit zurücksetzen, damit wieder alles sichtbar ist.

Vorschläge sind willkommen!

[groundzero]

Na klar mal eben im MFT rumpfuschen.....

Das was du als Ziel haben möchtest schreit einfach nach Verschöüsselung. Was spricht dagegen?

[KoreaEnte]

Mit TrueCrypt kannst du auch eine ganze Partition auf der Platte nicht anzeigen lassen. Im Dateimanager würde man sie noch als unpartionierten Bereich sehen, aber im Arbeitsplatz unter Windows wäre sie nicht sichtbar.

[Michel]

Na klar mal eben im MFT rumpfuschen.....

Warum nicht wenn man weiß was man tut?
Ich als Programmierer habe damit kein Problem!

Das was du als Ziel haben möchtest schreit einfach nach Verschöüsselung. Was spricht dagegen?

Die Zeit, über 50TB zu verschlüsseln dauert zu lange...

[Michel]

Mit TrueCrypt kannst du auch eine ganze Partition auf der Platte nicht anzeigen lassen.

Dazu muss Sie aber zuerst komplett verschlüsselt werden, oder?

[Jaegerschnitzel]

Hi,

kennt jemand eventuell eine Software- oder Programmierlösung wie man den Inhalt einer HD verstecken könnte?

Ich benötigte KEINE Verschlüssung der HD mit TrueCrypt & Co.

Es darf einfach kein Inhalt beim anschließen der HD an einem Computer angezeigt werden.
Die Platte könnte auch einfach als RAW (unformatiert) im System angezeigt werden.

Eventuell müsste man dafür irgendwo in der MFT ein Bit setzen.
Und bei Bedarf dieses Bit zurücksetzen, damit wieder alles sichtbar ist.

Vorschläge sind willkommen!

Als einfache Variante fällt mir folgendes ein: Die Festplatte unter Linux z.B. mit dem XFS-Dateisystem formatieren. Wenn sie dann in Windows angeschlossen wird, erscheint sie als unformatiert.
Natürlich nur praktikabel wenn du Linux nutzt und dort, wo die Festplatte zum Einsatz kommt nur Windows verwendet wird.

Was möchtest du damit eigentlich bezwecken?

Falls jemand die Festplatte nimmt und dann keinen Inhalt sehen soll, wäre mir das aber sowieso zu unsicher. Denn derjenige wird die Festplatte dann mit hoher Wahrscheinlichkeit formatieren ;-)

[KoreaEnte]

Mit TrueCrypt kannst du auch eine ganze Partition auf der Platte nicht anzeigen lassen.

Dazu muss Sie aber zuerst komplett verschlüsselt werden, oder?

Joa, auf jeden Fall muss sie vorher leer sein, zumindest die Partition, eine Ausblendung der Partition mit den schon vorhandenen Daten ist nicht möglich ohne diese dabei zu löschen.

[groundzero]

50 TB auf externen HDs??

Ich sag hier nichts mehr zu, solange du nicht genauer erklärst, wovor du dich schützen willst:

Schutz vor Ermittlungsbehörden - da hilft nur verschlüsseln, andernfalls kann selbst ein Laie die Datein mit Recovery Tools wiederherstellen.
Schutz vor neugierigen Privatpersonen, Fremden - bei manipulationen am Dateisystem ist ratz fatz die Platte formatiert.

[Michel]

Was möchtest du damit eigentlich bezwecken?

Ich sag hier nichts mehr zu, solange du nicht genauer erklärst, wovor du dich schützen willst

40-50 nicht leere Festplatten müssen wegen Firmenumzug per Seefracht ausserhalb die EU versendet werden.
Da diese eventuell durch den Zoll kontrolliert werden können, soll vorsorglich der Inhalt nicht einsehbar sein.
Verschlüsselung dauert bei dieser Menge an TB zu lange.

