UEFI beißt TrueCrypt

Meinen alten Windows-PC starte ich seit Jahren von einer per TrueCrypt vollverschlüsselten Festplatte (System Encryption). Nun habe ich einen neuen Rechner mit UEFI-Firmware und darauf Windows 7 im UEFI-Modus installiert, um später mal auf eine Platte mit mehr als 2 TByte umsteigen zu können. Leider kann ich nun die TrueCrypt System Encryption nicht mehr einrichten; es erscheint eine Fehlermeldung mit Verweis auf eine GUID-Partitionstabelle (GPT). Wie bekomme ich TrueCrypt zum Laufen?

Wohl gar nicht: Die TrueCrypt-Vollverschlüsselung der Festplatte mit der Systempartition setzt nämlich voraus, dass vor dem Start des eigentlichen Betriebssystems der TrueCrypt-Bootloader startet, das Passwort abfragt und dann den Bootloader des Betriebssystems nachlädt. TrueCrypt kann zwar Partitionen auf GPT-Laufwerken verschlüsseln, aber den eigenen Bootloader nicht darauf unterbringen. Dieser nistet sich bisher im Master Boot Record (MBR) von Festplatten ein – doch GPT-Platten haben keinen (herkömmlichen) MBR.

Windows 7 im UEFI-Modus verlangt für die Festplatte mit der Systempartition jedoch zwingend eine GPT und richtet diese bei der Installation auch ein. Deshalb funktioniert bisher die TrueCrypt System Encryption bei UEFI-Windows nicht. Uns ist derzeit kein Weg bekannt, wie man einen PC zunächst im UEFI-Modus von einem MBR-Speichermedium starten könnte, von wo aus der TrueCrypt-Bootloader dann den Windows-Bootloader von der ESP auf einer GPT-Festplatte nachladen könnte. (ciw)