» TrueCrypt

algoror

Цитата:

предлагаешь следить за количеством мелких файлов?

Не нужно. У меня раздел под мелкие файлы в большом количестве.

Redisych
мы отклонились от темы. NTFS помог?

algoror
Несколько позже...

algoror
Цитата:

ограничение на количество файлов в директории. сгенерируй кучу файлов и посчитай на каком файле прекратится генерация.

гм, да нет у фат32 ограничения на количество файлов в каталоге, насколько я знаю

rain87
http://help.lockergnome.com/windows2/file-folder-limits--ftopict450749.html

aar
Да уж...

aar
мда, ну значит так. странно что я такого не помню, вроде с фатом плотно когда то работал

Garrett
rain87
Сам офигел.

Всё, на NTFS уместилось даже на маленьком разделе.

Подскажите, могу ли я с помощью Трукрипта зашифровать внешний HDD? Но так, чтобы его можно было подключать к любому компьютеру, даже где не установлен трукрипт и только послед ввода пароля получать к нему доступ?

ck80
Нет. Читай документацию. Постановка вопроса некорректна.

aar
Не буду оспаривать вашу компетентность, возможно я ошибаюсь....
ck80
....но вот здесь описано что это возможно, с той лишь разницей, что там рассматривается USB флэшка, ну ведь внешний HDD - та же самая USB флэшка?!

Цитата:

.....Задача: мне нужен USB флеш диск вся информация на котором зашифрованна. Когда я вставляю флешку в компьютер – она должна спрашивать пароль и без правильного пароля не расшифровываться. Флешка должна работать автономно, без установки на компьютер какого либо софта....

PS Вырезка из цитаты. Полный текст по ссылке выше
Скажу сразу - Я - того, что написано в статье не делал (руки не дошли), но буду вам (ck80) благодарен, если вы отпишетесь о результатах.
Всем удачи.

Цитата:

....но вот здесь описано что это возможно, с той лишь разницей, что там рассматривается USB флэшка, ну ведь внешний HDD - та же самая USB флэшка?!

Там не флэшку шифруют, а создают на ней файл-контейнер, который потом трукриптом же и открывают. Разные вещи.

WELL

Цитата:

который потом трукриптом же и открывают.

Может я не правильно понял, но вот цитата....

Цитата:

Устанавливаем TrueCrypt на компьютер. Установка TrueCrypt-a нам нужна только для создания флешки. Потом TrueCrypt можно удалить

и ещё: исходные условия задачи и решение её....

Цитата:

Задача: мне нужен USB флеш диск вся информация на котором зашифрованна.

Как же не флэшку шифруют?

daledale
Во-первых, следует читать текст, на который ты ссылаешься, полностью.
Во-вторых, обратить внимание на моменты:

Цитата:

Traveler Disk Setup

Цитата:

большой зашифрованный файл

В-третьих, ознакомиться с уже имеющимся в этой теме обсуждением и документацией на оффсайте трукрипта.
В-четвертых, для работы tc нужен драйвер и соответствующие полномочия на это.

Поэтому в одном ты прав:

Цитата:

не правильно понял

Добавлено:
http://www.truecrypt.org/docs/truecrypt-portable

Народ, а ктонить использует TrueCrypt на серверах?
У меня есть задача шифровать диски с MSSQL базами данных, а также различными документами, и dbf базами.
Стоит или нестоит использовать его на серверах?
Что будет при образовании битых кластеров на винте?

И ещё такой вопрос, пробовал прикрутить etoken, всё вроде нормально, но при извлечении etoken, подмонтированный диск не исчезает и требуется отмонтирование вручную, так и должно быть и можно ли сделать чтоб диск автоматом отмонтировался

aar

Цитата:

Поэтому в одном ты прав:

Цитата:не правильно понял

Я не буду с вами спорить, я в этом деле новичок. Честно . Но давайте посмотрим на исходные условия задачи, поставленные ck80

Цитата:

Подскажите, могу ли я с помощью Трукрипта зашифровать внешний HDD? Но так, чтобы его можно было подключать к любому компьютеру, даже где не установлен трукрипт и только послед ввода пароля получать к нему доступ?

1. Делаю всё "step-by-step" по инструкции в ссылке приведённой мной выше . Т.е. создаю файл контейнер, !!не на USB флэшке, а именно на USB жестком диске, впрочем разницы, как я писал выше, кроме размера - нет.
2. Подключаю к другому компьютеру
3. !!ВСЁ работает.
Повторюсь, ВСЁ выполнено по исходным условиям задачи поставленные ck80.
Что не так?

daledale

Цитата:

Что не так?

