[[Vorlage(archiviert)]]
[[Vorlage(Fortgeschritten)]]

{{{#!vorlage Wissen
[:Archiv/TrueCrypt:TrueCrypt installieren und verwenden]
}}}
[[Inhaltsverzeichnis()]]

[[Bild(Wiki/Icons/win-ubuntu.png, 128, align=left)]]
Dieser Artikel beschäftigt sich mit der Installation einer Dualboot-Umgebung, in der sowohl die Windows-Partition mittels [:Archiv/TrueCrypt:] wie auch die Linux-Partition mittels [:LUKS:] komplett verschlüsselt sind.

Benötigt werden:
 * VeraCrypt für Windows
 * Ubuntu Installationsmedium
Erfolgreich getestet wurde dieser Artikel bisher mit den folgenden Windows-Versionen:
 * Windows 10 64-Bit

= Vor der Installation =
Vor dem Einrichten des System sollte man folgende Punkte erledigen, um später nicht unvorbereitet zu sein:
 * Windowstreiber zusammen suchen
 * Gedanken über die Größen der Partitionen machen, da man die verschlüsselte NTFS-Partition später nicht mehr vergrößern oder verkleinern kann, ohne sie vorher komplett zu entschlüsseln
 * CD-Rohling für die Rescue-CD von TrueCrypt bereitlegen
 * Den ganzen Artikel lesen und sicherheitshalber ausdrucken

= Installation =
 * Windows installieren. (Windows als erstes zu installieren ist am einfachsten, aber nicht zwingend)
 * Ubuntu mit gewünschter Verschlüsslung installieren. Hierbei wird [:GRUB_2:] automatisch in den MBR installiert.
 * Nach der Installation GRUB 2 in die Partition schreiben, auf der sich '''/boot''' befindet: {{{#!code text
sudo grub-install --force /dev/sdXY
}}} `XY` muss hier an die vorhandenen Gegebenheiten angepasst werden (siehe [:Datenträger:]).
 * Dem Betriebssystem mitteilen, dass sich GRUB 2 nun auf einer Partition befindet: {{{#!code text
sudo dpkg-reconfigure grub-pc
}}} andernfalls wird beim Update von GRUB 2 der MBR überschrieben.
 * Windows starten und mit Truecrypt die Windows-Partition verschlüsseln. Hierbei wird der vorhandene Bootloader im MBR automatisch mit dem Truecrypt-Bootloader überschrieben.

Hat man diese Schritte korrekt ausgeführt, erscheint beim Booten zunächst der Truecrypt-Bootloader. Nach Eingabe des Windows-Verschlüsselungs-Passwortes startet Windows. Alternativ kann ESC gedrückt werden, woraufhin eine Liste der bootfähigen Partitionen erscheint. Hier kann nun die Ubuntu-Boot-Partition ausgewählt werden, woraufhin GRUB 2 startet und somit Ubuntu gebootet werden kann. 

{{{#!vorlage Warnung
Truecrypt kommt nur mit MBR zurecht, daher alles im BIOS-Modus mit MBR installieren. Bitte keine GPT und kein UEFI (Secure Boot) benutzen!
}}}

= Problembehebung =
== Windows startet nicht mehr ==
Damit der TrueCrypt-Bootloader Windows startet, muss die Windowspartition aktiv sein. Wenn das nicht der Fall ist, wird immer Ubuntu gestartet, auch wenn man nicht [[Vorlage(Tasten, ESC)]] gedrückt hat. Um das im Problemfall zu ändern, benutzt man ein beliebiges Werkzeug wie z.B. [:fdisk:] oder auch [:GParted:], um die Windowspartition als aktiv zu markieren.

= Links =
 * [:Dualboot: Einrichten eines Dualboot Systems]

#tag: Ubuntu, System, Sicherheit, Installation, Verschlüsselung, Dualboot