Dual-Boot mit gemeinsamer Daten-Partition inkl. Vollverschlüsselung?

Eine Vollverschlüsselung der gesamten Platte stelle ich mir technisch schwierig vor. Windows arbeitet mit Bitlocker und Linux nutzt vornehmlich LUKS. Was aber gehen könnte, wenn Dein System UEFI kann, und ich rede jetzt mal völlig unsortiert in die Tüte. Vielleicht hat jemand ja noch andere/bessere Ideen.

- Separate /boot Partitionen und /system Partitionen für Windows erstellen und unallokierten Speicher für Linux frei lassen

- Windows in die Windows Partitionen installieren und Bitlocker aktivieren

- Im restlichen unallokartierten Bereich der Festplatte /boot und /system Partitionen für Linux erstellen

- Linux System Partition mit LUKS verschlüsseln

- Linux in die verschlüsselte Partition installieren

Am Ende müsste in der Theorie ein System mit separaten (unverschlüsselten) Boot-Partitionen heraus kommen, die Du separat über das UEFI booten kannst. Die eigentlichen Datenpartitionen sind mit den jeweiligen Verschlüsselungsmechanismen des OS verschlüsselt.

Der Nachteil ist, dass sich beide Systeme nicht gegenseitig lesen können.

Bleibt noch die Idee mit der gemeinsamen Datenpartition. Wie das gehen könnte, würde mich auch brennend interessieren.

Dualboot mit Windows 10 (Bitlocker) und Arch Linux (LUKS Container) | Timos Blog

Linux kann wohl auf NTFS Platten welche mit Bitlocker verschlüsselt sind zugreifen, das Programm dazu heisst VeraCrypt.

Wenn dies wirklich geht, würde ich die Datenplatte NTFS formatieren und mit Bitlocker verschlüsseln.

Wie kann ich ein LUKS-verschlüsseltes ext4-Laufwerk mit Windows-basierter Software entschlüsseln? - 1 Antwort

Ich verschlüssele meine Festplatte in Ubuntu. Nun möchte ich auch unter Windows auf meine Festplatte zugreifen. Gibt es in Windows eine Möglichkeit, ein mit…

qexe.de

VeraCrypt als Container oder wie meinst Du das? Ich hatte bisher VeraCrypt immer für die Vollverschlüsselung der gesamten Platte (damals noch mein Windows PC) genutzt. Aber dann bringt VeraCrypt einen eigenen MBR mit. Das könnte die Sache mit einem Dualbootsystem verkomplizieren.

Ich habe das lediglich rechachiert, kann es manges Windows nicht testen. Mir scheint es, dass VeraCrypt unter Linux installiert werden kann, so das man mit dem Disclocker die Datenplatte öffnen kann.

 I  ~  pacman -Ss veracrypt                                                                                         6.9s  Mi 01 Feb 2023 19:01:26 CET
community/veracrypt 1.25.9-4
    Disk encryption with strong security based on TrueCrypt

Zitat von Alfred

Dual Boot auf der gleichen Platte habe ich noch nie gemacht. Bei einer Installation stecke ich immer alle anderen Platten ab.

Code

sudo update-grub 

https://wiki.ubuntuusers.de/GRUB_2/Reparatur/

Das sieht andere Windows, aber keine anderen Linuxe.

Für die gemeinsamen Daten: https://www.google.com/search?channel…amsung+t7+touch

Vielleicht erklärt uns jemand eine VM.

Man braucht keine 2 Platten, lediglich unterschiedliche Partitionen und ein gemeinsames UEFI in vfat, welches dann jeweils in /boot eingehängt wird (/etc/fstab). So wird das andere Linux dann auch erkannt, da jeder sein Bootzeugs in die UEFI reinschreibt.

Ein UEFI Dualbootsystem in dem über das UEFI Bootmenu das OS ausgewählt wird bedarf zwei Laufwerke. Das fällt also flach.

So bleibt die Möglichkeit über eine gemeinsame EFI und Bootloade. Dafür bietet sich grub an.

Falls noch nicht vorhanden erst Windows installieren. Die Windows Partition verkleinern und auf den freien Bereich Linux installieren. Linux überschreibt die Efi, die von der Windowsinstallation eingerichtet wurde und startet grub. Aus grub heraus lassen sich dann Linus wie auch Windows starten.