— учетка с ограниченными правами;
— на диске находится портативная версия tc.

Если ты впихнешь свой диск под учеткой юзера, то получишь хрен с маслом. Соответственно, нужно либо иметь достаточные права, либо на компьютере должен быть установлен tc.


Цитата:

чтобы его можно было подключать к любому компьютеру, даже где не установлен трукрипт и только послед ввода пароля получать к нему доступ?

Подключать можешь к чему угодно, но обеспечить доступность данных можно лишь при условии, что установлен драйвер tc. А это возможно либо при наличии соответствующих прав в учетке и тогда можно задействовать травелер-мод с диска, либо драйвер должен быть установлен под админской записью, а пользоваться им может любой.

Помимо этого, если требуется, чтобы флешка была полностью зашифрована, травелер-мод отпадает, и требуется только установленный драйвер в систему, куда коннектишь эту флешку или usb диск, не суть важно, что за устройство с логической точки зрения.


Цитата:

ВСЁ выполнено по исходным условиям задачи поставленные ck80

Ну да. Это ты так думаешь

Читай тут http://www.truecrypt.org/docs/ и больше не пиши глупостей

chipoza
у меня трукриптом зашифрованы 3 терабайтных винта, на них рейд5, который немного хранит разные данные. с точки зрения надёжности и удобства использования проблем никаких пока не наблюдал. единственно, нужно учитывать, что процессор ощутимо нагружается шифрованием/дешифрованием, поэтому при интенсивном вводе/выводе нужен мощный проц

по поводу
Цитата:

Что будет при образовании битых кластеров на винте?

самому интересно. если побьётся кластер, в котором трукрипт хранит свой хедер (где-то в начале диска), то том просто не откроется (нужно бекап хедера иметь). если побьётся другой какой то кластер - по идее, побьются данные в аналогичном месте. в общем, пока не сталкивался, точно сказать не могу

rain87 Мне надо шифровать, массивы на SAS винтах, там базы SQL, и всё это достаточно критично к производительности.
На каком железе у тебя это работает? Были случаи сбоев?

Ну, а также ктонить юзал Трюкрипт+етокен?

aar

Цитата:

— учетка с ограниченными правами;
— на диске находится портативная версия tc.

Если ты впихнешь свой диск под учеткой юзера, то получишь хрен с маслом. Соответственно, нужно либо иметь достаточные права, либо на компьютере должен быть установлен tc.

Кто про ограниченные права вообще говорил??? В упор не вижу. Изначально была задача без всяких....

Цитата:

Если ты впихнешь...

идём дальше...

Цитата:

Подключать можешь к чему угодно, но обеспечить доступность данных можно лишь при условии, что установлен драйвер tc. А это возможно либо при наличии соответствующих прав в учетке и тогда можно задействовать травелер-мод с диска, либо драйвер должен быть установлен под админской записью, а пользоваться им может любой.

Я проверил на ДРУГОЙ машине, где предварительно НЕ был проинсталлен TrueCrypt. Акцентирую - НЕ был. Подключил внешний диск, на нём САМ TrueCrypt в корне создал папку TrueCrypt и файл autorun.inf. Автозапуск на другом компе был у мня отключен, по идее если бы был включен tc должен был сам стартовать. Поэтому просто я ручками запустил EXE'шник TrueCrypt'a, назначил букаФФку тома, ввёл пароль, смонтировал диск.
Ещё раз повторяю никаких предварительно драйверов на другой машине я не инсталлил, равно как и не инсталлил и сам TrueCrypt - вообще ничего не инсталлил. Просто подключил внешний диск и смонтировал том.
Ваше предположение (не сомневаюсь, очевидно так и есть) о возможных проблемах при использовании всего этого НЕ под админской учёткой - это только вами же придуманные дополнительные условия, замечу, о которых никто не говорил в условии задачи.

daledale
Тебе скучно и поговорить не с кем или до тебя действительно не доходит? Читай еще раз задание:

Цитата:

Подскажите, могу ли я с помощью Трукрипта зашифровать внешний HDD? Но так, чтобы его можно было подключать к любому компьютеру, даже где не установлен трукрипт и только послед ввода пароля получать к нему доступ?

— выделил суть.

Теперь что пишешь ты:

Цитата:

Кто про ограниченные права вообще говорил??? В упор не вижу. Изначально была задача без всяких....

Начинаю анализировать.

