Thema Verschlüsselung - brauche Rat

[Guinnes]

Hallo zusammen,

bin mir nicht sicher ob das Thema hier in den Thread "Anwendungsprogramme" gehört oder besser in "Netzwerke, Security und Internet". Im Fall der Fälle bitte verschieben.

Ich habe hier einen Mitarbeiter der sensible Daten auf einem PC hat (Firmennetzwerk - Domäne).

Client: WinXP Pro
Server Win2003/2008

Er hat ne extra HDD im PC auf denen eben diese sensiblen Daten liegen. Diese sollen verschlüsselt werden.

Ich hab ihm also ne komplett verschlüsseltes Device per TrueCrypt angelegt.

Problem1:

er hat keine Adminrechte (soll auch so bleiben), ich kann ihm auf das gemountete Laufwerk zwar Vollzugriff geben, jedoch kann ich die Vererbung nach unten nicht einschalten (Fehlermeldung).


Problem2 (wichtiger):

wenn man Dateien von dem gecrypteten LW auf ein nicht verschlüsseltes LW kopiert, wird die Verschlüsselung aufgehoben.
Gibts nen Weg das die Verschlüsselung bestehen bleibt?
Hintergrund: die verschlüsselten Files sollen in einen Netzwerkordner kopiert werden, damit diese nachts mit gesichert werden.


edit: oder ist es besser einen truecrypt volumen zu erstellen und diesen dann komplett auf das NetzLW zu kopieren ?

Danke für die (hoffentlich kommende) Erleuchtung!

Guinnes

 

[passat3233]

Wenn du ein brauchbares Backupprogramm hast, dann kann das auch übers Netz die Clients sichern.
Die müssen dann natürlich nachts eingeschaltet bleiben.

Zum Problem1:
Dem User Adminrechte geben, Vererbung einschalten, dann Adminrechte wieder weg nehmen.

 

[Guinnes]

Einsatz eines alternativen Backuptools scheidet aus, muss auch nicht.

der Vollständigkeit halber nun meine Lösung: ich stelle dem User einen TrueCrypt Container (also ein einzelnes File und nicht ein komplettes LW) zu Verfügung.
Das Ganze liegt lokal auf dem PC, dort werden die Texte etc. reingeschoben.
Dieses File wird dann auf ein NetzLW kopiert und damit gesichert....

Thema erledigt.
Danke passat!

Guinnes