Ziel dieses Tutorials ist es, eine Festplatte so einzurichten, dass standardmäßig eine unverschlüsselte Windows 7 Installation gestartet wird. Eine zweite, versteckte und verschlüsselte Windows 7 Installation soll dann über einen USB-Stick bootfähig gemacht werden.
Vorab
- Auswahl eines "geeigneten" USB-Sticks:
Anders als weitläufig immer behauptet, lässt sich von JEDEM USB-Stick booten, sofern euer BIOS das Booten von USB ermöglicht. - Was das Tutorial (noch) nicht schafft:
Der USB-Stick wird später nicht direkt in der Lage zu sein, die verschlüsselte Windows-Installation zu booten. Er schreibt lediglich den Master Boot Record mit den TrueCrypt-Informationen neu und bootet daraufhin. D.h. also, dass eure Festplatte dann vorerst auch ohne USB-Stick die verschlüsselte Partition booten will. Ihr müsst also stets nach Beendigung der Arbeit in eurem verschlüsselten System den PC neustarten und euer unverschlüsseltes Windows vom USB-Stick laden. Dann wird der Master Boot Record mit dem Windows-Original-Eintrag überschrieben. - Was ihr benötigt:
- USB-Stick
- Linux Live Distribution (Ubuntu / openSUSE etc...)
- Windows 7 Installations-DVD
- Entsprechend große Festplatte für zwei Windows 7 Installationen.
- grub4dos
- /dev/sda bezeichnet hier immer eure Festplatte.
- /dev/sdb bezeichnet hier immer euren USB-Stick.
- Am besten ihr partitioniert euer System bereits vor der Installation des unverschlüsselten Windows' 7 vollständig mit fdisk oder grafisch mit gparted. Damit verhindert ihr, dass Windows die 100MB-300MB große Boot-Partition anlegt. Vollständig heißt in dem Fall, dass kein Speicher mehr unverwendet ist.
- Installiert nun Windows 7 auf die 1. Partition euer Festplatte.