Dafür bietet sich TrueCrypt an. TrueCrypt ermöglicht das Arbeiten mit Verschlüsselung auf zwei Arten. Man kann eine verschlüsselte Datei erstellen, in der ein eigenes Dateisystem existiert (FAT, NTFS, Ext2, EXT3, je nach Host-Betriebssystem). Diese Datei wird dann mittels TrueCrypt gemountet, so dass man damit wie mit einem Netzlaufwerk arbeiten kann. Oder man verschlüsselt eine komplette Partition oder einen ganzen Datenträger. TrueCrypt verschlüsselt mittels AES, Serpent oder Twofish sowie mit Kombinationen davon.
In der aktuellen Version 6.1 unterstützt es Windows (2000, XP, Vista), Linux und Mac OS X (10.4 und 10.5). Für etwaige Ports zu Solaris oder BSD steht der Quellcode zur freien Verfügung, TrueCrypt ist in großen Teilen Open Source, steht allerdings nicht unter der GPL, sondern unter der TrueCrypt Collective License.
Ein Vorteil gegenüber den Fertiglösungen ist damit herausgearbeitet, die Portabilität. Ein zweiter Vorteil liegt in der Tatsache, dass der Quellcode offen liegt. D.h. es sind keinerlei Hintertürchen für regierungsseitigen Wissensdurst vorhanden. Jeder kann den Quellcode einsehen und sich ggf. sein eigenes Programmpaket kompilieren, um ganz sicher zu gehen. Bei den gekauften Fertiglösungen muss man sich auf die Versicherung der Hersteller verlassen.

Externe Festplatte verschlüsseln

Hierzu bieten sich zwei Modi an. Ist man sicher, dass die Festplatte grundsätzlich immer an Rechnern betrieben wird, auf denen TrueCrypt schon installiert ist, kann man die komplette Festplatte per TrueCrypt verschlüsseln. Daten, die sich evtl. noch auf der externen Festplatte befinden, müssen auf ein anderes Medium gesichert werden, da während der Verschlüsselung der externen Festplatte selbige komplett neu formatiert wird!
Ausgehend von Version 6.1 und Windows als Betriebssystem geht die Vollverschlüsselung einer externen Festplatte in folgenden Schritten vor sich. Zuerst wählt man im Wizard den Punkt “Create a volume within a non-system partition/device“. Um einfach nur eine externe Festplatte zu verschlüsseln, wählt man in der nächsten Dialogbox “Standard TrueCrypt volume“.
Als nächstes muss man die zu verschlüsselnde Festplatte auswählen. Gerade hier sollte man unbedingt die nötige Sorgfalt wahren. Ansonsten kommt es zu Datenverlusten, wenn man sich bei der Auswahl der Festplatte irrt.

Auswahl der zu verschlüsselnden Partition

Um ganz sicher zu gehen, sollte man sich die nun erscheinende Warnbox gründlich durchlesen. Da das Ziel diesmal die komplette Verschlüsselung der Festplatte ist, geht es nun mit den “Encryption Options” weiter. Für den ersten Versuch kann man es bei den Standardeinstellungen belassen, AES als Verschlüsselungsalgorithmus und RIPEMD-160 als Hash-Algorithmus. Die Volume Size, d.h. die Größe der zu verschlüsselnden Festplatte wird automatisch ausgelesen und hier nochmal angezeigt. Dies ist die letztmalige Gelegenheit, zu überprüfen, ob man wirklich das richtige Ziel für die Verschlüsselung ausgewählt hat.
Nächster Punkt ist die Vergabe eines starken Passworts. Dazu ist schon viel geschrieben worden, ich rate hier zu einem Passwort von deutlich mehr als acht Zeichen, das man sich merken kann, ohne es aufzuschreiben und das mindestens Groß- und Kleinschreibung sowie Zahlen und Sonderzeichen enthält. Ich persönlich verwende eines mit zwanzig Stellen! Vorsicht! Hat man das Passwort irgendwann vergessen, gibt es absolut keinen Weg mehr, an den Inhalt des verschlüsselten Bereichs heranzukommen.
Die nächste Dialogbox fragt ab, ob man ggf. Dateien größer als 4 GB innerhalb des verschlüsselten Bereichs speichern will. Das hat natürlich auswirkungen auf das innerhalb des Containers zu verwendende Dateisystem. Generell kann Truecrypt nur die Dateisysteme innerhalb des Containers anlegen und nutzen, die vom darunterliegenden Betriebssystem zur Verfügung gestellt werden. D.h. für Windows werden NTFS und FAT unterstützt, für Linux FAT, EXT2 und EXT3 und für Mac OS X FAT und HFS+. TrueCrypt macht entsprechende Vorschläge für das zu wählende Dateisystem. Soll die zu verschlüsselnde Festplatte später von verschie3denen Betriebssystemen beschreibbar sein, muss man FAT als kleinsten gemeinsamen Nenner wählen. NTFS eignet sich mittlerweile für den Datenaustausch zwischen Windows und Linux, für Macs nur eingeschränkt, da ohne Zusatztreiber nur lesender Zugriff auf NTFS-Partitionen möglich ist.