Ich werde wahrscheinlich ein kleines Tool programmieren, welches alle Ordner und Dateien auf den Platten komplett umbenennt. So ist der Art der Dateien schonmal nicht zu erkennen. Zusätzlich wird der Start- und Endblock jeder Datei durch Zufallszeichen ausgetauscht, so dass die Dateien auch nicht mehr von einem Programm geöffnet werden können, welches den Header der Datei analysiert.
Das geht schnell und lässt sich auch wieder schnell rückgängig machen.

Wahrscheinlich wird sowieso vom Zoll nichts kontrolliert, aber Sicherheit geht vor!

[groundzero]

Naja, wenn ihr die verschicken wollt, braucht ihr ohnehin Backups.
Beim anfertigen dieser kann man die "Backups" doch verschlüsseln und dann diese verschicken.

edit:
Wahrscheinlich sind die Backup Platten schon dabei oder?
Dann auf jeden Fall diese erst abschicken, wenn die Originale wohlbehalten angekommen sind.

[Michel]

Naja, wenn ihr die verschicken wollt, braucht ihr ohnehin Backups.
Beim anfertigen dieser kann man die "Backups" doch verschlüsseln und dann diese verschicken.

Die Backups sind schon bei der angegebenen Datenmenge dabei.
Alles unverschlüsselt.
Wahrscheinlich wird eine Charge per Luftfracht und die Backups per Seefracht versendet.
Soviel Pech kann man ja nicht haben, dass das Schiff untergeht und das Flugzeug abstürzt.
Das gibts nur bei der Serie Lost :-)

Ich werde einfach das kleine Tool programmieren.
Dann kann keiner mit den Daten was anfangen.

[Wildfire]

Ich werde einfach das kleine Tool programmieren.
Dann kann keiner mit den Daten was anfangen.

Gibt's doch schon, nennt sich format.exe ;)

Scherz beiseite, gegen kurz mal anschauen hilft so was. Die Platte wird entweder als leer gemeldet oder als defekte Partition. Wer genau hinsieht, sieht natürlich trotzdem das Daten drauf sind. Bei empfindlichen Firmendaten mehr als leichtsinnig. Wer gezielt sucht findet auch was.

Wenn der Zoll (bzw. ein gekaufter Mitarbeiter) weiß was er in der Hand hat (Absender und Empfänger sind wohl angegeben), dann einfach 'ne 1:1 Kopie der Disk und anschließend in Ruhe analysieren. Schon sind die Daten bei der Konkurenz.

[Michel]

@Wildfire

50TB an Daten per USB2 zu kopieren wird bestimmt nicht wenig Zeit in Anspruch nehmen :D
Wenn der Zoll kontrolliert, dann wird da gegen Gesetzesverstoße kontrolliert.
Ohne einen vorliegenden Verdacht analysieren die nicht alle Daten auf allen Datenträgern.
Da werden höchstens mal die einer oder andere angeschlossen und kontrolliert was da drauf ist.
Wenn du z.b. mit deinem Laptop in die USA einreist und dort wird deine Festplatte analysiert und es befindet sich dort eine Datei die gegen die dortigen Gesetze verstosst, dann hast du ein echtes Problem...

[PatkIllA]

Den Partitionstyp kann man mit Diskpart recht einfach ändern.
Genauso kann man da das automounten von Partitionen deaktivieren.

Für so blöd würde ich den Zoll aber nicht halten als dass das hilft. Insbesondere wenn die ganz leer ist. Den versuch was zu verstecken kann man sehr schnell entdecken und dann werden die sicher erstmal richtig draufgucken.
Und wenn die was finden ist die kacke am dampfen. Also entweder richtig (komplett verschlüsseln) oder sein lassen.

Bei dem Aufwand könnt ihr sicher auch die alten Platten aus den Gehäusen ausbauen, ein paar neue Platten kaufen und dann direkt per SATA kopieren.
Kann man fast belibig parallel machen und dauert nur jeweils ein paar Stunden.

