FileVault 2: Signatur im MBR/VBR?

[brasco2k]

Hallo Leute,

ich beschäftige mich derzeit mit unterschiedlichen Verschlüsselungstools zur Datenträgervoll- bzw. Partitionsverschlüsselung. Mich würde interessieren, ob die Anwendung von FileVault 2 nachvollziehbar ist, d.h. ist es anhand von Signaturen möglich, einen mit FileVault verschlüsselten Datenträger zu identifizieren?

Leider besitze ich keinen Mac, sonst würde ich es selbst testen

Ich danke euch für jeden Hinweis.

brasco

 

[ImperatoR]

Was genau willst du jetzt wissen? Was meinst du mit identifizieren? Du willst wissen ob man, wenn man z.B. eine Festplatte ausbaut, herausfinden kann, ob eine FV-Verschlüsselung darauf angewandt wurde?

 

[Rastafari]

Der GPT-Partitionstyp eines CoreStorage Volumes ist 53746F72-6167-11AA-AA11-00306543ECAC
Meist rührt die Verwendung dieses Typs von FV-Verschlüsselung her, oder aber nur von der Einrichtung eines "Fusion Drive" oder einer anderen LVM-Verwendung. (Ob tatsächlich Verschlüsselung verwendet wird oder nicht, lässt sich nur durch einen Blick in die Metadatenzone des Volumes sicher ermitteln.)

 

[brasco2k]

Ich meine OEM-String im MBR oder VBR, so wie im Falle von TrueCrypt (String "TrueCrypt boot loader" im MBR) oder Bitlocker (String "-FVE-FS-" im VBR). Für FileVault existiert dort nichts? Meine Recherchen sprechen bisher dagegen, würde mich freuen, wenn mir das jemand Bestätigen oder Ablehnen könnte.

 

[Rastafari]

Macs benutzen (wie alle EFI Systeme) weder MBR noch VBR.
Beide Bereiche sind "reserved" (für eine Windows-Installation) und sind per Default komplett leer.

 

[brasco2k]

d.h. macs verwenden lediglich eine GPT?

danke und viele grüße

 

[Rastafari]

Korrekt.
(Oder -aber nur rein optional- auch APM oder MBR)