Da die Verschlüsselung in diesem Beispiel unter Windows Vista passiert, stehen nur NTFS und FAT zur Auswahl. TrueCrypt schlägt folgerichtig NTFS vor. Während man hier herumrätselt, kann man schon einmal die Maus unkontrolliert über das Fenster bewegen, um den Random Pool zu füllen, der im Anschluß für die eigentliche Verschlüsselung benutzt wird. Ein Mausklick auf “Format” setzt nun unwiderruflich die Verschlüsselungsformatierung in Gang, d.h. ab jetzt sind etwaige noch auf dem Datenträger vorhanden gewesene Altdaten gelöscht. Die Formatierung und Verschlüsselung der 40 GB Festplatte dauert ca. 40 min.
Nachdem die Festplatte fertig formatiert und verschlüsselt ist, muss sie noch ins System eingehängt werden. Windows hat die Platte auf dem Testsystem als Laufwerk G: erkannt, aber so bekommt man den verschlüsselten Speicherbereich nicht zu sehen. Man muss die Festplatte zusätzlich unter einem noch nicht belegten Laufwerksbuchstaben per TrueCrypt einhängen, auf dem Testsystem H:. Unter Linux und Mac OS X werden TrueCrypt-Container und Devices unter /media/truecryptN eingehängt, wobei N von 1 bis 32 reicht.
Unter Windows wählt man einen freien Laufwerksbuchstaben in TrueCrypt und klickt entweder auf die Schaltfläche “Auto-Mount Devices“, dann sucht TrueCrypt nach einem noch nicht eingebundenen verschlüsselten Gerät oder auf “Select Drive“, dann muss man das Gerät selbst angeben, was üblicherweise schneller geht. Das war’s fast schon.
vor dem Trennen der Kabelverbindung zwischen USB-Festplatte und System sollte man tunlichst erst in TrueCrypt das entsprechende Gerät per “Dismount” aushängen, da sonst Datenverlust droht. Bei einem Test mit einem 1 GB USB-Stick waren die gerade auf den verschlüsselten Stick kopierten Daten nicht mehr vorhanden, nachdem der Stick einfach vom System getrennt wurde, ohne ihn vorher per Dismount freizugeben.

Will man nicht extra einen zusätzlichen (unverschlüsselten) USB-Stick mit den nötigen Installationsdateien herum tragen, bietet es sich an, die externe Festplatte in zwei Partitionen aufzuteilen, eine kleine unverschlüsselte, auf der sich die TrueCrypt- Installationsdateien für Linux, Windows und Mac OS X befinden, sowie eine große verschlüsselte. Alternativ kann man auf die Partitionierung verzichten und einfach einen sehr großen TrueCrypt-Container auf der Festplatte erzeugen.
Natürlich geht all das auch mit eine USB-Stick. Handelsübliche Exemplare haben mittlerweile 8-16 GB und ein Ende ist nicht abzusehen. In der Praxis hat es sich bewährt, den Stick nicht komplett zu verschlüsseln, sondern als Träger für TrueCrypt-Containerdateien zu benutzen. Das hat den Vorteil, dass man die TC-Container auf andere Medien sichern kann, ohne sie dafür zu mounten.