[Michel]

Für so blöd würde ich den Zoll aber nicht halten als dass das hilft. Insbesondere wenn die ganz leer ist.

Deshalb werde ich auch nichts verstecken sondern nur wie zuvor beschrieben umbenennen und unbrauchbar machen.
Illegal sind die Daten sowieso nicht.

[PatkIllA]

Und wo speicherst du die Originaldaten am Anfang und ende der Datei?
Und wie die Dateien richtig heißen?

Es ist ziemlich auffällig, wenn Dateien mit bekannten Endungen nicht in dem Format vorliegen in dem sie sollten. Und das passiert wenn man am Anfang und am Ende die Dateien manipuliert. Was ist denn mit Dateien die kleiner sind als die der Anfangs und der Endbereich, denn du ändern willst?
Es ist ebenso auffällig, wenn da nur Daten mit unbekannten Endungen drin vorkommt. Bei vielen Formaten erkennt man durch Muster mitten in der Datei trotzdem noch was es ist.

[Jaegerschnitzel]

Wenn viele kleine Dateien auf den Festplatten sind, dann dauert das umbenennen und verändern der Daten wohl auch nicht viel kürzer als wenn du alles verschlüsselst.

[PatkIllA]

Langsam ist eh nur das in Place verschlüsseln.

[fassy]

Zumal das Risiko groß ist bei einer solchen Selbstbau-Obfuscation die Daten zu Schrotten... wäre mir zu haarig. Wenn ihr eh nichts zu verbergen habt -> gar nichts machen, wenn doch -> verschlüsseln.

[Michel]

Und wo speicherst du die Originaldaten am Anfang und ende der Datei?Und wie die Dateien richtig heißen?

Alles pro Festplatte in einer Datei, welche dann auf 3 verschlüsselten Festplatte abgelegt wird.

Es ist ziemlich auffällig, wenn Dateien mit bekannten Endungen nicht in dem Format vorliegen in dem sie sollten.

Die umbenannten Dateien werden einfach keine Endungen mehr besitzen oder erhalten Endungen die keiner kennt.

Was ist denn mit Dateien die kleiner sind als die der Anfangs und der Endbereich, denn du ändern willst?

Da wird der Inhalt kplt. ausgetauscht. Was sonst.

Bei vielen Formaten erkennt man durch Muster mitten in der Datei trotzdem noch was es ist.

Mir geht es ja nicht um eine Komplettverschlüsselung, sondern nur um eine Art Obfuscation, welche bei einer eventuellen Stichprobe den Beamten keine Möglichkeit gibt, die Daten mit herkömmlichen Miteln einzusehen.

[Michel]

Wenn viele kleine Dateien auf den Festplatten sind, dann dauert das umbenennen und verändern der Daten wohl auch nicht viel kürzer als wenn du alles verschlüsselst.

Da liegst du völlig falsch!
Das Verschlüsseln von nur 1 TB dauert hier 20 Stunden!
Danach kann die Platte auch nicht mehr entschlüsselt werden, ohne dass die Daten dabei gelöscht werden!
Es müssen später also die Daten von alle Platten zuerst umkopiert werden und dann muss die Platte neu formatiert werden, damit TrueCrypt entfernt ist!

Ein Riesenaufwand!

Nein Danke....

[Michel]

Zumal das Risiko groß ist bei einer solchen Selbstbau-Obfuscation die Daten zu Schrotten...

Das Risiko mit einer Verschlüsselung ist meines Erachtens nicht geringer.
Ist eine subjektive Vertrauenssache :-)

[PatkIllA]

Da liegst du völlig falsch!
Das Verschlüsseln von nur 1 TB dauert hier 20 Stunden!

Wenn man es nicht in Place macht dauert es nur einen Bruchteil. (Insbesondere wenn man nicht USB2 verwendet.

Danach kann die Platte auch nicht mehr entschlüsselt werden, ohne dass die Daten dabei gelöscht werden!
Es müssen später also die Daten von alle Platten zuerst umkopiert werden und dann muss die Platte neu formatiert werden, damit TrueCrypt entfernt ist!