Sollten die System später mal getrennt werden ist das auch möglich. Dazu muss nur die Efi neu überschrieben werden. Für Windows ist das mit einem Installations-Stick und für Linux mit einem Linux-Stick, möglich.

Ich habe im Notebook auch nur eine Festplatte, Windows 11 und Debian 11 sowie eine gemeinsame Datenpartition (die kleine in der Mitte vom Bild) aber keine aktive Verschlüsselung.

Also das geht schon prinzipiell. Verschlüsselung wäre noch interessant, ja.

Zitat von nicoletta

Ein UEFI Dualbootsystem in dem über das UEFI Bootmenu das OS ausgewählt wird bedarf zwei Laufwerke. Das fällt also flach.

So bleibt die Möglichkeit über eine gemeinsame EFI und Bootloade.

Kannst Du das genauer erklären? Ich habe auf dem Laptop nur eine NVME mit zwei /boot Partitionen für Windows und Linux . Pop!_OS nutzt systemd statt GRUB. Ich switche Windows oder Linux immer über das Bootmenü im UEFI.

Bei mir sieht es so aus:

Aktuell habe ich Arch (verschlüsselt) und Ubuntu (unverschlüsselt) installiert beide nutzen die selbe EFI, mit Windows wäre es das selbe.

Bei zwei Linuxen stelle ich mir das smooth vor. Aber eine gemeinsame EFI für Windows 10 oder 11 und Linux wäre mir zu heikel. Ich hätte immer BEdenken, dass Windows mir die Partition bei einem größeren Systemupdate zerschießt, indem es die EFI Einträge in der Partition überschreibt. Ob das wirklich passieren wird weiß ich nicht, aber in dieser Hinsicht bin ich paranoid veranlagt.

Zitat von El Pollo Diablo

Kannst Du das genauer erklären? Ich habe auf dem Laptop nur eine NVME mit zwei /boot Partitionen für Windows und Linux . Pop!_OS nutzt systemd statt GRUB. Ich switche Windows oder Linux immer über das Bootmenü im UEFI.

Da du systemd nutzt ist das in der Tat möglich. Bedeutet das du beim Start des Laptops immer Windows startest und Linux über das UEFI Bootmenu, richtig?

Zitat von El Pollo Diablo

Bei zwei Linuxen stelle ich mir das smooth vor. Aber eine gemeinsame EFI für Windows 10 oder 11 und Linux wäre mir zu heikel. Ich hätte immer BEdenken, dass Windows mir die Partition bei einem größeren Systemupdate zerschießt, indem es die EFI Einträge in der Partition überschreibt. Ob das wirklich passieren wird weiß ich nicht, aber in dieser Hinsicht bin ich paranoid veranlagt.

In der Tat passiert das sogar. Das kann aber repariert werden, wenn das mal passieren sollte. Dazu habe ich eine Solution hier im Forum geschrieben. Keywords sind: EFI, boot

Zitat von olepaloma

Also, bitte nochmal eine ganz klare Aussage von jemandem, der es wirklich konkret sagen kann: Kann ich beide OS verschlüsseln und von diesen beiden OS auf eine zentrale, ebenfalls verschlüsselte, Datenpartition zugreifen?

Ich werde das heute Abend mal ausprobieren, mit Truecrypt müsste das doch möglich sein.

Zitat von olepaloma

Das wäre total cool von dir! Macht im Notebook ja sowieso Sinn..

Ich werfe das mal einfach kommentarlos hier rein. Mit KDE ist das angeblich ohne weiteres Zutun, möglich, die BitLocker Partition von Windows mit dem BitLocker Key zu öffnen. Mangels KDE und Windows kann ich das leider nicht probieren, aber vielleicht hat ja einer hier im Forum beides am Laufen und kann das testen.

Linux, Zugriff auf Windows Bitlocker Partition - eKiwi-Blog.de

Zugriff auf Bitlocker Windows Partition mit Linux. Ich habe Windows und Linux parallel auf dem Rechner. Das Problem ist, dass meine Daten ...

ekiwi-blog.de