Neben der Verschlüsselung eines ganzen Datenträgers bietet TrueCrypt darüber hinaus noch einige Features, die die Fertiglösungen naturgemäß nicht bieten können. Genannt sei hier z.B. das Erstellen von Hidden Volumes, die nachträgliche Verschlüsselung einer kompletten Windows-Installation oder die Benutzung von Keyfiles.
Zu all dem kommt noch die vom TrueCrypt Projekt hervorgehobene “Plausible Deniability”, d.h. das man TrueCrypt so betreiben kann, dass man glaubhaft abstreiten kann, überhaupt irgendwo verschlüsselte Daten zu halten.

Hidden Volume

Dabei wird in einer verschlüsselten Datei/Partition/Festplatte ein weiteres, vollkommen unsichtbares Hidden Volume innerhalb des freien Speicherbereichs eingerichtet. Mountet man den so präparierten TrueCrypt-Container mit dem normalen Passwort, bekommt man diesen versteckten Bereich nie zu sehen. Er verbirgt sich im freien Teil des TC-Containers und taucht nicht einmal als Dateiname im “offenen” Container auf. Mountet man den TC-Container statt mit dem “offenen” Passwort mit einem zweiten für das Hidden Volume, wird stattdessen der versteckte Container geöffnet. Sollte tatsächlich das Szenario entstehen, dass man gezwungen ist, die Existenz eines TrueCrypt-Containers zuzugeben und darüber hinaus gezwungen ist, dass Passwort für diesen Container anzugeben, gibt man das offene Passwort an. Dem Container ist nicht anzusehen, dass er einen zweiten, verborgenen Container enthält. Ggf. kann dieser zweite Bereich überschrieben werden, wenn das Hidden Volume nicht geschützt wurde. Einsehbar ist er für nicht Eingeweihte jedenfalls nicht.

Verschlüsselung einer schon bestehenden Windows-Installation

Das Verschlüsseln einer Windows-Systempartition setzt zwingend das Brennen einer Rescue-Disk voraus. Die Verschlüsselungsroutine fragt diese Rescue Disk ab, man kommt also nicht darum herum. Natürlich ist das auch sehr sinnvoll, denn ohne diese Rescue Disk kommt man im Ernstfall nicht mehr an die verschlüsselte Installation, falls etwas schief gegangen ist.
Danach wird durch die Migrationsroutine ein Test durchgeführt, bei dem zwar schon das TrueCrypt-Passwort nötig ist, die eigentliche Systempartition aber noch nicht verschlüsselt wurde. Das passiert erst nach erfolgreichem Test und zwar on-the-fly. Von nun an muss man bei jedem Neustart oder Reboot des Systems zuerst das TrueCrypt-Passwort eingeben, dann erst startet Windows. Im Laufenden Betrieb ist dann von der Verschlüsselung nichts mehr zu bemerken. Es ist auch keine signifikante Geschwindigkeitsänderung wahrnehmbar.

Authorisierung mittels Keyfiles

Wem die Sicherheit durch das Passwort noch nicht reicht, kann einen Schritt weiter gehen und zusätzlich Keyfiles mit angeben, die zumMounten eines TrueCrypt-Cpontainers zusätzlich eingetragen werden müssen. Dann reicht zum Öffnen des TC-Containers nicht mehr allein das Passwort, man muss auch die richtigen Keyfiles zur Hand haben. Diese Keyfiles kann man mittels TrueCrypt erzeugen oder man definiert einfach vorhandene Dateien, Bilder, Videos, PDfs etc. Wichtig ist nur, dass die Keyfiles nicht mehr verändert werden dürfen, nachdem sie einem TrueCrypt-Container zugeordnet wurden.

Glaubhaftes Abstreiten

Plausible Deniability ist eins der Features von TrueCrypt, für das man selbst ein wenig tun muss. Einer TrueCrypt-Containerdatei sieht man nicht an, dass sie eine ist, auch dann nicht, wenn man den Hex-Code durchforstet. Das setzt natürlich voraus, dass man seine TC-Container nicht mit Dateinamen wie “ultrageheim.tc” etc. versieht. Überhaupt sollte, wer den Betrieb von TrueCrypt verschleiern will, auf die Endung *.tc verzichten und, zumindest für Windows, die Traveller-Version von TrueCrypt einsetzen, da sie nicht installiert werden muss, sondern von einem USB-Stick betrieben werden kann.
Zusätzlich sollte im TrueCrypt Hauptfenster das Häckchen bei “Never save history” gesetzt sein”. Unter “Settings -> Preferences” sollte man sich die Auto-Dismount Optionen genau anschauen und die richtige Balance zwischen Benutzerfreundlichkeit und Geheimhaltungswillen für sich finden. Den Passwort-Cache sollte man ggf. auch abschalten.
Idealerweise versteckt man einen TrueCrypt-Container zwischen zahlreichen anderen etwa gleich großen. Und wenn diese Container dann nicht genau 100 MB groß sind und evtl. auch noch ein Hidden Volume enthalten, ist man der Plausible Deniability so nah, wie irgend möglich.

