partição TrueCrypt ou não?

Question

Estou adquirindo um novo HDD externo e estou pensando em usar o TrueCrypt para protegê-lo, pois trabalho em muitos projetos comerciais e gosto de ter a tranquilidade de viajar.

É um HD de 2 TB e eu tenho duas opções.

1. Crie um volume TrueCrypt que quase preencha a unidade.
2. Criptografe a partição inteira do disco.

Quais são os prós / contras de cada um? Tenha em mente que isso é mais do que uma unidade de backup, ele será usado como uma extensão do espaço HD existente no meu laptop.

Um método é mais resiliente à corrupção do que o outro? Especialmente criptografia de partição, é provável que a partição possa ser alterada por um computador que não tenha TrueCrypt e não a tenha "entendido" (se estiver inadvertidamente conectada a um computador diferente)?

Qual é a resiliência de uma falha no sistema durante a gravação? NTFS, sendo um sistema de journaling tem uma integridade bastante boa por si só, mas como o fator de criptografia do TrueCrypt entra?

A segurança de dados é mais importante que a segurança bruta, mas a criptografia é uma obrigação.

    

Answer 1

Se "Segurança de dados for mais importante", eu criaria vários volumes de TC sobre o sistema de arquivos NTFS de 2 TB e montaria apenas o que você precisa quando precisar. Se um desses arquivos de alguma forma for corrompido, você terá minimizado o dano comparado à criptografia de toda a unidade ou à criação de um grande arquivo TC. Além disso, será mais fácil fazer backups.

Eu tenho usado esse método há anos para backups remotos com grandes & tamanhos pequenos de volume TC. Nunca experimentei nenhuma forma de corrupção do sistema de arquivos ao usar o TC.

    

Answer 2

Na sua posição eu provavelmente iria criptografar toda a partição. Confira minha resposta para Faz um disco rígido externo precisa ter partições?

Quando você conecta uma unidade que não contém um sistema de arquivos reconciliável a um novo sistema, existe a pequena chance de que ela possa ser sobrescrita. mas, novamente, um grande arquivo criptografado na unidade também pode ser excluído.