DualBoot Windows7 und Wheezy auf ssd

[dirk11]

Hi Leute,

mir ist ein Notebook "zugelaufen", ein Fujitsu-Siemens Lifebook S7210.
Im Gegensatz zu allen meinen anderen Rechnern soll dort auch ein Windows 7 eine Heimat finden, damit ich damit auch noch so Dinge wie Firmware-Updates machen kann, wofür meist ein Win notwendig ist.

Vorgestellt habe ich mir eine Art DualBoot auf eine 250GB SSD, ein Win7 32Bit und ein Debian Wheezy 64Bit.
Da ich seit Windows XP nichts mehr mit Windows gemacht habe und da nicht auf aktuellem Stand bin, habe ich mir folgendes vorgestellt:

Für Wheezy drei Partitionen: eine Partition für /boot, eine vollverschlüsselte / (root) und eine verschlüsselte SWAP. Kein separates /home oder sonst irgendwas.
Insgesamt für Win7 (welches auch keine separate Datenpartition bekommen soll) max. 100GB.

Wie bereite ich das vor, wenn Wheezy wie oben dargestellt vollverschlüsselt werden soll? Was installiere ich zuerst, Win7 oder Debian+grub2? Partitioniere ich vor, oder überlasse ich das dem Installer des Systems, welches zuerst drauf muss? Oder bereite ich mit dem Debian-Installer die Platte vor, installiere dann Win7 und dann Wheezy?

Zusatz: ich würde ja am liebsten auch Win7 vollverschlüsseln, das wird aber mit dmcrypt/luks wohl kaum gehen...

[obreien]

Als erstes Win7 installieren und dann Debian hinter her. Grub erkennt dann Win7 und es sollten keine großen Nacharbeiten nötig sein.

[dirk11]

Ok, das ist schonmal wichtig, danke! Aber kann ich die ssd vorpartitionieren? Wieviel Partitionen benötigt Win7? Oder kann sich der Debian-Installer um alles kümmern, sprich auch die Win7-Installation verkleinern?

[Patsche]

Wenn du mit Win7 anfängst, dann will Windows immer 2 Partitionen anlegen. Die erste kleine automatische Partition dient der Verschlüsselung mit BitDefender und noch ein paar Kleinigkeiten.
Die 2. Partition kannst du dann erst nutzen.
Ich habe es immer so, dass ich mit Debian vorpartitioniere, dann Win7 installiere und dann Debian. Hat den Vorteil, dass Win7 dann nur eine Partition braucht und zum Anderen, dass nach der Installation von Debian alle Betriebssysteme in GRUB aufgenommen werden.

Edit:
Das ist für dich auch noch wichtig:
-> viewtopic.php?f=12&t=146115&hilit=ssd#p962040
-> viewtopic.php?f=12&t=146341&hilit=ssd

[dirk11]

Danke für den Hinweis, die beiden threads kenne ich schon!
Wenn du mit Debian vorpartitionierst, dann ändert Win7 während der Installation nicht die vorgefundene Partitionierung der Platte?
Du schreibst, Win7 richtet auf einer neuen Platte immer zwei Partitionen ein, eine für "Kleinigkeiten und die Verschlüsselung mit BitDefender". Bedeutet das, Win7 ist von sich aus in der Lage, vollverschlüsselt installiert zu werden? Käme ich damit doch noch in die Lage, beide Betriebssysteme vollverschlüsselt anzulegen? Also Debian mit dmcrypt/luks und Win7 mit Bitdefender?

[Patsche]

Wenn du mit Debian vorpartitionierst, dann ändert Win7 während der Installation nicht die vorgefundene Partitionierung der Platte?

Ganz genau. Warum auch immer. Wenn der Installer von Windows 7 bereits Partitionen vorfindet, dann erstellt er keine extra "Systempartition" mehr.
Wenn du hingegen verschlüsseln willst, dann ist es, so habe ich es nach kurzem lesen verstanden, besser diese doch anlegen zu lassen.
Kann dir aber keine Begründung geben.
Soweit ich das verstanden habe ist es möglich sein Windowssystem mit BitDefender zu verschlüsseln.
Ich kann aber wie schon gesagt nichts weiter zur Verschlüsselung sagen, da ich es nicht benutze.
Musst nur gucken, weil dann 2 Partitionen für Windows draufgehen, dass du dann mit der erweiterten Partition und logischen Laufwerken arbeiten musst.

[dirk11]

Kannst du mir vielleicht deine Partitionierung nennen? Also was wo, Größe ist eher uninteressant.