Praktischer Einsatz

Ich habe TrueCrypt seit zwei Jahren auf meinem Firmennotebook im Einsatz. Alles, was sich normalerweise in “Eigene Dateien” befindet, steckt auf dem Notebook in einem TrueCrypt-Container. Dieser Container wird im Büro regelmäßig komplett auf ein Netzlaufwerk gesichert. Zusätzlich habe ich meist noch eine Version auf USB-Stick dabei. Sollte der Ernstfall eintreten und das Firmennotebook auf Reisen “verschwinden”, ist es zwar um die Hardware schade, die sensitiven Informationen sind aber vor dem Zugriff durch Dritte geschützt.

Fazit

TrueCrypt bietet ohne Zusatzkosten ein hohes Maß an Verschlüsselungsfunktionalität und ist auch für Einsteiger einfach anzuwenden. Gegenüber fertigen Hardwareprodukten hat es den Vorteil, neben Windows auch Linux Und Mac OS X zu unterstützen. Erkauft wird das durch eine etwas umständlichere Handhabung, die im Alltagsbetrieb aber keinen sonderlich hohen Mehraufwand bedingt.

Links

• http://events.ccc.de/congress/2008/Fahrplan/events/2882.en.html, Vortrag von J.Pabel zu FDE
• http://www.truecrypt.org/, die offizielle Homepage des Projekts

Von Callander ist es nicht mehr allzuweit nach Edinburgh, dem heutigen Endziel unserer Schottlandtour. Da wir dort nicht vor 15:00 unsere Appartmentschlüssel bekommen konnten, blieb reichlich Zeit für die kurze Strecke.

Wir wollten unbedingt über die Forth Road Bridge fahren, also suchten wir uns einen Weg über Nebenstrassen nach Dunfermline. Als wir fast da waren, beschlossen wir, doch noch den kleinen Umweg über Perth zu machen, um uns Scone Palace anzusehen, den Ort, in dem früher die schottischen Könige gekrönt wurden, und zwar auf dem Stone of Scone (sprich “Skun”), der dann später von den Engländern nach London verschleppt wurde, wo er Teil des Throns wurde. In den 50ern von schottischen Studenten geklaut und wiedergefunden, wurde er vor ein paar Jahren tatsächlich an Schottland zurückgegeben und liegt jetzt in Edinburgh Castle.

Vor der Kapelle von Scone Palace liegt nur ein Double auf dem Hügel, der sich durch die in den Schuhen der Lehensmänner mitgebrachte Erde mehrerer Jahrhunderte aufgeschichtet hat.

Richtig spannend wurde dann noch die Fahrt durch Edinburgh. Wahnwitzigerweise hatte ich die Rückgabe des Wagens an Waverley Station, dem Bahnhof von Edinburgh mitten in der Altstadt vereinbart. Und vorher mussten wir noch ein paar Querstrassen weiter unsere Appartmentschlüssel abholen. Dummerweise bekommt Edinburgh gerade eine Strassenbahn, was durch die dadurch bedingten zahlreichen Baustellen, Sperrungen und Umleitungen die Navigation nicht eben vereinfachte.

Besonderes Highlight war dann noch, dass unser Appartment zwar direkt an der Royal Mile, nur knapp 200 Meter vopm Castle entfernt war, aber im 4. Stock. 77 Stufen ein enges steinernes Wendeltreppenhaus hinauf mit 20 Kilo schweren Koffern. Und dann noch nichtmal die bei meinem letzten Besuch anno 2004 noch vorhandene Frühstücksbefüllung im Kühlschrank.

