USB-Drive mit NTFS und Truecrypt unter openSuSE 10.2

Ich habe mir vor ein paar Tagen eine interessante Aufgabe gestellt: Schreibender Zugriff auf NTFS Dateisysteme unter Linux. Okay, im Nachhinein betrachtet war das ganze unspektakulärer, als ich erwartet hatte. Aber fangen wir am Anfang an…

Ich habe eine USB-Festplatte (WD ), die mir unterwegs treue Dienste leistet. Die USB-Festplatte ist mit NTFS formatiert. Auf der Festplatte liegt ein Truecrypt-Container, der diverse vertrauliche Daten enthält. Mit einem kleinen Autoit-Skript versehen wird der Container beim Automount der Festplatte auch gleich via Truecrypt gemountet.

Jetzt soll der Zugriff auch – ohne auf FAT32 umzusteigen – unter Linux möglich sein. Gut, das Automount-Feature ist ein nice-to-have, was ich bis heute unter Linux nicht eingebaut habe. Der Rest ist aber auch interessant genug .

Also, generell wird für den schreibenden NTFS-Zugriff NTFS-3g benötigt. Ein Howto für openSuSE 10.2 gibts hier.

Ich hänge meine USB-Festplatte an, mein openSuSE 10.2 hängt die automatisch erkannte Festplatte (/dev/sda1) per Automount auch gleich unter /media/ ein. Finde ich etwas unglücklich, da die Datenträgerbezeichnung aktuell Leerzeichen enthält. Ausserdem wird das Laufwerk automatisch als NTFS read only gemountet – das wollen wir ja nicht. Also erst den Automount rückgängig machen. Und dann das ganze nochmal neu. Ich hatte während meinen Tests des öfteren das Problem, dass ntfs-3g den Datenträger nicht mounten wollte, wenn das Volume nicht ordentlich von Windows getrennt wurde. Da schafft das Tool ntfsfix Abhilfe. Selbst, wenn ntfsfix ausgeführt wurde, empfiehlt ntfs-3g oft den Datenträger unter Windows mit chkdsk zu prüfen. Diese Meldung lässt sich mit der Option “force” umgehen. Hier aber jetzt das Mount-Script:

[quickcode:mount-usbdrive.sh]

!/bin/bash

DRIVE=/dev/sda1 VOLUME_MNT=/media/usbdrive CONTAINER_PATH=/Mein-Container CONTAINER_MNT=/data3

dismount automount

umount ${DRIVE}

fix drive to prevent errors

ntfsfix ${DRIVE}

Create mountpoint if not exists

if [ ! -e ${VOLUME_MNT} ]; then mkdir ${VOLUME_MNT} fi

mount with ntfs-3g

mount.ntfs-3g ${DRIVE} ${VOLUME_MNT} -o force,user,users,gid=users,umask=0002

Create mountpoint if not exists

if [ ! -e ${CONTAINER_MNT} ]; then mkdir ${CONTAINER_MNT} fi

mount container

truecrypt –filesystem ntfs-3g -M force,user,users,gid=users,umask=0002 ${VOLUME_MNT}${CONTAINER_PATH} ${CONTAINER_MNT}[/quickcode]

Auf die einzelnen Befehle möchte ich jetzt nicht noch im einzelnen eingehen. Die Mount-Optionen werden in den entsprechenden man-Pages ausreichen erklärt.

Ein unmount-Script ist verhältnismäßig einfach aufgebaut. Wobei man beachten muss, dass Truecrypt erst den Container freigeben muss, bevor man die Festplatte sauber Aushängen kann:

[quickcode:umount-usbdrive.sh]

!/bin/bash

VOLUME_MNT=/media/usbdrive CONTAINER_MNT=/data3

!/bin/bash

dismount container

umount ${CONTAINER_MNT}

close container

truecrypt -d

dismount drive

umount ${VOLUME_MNT}[/quickcode]

Vielleicht hilfts ja jemandem…