alte TrueCrypt Container mounten

Dieses Thema wird wohl sehr wenige hier betreffen, vielleicht auch nur mich, aber für diejenigen, die es interessiert gibt es einen Weg alte TrueCrypt Container unter dem Raspberry Pi OS zu mounten. Getestet habe ich das jetzt erst mal nur unter Bookworm. Vielleicht habe ich am WE etwas Zeit für einen Test mit Trixie. (Edit: Bei Trixie musste ich cryptsetup mit sudo apt install cryptsetup nachinstallieren, aber sonst funktioniert alles wie hier beschrieben.)

Mir ist gerade eine externe HDD in die Hände gefallen, auf der ich vor einigen Jahren (2010) mal mit TrueCrypt unter Windows verschlüsselte Container-Dateien erstellt hatte. Nun suchte ich einen Weg diese Container zu öffnen. Das Problem ist, dass TrueCrypt veraltet ist und es das auch nicht als ARM Version gibt. der "Nachfolger" VeraCrypt unterstützt in den aktuellen Versionen auch keine TrueCrypt Container mehr. Bei meiner Suche im Netz fand ich eine Lösung mit cryptsetup, ein bereits vorinstalliertes Programm für die Kommandozeile.

Also meine externe HDD meldet sich nach dem anstöpseln als xterne HDD (Da wollte ich damals wohl bei der Namensvergabe ganz schlau sein. ) und der Containerdatei gab ich damals den Namen "s". Das "irgendwas" ist ein Name, den man frei wählen kann und ist nur dafür da, dass man weiß was gemeint ist. Der Befehl zum entschlüsseln war bei mir also folgender:

sudo cryptsetup --type tcrypt open "/media/hyle/xterne HDD/BACKUP/xtras/s" irgendwas

Jetzt wird nach dem Passwort gefragt, welches ich mir zum Glück auf Papier notiert hatte. Dann kommt der Prompt relativ schnell wieder. Kommt eine Meldung

Die benötigte Crypto-Kernel-Schnittstelle ist nicht verfügbar
[...]

War das Passwort falsch.

Jetzt will man das ganze natürlich im Dateimanager sehen, also muss man es mounten. Dazu habe ich auf die Schnelle auf dem Desktop ein Verzeichnis namens mounts erstellt. Der Befehl zum mounten war bei mir:

sudo mount -o uid=1000 /dev/mapper/irgendwas /home/hyle/Desktop/mounts

Jetzt wird auch klar wozu "irgendwas" gebraucht wird und das war es eigentlich schon. Man kann nun auf die Daten im Container zugreifen.

Wenn man fertig ist, dann das Ding wieder umounten mit:

sudo umount /home/hyle/Desktop/mounts

und die "Entschlüsselung" des Containers wieder aufheben geht mit:

sudo cryptsetup close irgendwas

BTW: Man kann das auch mit TrueCrypt verschlüsselten Partitionen machen. Dazu verwendet man einfach statt des Pfades zur Containerdatei den Pfad zur Partition, also in etwa so:

sudo cryptsetup --type tcrypt open /dev/sd** irgendwas

Bei dem das erste Sternchen der Buchstabe ist und das zweite Sternchen die Partitionsnummer , also z.B. /dev/sdb2.

Vielleicht hilft es ja jemandem weiter.

Ich wollte nur meine Erfahrung mitteilen. Macht daraus was ihr wollt!

BTW: Zwei, bzw. vier Zeilen an Befehlen empfinde ich nun nicht unbedingt als große Tipparbeit oder umständlich. Erstens hat die bash eine History und zweitens lässt sich aus den Befehlen auch leicht ein kleines Skript stricken, das man dann per *.desktop-Datei mit einem Doppelklick starten kann. Dann müsste man nur noch den Container wählen und das Passwort dafür eingeben.

Nur zur Info: Nun hatte ich etwas Zeit um das ganze auch mit Trixie zu testen und es funktioniert ebenso. Siehe das "Edit" im Beitrag #1.