Als wir in Portree starteten, hatten wir uns noch nicht entschieden, wohin uns unserer Reise am heutigen Tage bringen würde. Die Entscheidung hatten wir uns für nach dem Besuch von Eilean Donan Castle vorgenommen

Aber auch da war noch nicht ganz klar, wie wir die zwei Tage bis zu unserer geplanten Ankunft in Edinburgh verbringen wollten. Im Grunde war uns das von einem B&B zum anderen reisen mittlerweile etwas über.

So entschieden wir uns, einen Zwischenstopp in Glencoe einzuschieben um nochmal einen der extrem guten Aberdeen Angus Beef Burger zu geniessen und dann durch die Highlands in Richtung Callander zu fahren.

Den Zwischenstopp in Fort William nutzen wir für die Buchung eines B&B in Callander.

Der Burger war immer noch super, also eine echte Dauerempfehlung. Die Fahrt durch die Highlands war landschaftlich wieder ein Erlebnis und ich endeckte, dass es doch gerade Strassen in Schottland gibt, die über mehr als 100 yards keine Wellen haben. Hochmoor sei dank.

Das B&B in Callander stellte sich als sehr schön eingerichtete viktorianische Villa mit nett eingerichtetem Aufenthaltsraum heraus. Und unserer Reise nähert sich dem Ende, denn das Appartment in Edinburgh liess sich auch schon einen Tag früher beziehen. D.h. morgen geht’s gemächlich nach Edinburgh und da verbringen wir dann zwei Tage.

Vor dem abendlichen Besuch des Caledon-Konzerts in Portree hatten wir uns die Umrundung der Nordhalbinsel von Skye vorgenommen, der Trotternish-Peninsula.

<p>Das Wetter zeigte sich Skye-typisch verregnet. Erster Stopp war natürlich der erste Parkplatz, von dem aus man den Old Man of Storr sehen konnte. Da waren wir dann auch nicht allein, die Tour macht man meist in einem Pulk von Autos und Bussen, die sich immer mal wieder auf der Strecke in wechselnden Reihungen begegnen.</p>
<p>Zweiter Stopp war der Aussichtspunkt am Kilt Rock, wo ich mich knapp davon abhalten konnte, SWMBO mit mineralogischen Erklärungen für das Aussehen dieser Felsformation zu langweilen.</p>
<p>Den Stopp an der Ruine des MacDonald-Castles haben wir uns dann wegen Dauerregen geschenkt, ebenso den Besuch des kleinen Blackhouse-Museums.</p>
<p>Trotz des Wetters war es wieder eine eindrucksvolle Reise um die Halbinsel. Dank des sehr sporadischen Verkehrs stört es auch gar nicht, dass ein Großteil der Route über Single Track Roads mit regelmässigen Passing Points verläuft, es kommt einem sowieso nur selten etwas entgegen.</p>
<p>Als wir um die Halbinsel rum waren, klarte es etwas auf, so dass wir beschlossen, Dunvegan Castle im Südwesten von Skye noch einen Besuch abzustatten. Die Burgbesichtigung haben wir uns geschenkt (“kennst Du eine, kennst Du alle”), dafür haben wir uns den wirklich sehenswerten Garten des Castles angesehen.</p>
<p>Danach fuhren wir zum Ausspannen erstmal zurück nach Portree um uns abends dann die drei schottischen Tenöre namens Caledon anzuhören.</p>

Da wir die Tour über die äußeren Hebriden kurzfritig gecancelt hatten, stand uns nun der Landweg nach Portree bevor. Nicht weiter schlimm, man fährt mitten durch die schönsten Highlands, biegt irgendwann rechts ab Richtung Skye, fährt über die Brücke auf die Insel und noch ein paar zig Meilen weiter und ist da.

Kaum waren wir auf Skye, fing es wie aus Kübeln an zu schütten. Sehr malerisch dabei war, wo das Wasser sich plötzlich in der Landschaft seine Bahn brach.

Das B&B in Achachork war sehr nett und nagelneu

Der siebte Tag begann ruhig, wurde aber noch spannend. Wir fuhren morgens von Lossymouth los und machten den ersten Zwischenstop in Fort George, einer immer noch im Dienst der Royal Army befindlichen Festungsanlage aus dem 18. Jahrhundert, die gebaut wurde, um die Mündung des Ness zu verteidigen.