Ich dachte (bei einer 480GB SSD, die im Zulauf ist):
1. prim. Part. 150GB Win7
2. prim. Part. 500MB /boot
3. erw. Part. Rest /
4. erw. Part 5GB /swap

Brauche ich für Win7 für Suspend to disk eine separate Partition, oder kann der das in sein c:? Dann müsste da oben irgendwo nochmal 5GB für Win7 rein, weil / und /swap verschlüsselt werden.

[Patsche]

Windows benutzt für den Suspend-to-Disk einfach seine Partition aus. Dafür braucht man keine extra Partition.
Im laufenden Betrieb ist das dann eigentlich so, dass du einen rechtsklick auf die Festplatte machst und dann kannst du dort auswählen "Dieses Laufwerk mit BitDefender verschlüsseln" was dann passiert kann ich dir nicht sagen.
Tatsächlich handhabe ich das immer so, dass ich mir eine extra /home Partition anlege, weil ich wenn das System mal völlig im eimer sein sollte, alle meine Daten auf /home noch vorhanden sind.
Wenn du verschlüsselt würde ich das dann so machen (ohne Größenangabe)

1. primäre "Windows-System-Partition" (hier stellt Windows eh auf ca. 300MB ein)
2. primäre "Windows 7"
3. erweitertet Partition
----1. logische /boot
----2. logische /
----3. logische /home
----4. logische /swap

Du müsstest nur eine 2. Swap Partition erstellen, wenn du vorhättest noch ein 2. linuxbasiertes Betriebssystem zu installieren.
Möchte aber nochmal erwähnen, dass ich nichts über Verschlüsselung weiß.
Ich weiß zum Beispiel nicht, ob Linux von verschlüsselten logischen Laufwerken booten kann.
Es kann zwar, im Gegensatz zu Windows, von logischen Partitionen booten, aber bei verschlüsselten weiß ich es leider nicht.

[dirk11]

Im laufenden Betrieb ist das dann eigentlich so, dass du einen rechtsklick auf die Festplatte machst und dann kannst du dort auswählen "Dieses Laufwerk mit BitDefender verschlüsseln" was dann passiert kann ich dir nicht sagen.

Nur mal so am Rande: bitdefender? Ich denke, du meinst eher Bitlocker, oder? Bitdefender ist eine Antivirus-Software. Und Bitlocker ist wohl nur bei Ultimate & Enterprise-Versionen implementiert. Davon ab weiss ich nicht, ob eine Verschlüsselung überhaupt etwas wert ist, die M$ implementiert hat...
Egal. Wäre mal interessant, ob sich Windows selbst verschlüsseln kann.

Tatsächlich handhabe ich das immer so, dass ich mir eine extra /home Partition anlege, weil ich wenn das System mal völlig im eimer sein sollte, alle meine Daten auf /home noch vorhanden sind.

Brauche ich nicht.

1. primäre "Windows-System-Partition" (hier stellt Windows eh auf ca. 300MB ein)
2. primäre "Windows 7"
3. erweitertet Partition
----1. logische /boot
----2. logische /
----3. logische /home
----4. logische /swap

Erst schreibst du, Win kommt mit einer Partition auf einer vorpartitionierten Platte aus, jetzt gibst du wieder zwei Partitionen an. Warum?

Du müsstest nur eine 2. Swap Partition erstellen, wenn du vorhättest noch ein 2. linuxbasiertes Betriebssystem zu installieren.

Nicht geplant, nimmt nur Platz weg. Den Gedanken mit einem separaten Wartungssystem habe ich wieder verworfen, das macht nur unnötig Arbeit. Kann man vom USB-Stick aus machen.

Ich weiß zum Beispiel nicht, ob Linux von verschlüsselten logischen Laufwerken booten kann.
Es kann zwar, im Gegensatz zu Windows, von logischen Partitionen booten, aber bei verschlüsselten weiß ich es leider nicht.

Ich wüßte gerade nichts, was dagegen sprechen sollte, weil alle notwendigen Informationen im unverschlüsselten /boot bzw. der initramfs liegen. Da es immer schon von logischen Laufwerken booten kann, kann Verschlüsselung eigentlich kein Hindernis sein.

Mal so in die Runde geworfen: kann ich nicht direkt auch auf "nur" 480GB GPT verwenden? Oder rafft Windoof das nicht?

[Patsche]

Nur mal so am Rande: bitdefender? Ich denke, du meinst eher Bitlocker, oder?

Schuldig. Ich habe mich verschrieben Meinte natürlich BitLocker.

Erst schreibst du, Win kommt mit einer Partition auf einer vorpartitionierten Platte aus, jetzt gibst du wieder zwei Partitionen an. Warum?