Man kann auf trueCrypt daten auch direkt zugreifen, da man sie ja auch direkt dort mounten kann wo sie gebraucht werden

Ein Riesenaufwand!

Nein Danke....

Das Obfuscation bleibt trotzdem Pfusch und das Risiko das was schief geht ist groß.

Ihr müsst ja sowieso noch ein Backup und die Zeit haben das nochmal zu sichern. Wenn ihr eins von beiden nicht hab wäre die Obfuskation (und auch die Verschlüsselung) grob fahrlässig.

Mir geht es ja nicht um eine Komplettverschlüsselung, sondern nur um eine Art Obfuscation, welche bei einer eventuellen Stichprobe den Beamten keine Möglichkeit gibt, die Daten mit herkömmlichen Miteln einzusehen.

Die Möglichkeit gibt es aber doch weiterhin. Als einfachestes Beispiel XML. Wenn du da am Anfang und Ende was manipulierst ist das zwar keine gültige Datei mehr aber es sind immer noch jede Menge Daten die man da rauuszieht.
Für gängige Dateitypen gibt es auch Tools die teildefekte Daten finden und mehr oder weniger restaurieren. Ist zwar mehr für Datenrettung gemacht, aber das sind Tools die sogar für Endanwender verfügbar sind.
Genauso finden die Header von gänggigen Dateitypen und ziehen da Informationen raus. Die sind ja dann in deiner einen Datei. In der Datei müsste ja wieder Dateiname drinstehen. usw. Was passiert wenn noch eine Kleinigkeit an einer Datei verändert wird? Was passiert, falls während der Manipulation die Platte ausfällt oder sonst was dazwischenkommt? Reicht die Kapazität überhaupt immer?
Wenn ihr kontrolliert werdet, dann kannst du mit an Sicherheit grenzender Wahrscheinlichkeit davon ausgehen, dass das FBI sowas in kurzer Zeit erkennnt und wieder zusammensetzt. Da kannst du es also gleich lassen, außer dass ihr euch noch verdächtiger macht.

[Wildfire]

Wenn der Zoll kontrolliert, dann wird da gegen Gesetzesverstoße kontrolliert. Ohne einen vorliegenden Verdacht analysieren die nicht alle Daten auf allen Datenträgern. Da werden höchstens mal die einer oder andere angeschlossen und kontrolliert was da drauf ist.

Sei mir nicht böse, aber das ist imho die falsche Denkweise. Du gehst davon aus, das der Zoll bzw. jeder Zollbeamte sich an die Gesetze hält. Ich sprach davon, das ein Zollbeamter (entweder gekauft oder ggf. mit Geldproblemen) deine Daten kopiert um diese zu Geld zu machen. Genau dagegen musst du dich schützen. Sei paranoid und rechne mit dem schlimmsten.

Wenn du z.b. mit deinem Laptop in die USA einreist und dort wird deine Festplatte analysiert und es befindet sich dort eine Datei die gegen die dortigen Gesetze verstosst, dann hast du ein echtes Problem...

Und wenn du ein Notebook hast das sich nicht booten lässt, oder nur leere Festplatten, dann ist das weniger verdächtig? Evtl. handelt es sich um einen als Notebook getarnten Sprenkörper oder die leeren Festplatten enthalten versteckte Daten... wenn es dem Zoll passt kann er sicher Verdachstmomente finden die eine gründliche Analyse erfordern.

Such in dem Zusammenhang mal nach "plausible deniability". Pack die Platten mit 'nem haufen wertlosen Daten voll, pack den Rest in eine "leere" (versteckte) Partition. Das die leeren Bereiche der Platte nicht "leer" sind ist plausibel, beim (schnell) formatieren werden in der Regel nur die Partitionstabellen gekillt, sind halt alte Datenreste. Das es brauchbare Daten sind sieht erst mal keiner.