<p>Danach ging es kurz nach Culloden Moor, wo 1745 die Pläne von Bonnie Prince Charly buchstäblich im Moor steckenblieben. Auf dem Weg nach Inverness ereilte mich dann die bittere Erkenntnis, dass ich meine Brille irgendwo verloren hatte. Momentan stellte das noch kein Problem dar, da es sonnig genug für die Sonnenbrille war, aber wie sollte der Urlaub so weitergehen? Düster?</p>
<p>Wir kehrten also nochmal um, suchten in Fort George den Parkplatz und die Hälfte dessen, was wir besichtigt hatten ab, allerdings ohne Erfolg.<br />
Mit dem antrainierten Wissen darum, wie lange es in Deutschland dauert, eine neue Brille zu bekommen (ein bis zwei Wochen), machten wir uns ohne große Hoffnung auf nach Inverness. Versuch macht kluch. Im großen Einkaufstempel gleich an der Altstadt kamen wir zu Vision Express. Der Name ist Programm. Innerhalb von drei Stunden hatte ich eine neue Brille, war allerdings auch um 281 Pfund leichter.</p>
<p>Die Wartezeit verbrachten wir damit, erst einen Ausflug über Ullapool mit der Fähre nach Harris and Lewis und von da mit der Fähre nach Skye zu planen. Die Übernachtung in Ullapool und die Fährenplätze nach Lewis and Harris und Skye hatten wir, nur die Übernachtung auf Harris war zu vernünftigem Preis einfach nicht zu realisieren. Und dank der Abfahrtszeiten der Fähre wäre uns für die Inseln nur ein knapper Nachmittag geblieben. Also gaben wir die Pläne auf und schrieben ca. 40 Pfund Stornierungsgebühren in den Wind für Karten, die sich ca. eine Stunde in unserem Besitz befanden. Danke MacBraine Ferrys!</p>
<p>Mit der neuen Brille machten wir uns dann auf den Weg nach Ullapool. Liegt schon sehr abgelegen am oberen Drittel der Westküste Schottlands und ist als Ort sehr überschaubar. Das B&amp;B war ein ehemaliges Hotel, nichts aussergfewöhnliches, aber gut.</p>

Nach dem Frühstück ging’s erstmal zur Elgin Cathedral, einer wirklich sehenswerten Ruine. Mich beschlich die ganze Zeit der Eindruck, es handele sich eigentlich gar nicht um eine Ruine sondern einfach um eine Kathedrale im Bau. Ken Follet muss irgendwann hiergewesen sein, um Anregungen für Die Säulen der Erde aufzuschnappen.
Dann ging es wieder zum Cashmir Heritage Center, eigentlich nur Erdbeeren kaufen. Die gab’s noch nicht, stattdessen kaufte ich mir zwei Hosen.

Mittlerweile war es an der Zeit, gemächlich nach Dufftown aufzubrechen, um die obligatorische Whisky-Destilleriebesichtigung durchzuführen. Wir entschieden uns für Glenfiddich, weil es erstens mit die nächstliegende war und zweitens die erste, die geöffnet hatte.<br />
Kurz gesagt, sehenswert. Ich habe seitdem etwas mehr Hochachtung vor Glenfiddich Whisky. In dem ganzen Areal war kein Edelstahlbehälter zu sehen, der Whisky sieht auf seinem ganzen Weg nur Holzfässer oder Kupferbottiche. Die junge Tourführerin machte allerdings den Eindruck, als hätte sie etwas zuviel Angel Share eingeatmet, sehr nett, aber etwas überkandidelt.<br />
Der Inder abends in Elgin wollte uns dann beim Bezahlen noch 10 Pfund schenken, die wir aber dankend abgelehnt haben.</p>

Angesichts des morgens schon eher regenrischen Wetters löste sich der Plan, mit der Seilbahn auf den Ben Nevis zu fahren, sozusagen im Regen auf. Kurzerhand verkürzten wir unseren Aufenthalt in Fort William und brachen einen Tag früher auf Richtung Loch Ness. Während meiner vorangegangenen drei Aufenthalte in Schottland hatte ich es nicht bis hierhin geschafft, mir aber von verschiedenen Seiten sagen lassen, dass das kein großes Versäumnis sei.