Ich zitiere mich mal selbst:

Wenn du hingegen verschlüsseln willst, dann ist es, so habe ich es nach kurzem lesen verstanden, besser diese doch anlegen zu lassen.

Also lieber die "System-Partition" erstellen lassen von Windows.

Ich wüßte gerade nichts, was dagegen sprechen sollte, weil alle notwendigen Informationen im unverschlüsselten /boot

Stimmt bin ich nicht drüber gestolpert.

Mal so in die Runde geworfen: kann ich nicht direkt auch auf "nur" 480GB GPT verwenden? Oder rafft Windoof das nicht?

"Eigentlich" sollte Windows das können, ich hatte aber schon Schwierigkeiten Debian auf einem System mit Efi und GPT zu installieren, allerdings war das auch ein iMac.

[dirk11]

Ich zitiere mich mal selbst:

Wenn du hingegen verschlüsseln willst, dann ist es, so habe ich es nach kurzem lesen verstanden, besser diese doch anlegen zu lassen.

Also lieber die "System-Partition" erstellen lassen von Windows.

Das widerspricht doch dem Gedanken, erst zu partitionieren (und dann vorteilhafterweise grub als Bootmanager nutzen zu können). Ich finde diesen von dir eingebrachten Gedanken nämlich sehr reizvoll. Mann ist das alles ein Kreuz...

Mal so in die Runde geworfen: kann ich nicht direkt auch auf "nur" 480GB GPT verwenden? Oder rafft Windoof das nicht?

"Eigentlich" sollte Windows das können, ich hatte aber schon Schwierigkeiten Debian auf einem System mit Efi und GPT zu installieren, allerdings war das auch ein iMac.

Ich nutze GPT auf meinem Server, weil ich den (mit "normalem" BIOS) direkt auf 3TB aufgesetzt habe. Linux hat da keinerlei Probleme mit, wurde sogar direkt vom Installer angeboten.

[Patsche]

Richtig, das vorpartitionieren entfällt dann, wenn die System-Partition mit angelegt werden soll.
Also:
1. Windows Partitionen mit Windows anlegen (Systempartition+Windowspartiton) und dann Windows nstallieren.
Hinweis: Den restlichen Platz lässt du unpartitioniert.
2. Danach mit dem Debianinstaller alle Mountpunkte und Partitionen aus dem unpartitionierten Bereich erstellen und dann Debian installieren.

Ich selbst hatte noch nie eine extra /boot-Partition und weiß garnicht, wo dann GRUB hininstalliert wird. In /boot, oder ganz normal in den Master-Boot-Rekord?
Wenn er in den MBR kommt, dann verwendest du doch trotzdem GRUB und nicht den Bootmanager von Windows. Der kann keine anderen Systeme starten.

[dirk11]

Hinweis: Den restlichen Platz lässt du unpartitioniert.
2. Danach mit dem Debianinstaller alle Mountpunkte und Partitionen aus dem unpartitionierten Bereich erstellen und dann Debian installieren.

Dann bin ich darauf angewiesen, das Windoof alles richtig macht. Kann denn der Win7-Installer dazu veranlasst werden, nicht die komplette Platte in Anspruch zu nehmen? Und GPT kann ich dann auch vergessen...

Wenn er in den MBR kommt, dann verwendest du doch trotzdem GRUB und nicht den Bootmanager von Windows. Der kann keine anderen Systeme starten.

Er kommt ganz normal in den MBR, die Frage ist für mich eher: was macht Win?

[Patsche]

Der Windows-Installer ist auch in der Lage Partitionen zu erstellen, genau wie debian das auch macht. Windows installiert seinen Bootloader auch in den MBR und überschreibt alles, was dort vorher drin stand.
Deswegen erst Windows installieren und dann Debian.

[dirk11]

Der Windows-Installer ist auch in der Lage Partitionen zu erstellen, genau wie debian das auch macht. Windows installiert seinen Bootloader auch in den MBR und überschreibt alles, was dort vorher drin stand.
Deswegen erst Windows installieren und dann Debian.

Nur nochmal zur Nachfrage: grub übernimmt dann die Rolle des Bootloader auch für win7, oder muss ich den MBR sichern oder sonstige Vorkehrungsmassnahmen treffen?

[Patsche]

GRUB übernimmt dann auch für Win, das ist richtig. Es taucht beim Einschalten der gewohnte GRUB auf, bei dem dann Windows ganz unten aufgelistet wird. Und dann kannst du Windows ganz normaler starten, oder eben Debian.

[dirk11]

Danke bis hierhin, am WE kommt die ssd, dann schau ich mal weiter.

[Raffel]

Grub übernimmt