Итак, ситуация. Ты приходишь на работу, у тебя учетка с ограниченными правами, ты подключаешь винт, получаешь хрен с маслом, потому что твой трукрипт не запустился, т.к. нужны права на установку драйвера. Условия в задании выполнены? Выполнены, потому что рабочий комп запросто попадает в категорию "любой компьютер". Доступ к данным получены? Нет. В целом задание выполнено? Нет, потому что для выполнения задания необходимо выполнение обоих условий одновременно, т.е. они связаны условием И (AND). И тут, получая такую шнягу, ты шлепаешь себя ушами.

Следовательно, на основании всего вышесказанного, я делаю вывод, что то, что ты написал

Цитата:

Ваше предположение (не сомневаюсь, очевидно так и есть) о возможных проблемах при использовании всего этого НЕ под админской учёткой - это только вами же придуманные дополнительные условия, замечу, о которых никто не говорил в условии задачи.

является бредом вследствие отсутствия системного видения цели задания и, что самое главное, ограничений, наложенных фунциональностью ОС и трукрипта как такового, которые необходимо просто знать, то есть быть компетентным в вопросе.

В итоге, с помощью формальной логики я доказал ложность твоих высказываний.

aar
ПоверьТЕ* мне не скучно, а выражения своей точки зрения, в ветке форума по теме топика, как минимум, не есть нарушение правил форума... ну да ладно.

Точно также, как вы и отписались выше на вопрос пользователя "постановка вопроса некорректна", можно точно самое сказать про ваш ответ:
- "можно ли..."
- "нет"
Ваш ответ некорректен или верен отчасти, ибо как под админской учёткой всё же сделать это удастся. Особенно, это актуально для home users, которые в абсолютном большинстве своём ходят под админами, следовательно это всё работает. Словом, если формально подходить к вопросу и рассмотреть общий случай - вы правы, но всё же в конкретном частном случае - есть вполне "корректное", a главное - рабочее решение.
Удачи.

* - Gold Member.

daledale

Цитата:

Ваш ответ некорректен или верен отчасти

Мой ответ абсолютно верен и корректен, что я и доказал ФОРМАЛЬНО.

Цитата:

ибо как под админской учёткой всё же сделать это удастся

Последний раз напоминаю задание: там написано "любой компьютер". То есть и тот, за которым пользователь работает под ограниченной учеткой.

Цитата:

Особенно, это актуально для home users, которые в абсолютном большинстве своём ходят под админами, следовательно это всё работает.

Не вижу в задании условия, где было бы такое написано. Там написано "любой компьютер", и в это понятие входят отнюдь не только домашние машины.

Цитата:

но всё же в конкретном частном случае

Чтобы говорить о частных случаях, нужно соответствующим образом ставить задание. В данном случае задание было поставлено как работа tc на "любом компьютере", а не на каком-то частном случае.

Собственно говоря, в самом первом своем ответе на эту задачу я и написал, что вопрос поставлен некорректно, и именно поэтому, вследствие такой постановки вопроса, я легко формально доказал правильность своих размышлений.

При размонтировании диска программа очень долго думает 5-10 мин.
T r u e C r y p t 6.2a, контейнер 12гб NTFS. Windows XP

qEraser

Цитата:

При размонтировании диска программа очень долго думает 5-10 мин.

Антивирусное ПО отключите и посмотрите.

qEraser

Цитата:

При размонтировании диска программа очень долго думает 5-10 мин.
T r u e C r y p t 6.2a, контейнер 12гб NTFS. Windows XP

Посмотри с помощью handle.exe от Sysinternals, какие pid-ы у процессов, обращающихся к этому диску. С помощью procexp.exe, по ранее определенному PID-у, посмотри название процесса/программы.

А вообще есть ли возможность создавать контейнер без резервирования дискогового пространства, т.е. создали контейнер в 1Gb а он изменял размер(не только физический а и отображаемый windows) по мере его наполнения, потипу как в *.vmdk ? Может есть другие аналоги сего сабжа умеющие сие делать?

разучились уже люди читать наверно...
Valdon
Dynamic TrueCrypt container
http://www.truecrypt.org/docs/?s=truecrypt-volume

terminat0r, я по англицки ни бум-бум.... Проста при создании пустого контейнера в 1GB NTFS с опцией "Динамический", если глянуть свойства файла то: физически он занимает ~8MB а размер в винде 1GB . Так вот можно ли зделать чтоб он и в винде, а не только физически, занимал тоже 8MB (аналог - разреженные образы VMware(*.vmdk))?

ЗЫ: Может есть другие аналоги сего сабжа умеющие сие делать?