Stimmt, ist es nicht. Loch Ness sieht genauso aus, wie viele andere schottische Lochs, nur eben etwas länger. Urquart Castle ist eine recht nett aufbereitete Ruinenanlage, kann man sich ansehen, muss man aber nicht.

Da wir relativ früh in Inverness waren, entschlossen wir uns, gleich bis Elgin weiterzufahren, wo Heide gern ins Cashmir Heritage Center wollte. Heides Instinkt ist es auch zu verdanken, dass wir das wirklich gemütliche B&B etwas ausserhalb von Elgin in Lossymouth direkt am Meer fanden. Da gefiel es uns so gut, das wir gleich um einen Tag verlängerten.

In Elgin beschränkten wir uns an unserem Ankunftstag auf das Cashmir Heritage Center, wo wir für Heide einen Schal mit dazu passenden Handschuhen erstanden und für mich zwei Schälchen enorm großer und gutaussehender schottischer Erdbeeren.

Unser ursprünglicher Plan sah vor, zwei Übernachtungen in Fort William einzuschieben, abends ins Kino zu gehen und am nächsten Morgen dann den dampfbetriebenen “Jacobite” mach Mallaig und zurück zu nehmen. Dabei wären wir über den Glenfinnan-Viaduct gefahren, der seit Harry Potter Teil 2 einige Bekanntheit erlangt hat und hätten von dort einen schnellen Blick auf das Glenfinnan Monument werfen können, dass an die Landung von Bonny Prince Charly erinnert, die hier 1744 stattfand, um 1745 mit einem Disaster in Culloden das Ende der jakobitischen Bemühungen für ein katholisches Schottland zu markieren.

Tja, wie sich herausstellte, verkehrt der Jacobite Samstags leider nicht, der Teil unseres Plans war also nicht zu halten. Stattdessen setzten wir uns kurzerhand wieder ins Auto und fuhren die knapp 15 Meilen nach Glenfinnan, um Monument und Viaduct eben sozusagen von außen zu sehen.
Danach ging es wieder an Fort William vorbei (nicht das letzte Mal) nach Glencoe, einem Tal in den Highlands, welches durch die hier vollbrachte Bluttat, nämlich der versuchten Ausrottung der MacDonalds durch die Campbells traurige Berühmtheit erlangt hat. Im dortigen Visitors Center erfährt man aber glücklicherweise auch etwas über die interessante Geologie der Gegend und die Entstehungsgeschichte der u-förmigen Täler und glattgeschliffenen Berge der Highlands.
Nach eine kleinen Wanderung rund ums Visitors Center folgten wir der Strasse noch etwas und machten eine kleine Moorwanderung.
Danach ging es wieder ein Stück zurück in ein sogar im ADAC-Führer genanntes Restaurant, das Clachaig Inn. Hier bestellte ich den Aberdeen Angus Beef Cheeseburger, mit 10,25 Pfund nicht eben billig, aber sein Geld wert. Ich habe noch nie einen derart guten Burger verputzt. Unbedingt empfehlenswert, wenn man in der Gegend ist.
Nach dem Mahl ging’s dann zurück in unser B&B nach Fort William, etwas barock, etwas angestaubt.

Leider hatten wir uns natürlich nicht genau gemerkt, wo die denn wohl sein sollte, aber so groß ist das Oderbruch ja nun auch nicht und Ortschaften, die direkt an der Oder liegen, gibt’s auch nicht so viel.

Unser erster Anlaufpunkt brachte zwar keine Fähre, nicht mal einen passenden Anleger, aber immerhin eine Uferbefestigung, auf der man sogar ein wenig aus dem Schilf heraus in den Fluß waten konnte. Was wir dann natürlich auch taten. So nah war ich Polen noch nie

Etwas weiter nördlich, kurz hinter Güstebieser Loose fand sich dann auch der Fähranleger. Auf deutscher Seite wirklich nur eine Betonrampe und eine Strasse durch die Uferzone, auf polnischer Seite sowas wie ein Abfertigungshäuschen und eine Anlegestelle für kleine Schiffe. Allerdings keine Fähre. Die fährt wohl nicht im Winter. OK, haben wir wenigstens einen Grund, im Frühjahr wieder hinzufahren