» TrueCrypt (часть 2)

а монтируете правильно? полностью винт выбираете? восстановить заголовок заново не пробовали?

arvidos
Так держи всё важное на каком нибудь юсб терабайтнике на чердаке. На скрытых томах только дубли, нужные в повседневной работе, и синхронизируй периодически с ЮСБ-ком.

Цитата:

скрытый том можно удалить из обычного

В смысле из обычного? Сотри от него пароль с ключевым файлом и просто забудь что он есть, на работу никак не повлияет

arvidos

Цитата:

Антивирус случайно не Nod32?

да у меня НОД и система выкидывает синий экран при монтировании.Ось Windows7 х64.Что же делать,как избежать этого конфликта,подскажите плиз.

Цитата:

а монтируете правильно? полностью винт выбираете? восстановить заголовок заново не пробовали?

1)выбираю зашифрованный раздел с опцией "без дозагрузочнои аутентификации"
2)если вы говорите про опцию Restore Volume Header ,то да

asidorich
установите последнюю версию Нода - 5.0.95.0 - там это пофиксено

Добавлено:
A1eksandr1

Цитата:

Сотри от него пароль с ключевым файлом и просто забудь что он есть, на работу никак не повлияет

меня все равно в покое не оставляло бы то, что в обычном томе есть еще и скрытый создал новый нужного размера

Вопрос очевидный но все же, пароль ведь вводите на английской раскладке?

Как в скрытой системе открыть доступ на запись для флэшек?

WhiteCrowRus
Вы ещё раз по порядку опишите вашу ситуацию!

Заголовок сейчас у контейнера родной или тот который вы "восстановили" с не родного диска восстановления?

Когда восстанавливали заголовок, то выбирали восстановить из копии встроенной в том или из внешнего, сохранённого, файла?

Allarsyn
Никак, так задумано автором)

Цитата:

Вопрос очевидный но все же, пароль ведь вводите на английской раскладке?

да

Цитата:

Заголовок сейчас у контейнера родной или тот который вы "восстановили" с не родного диска восстановления?

родной(восстановленный с помощью родного Rescue Disk)

Цитата:

Когда восстанавливали заголовок, то выбирали восстановить из копии встроенной в том или из внешнего, сохранённого, файла?

загрузился с Rescue Disk ,нажал F8(Repair options) ,выбрал функцию Restore key data(volume header),и согласился на ее выполнение (modify drive 0).


p.s.При попытке смонтировать раздел в TrueCrypt 7.1a(загрузившись с Windows PE), TrueCrypt сообщает что либо неверен пароль,либо это не том TrueCrypt

Плохо, смысл в таком компьютере?
Есть какая аналогичная альтернатива?

Allarsyn
Считаете, что авторы программы совсем не понимают, что делают? Сомневаюсь.

Повторю вопрос:
При переносе зашифрованного контейнера на другой компьютер, а так-же при подключении контейнера созданного под админом обычным юзером вылазит это:

как исправить, почему так происходит?
Права на запись стоят, перемещал с С в мои документы, все-равно пишет что диск защищён от записи.
Очень нравится прога, но как оказалось может подвести. Видимо нужно искать замену.

Делают, и пусть делают.
Мне необходима полноценная система с качественным закрытым доступом на уровне файловой системы для работы, а не для шпионских игр.
И я не один http://truecrypt.org.ua/node/104

5
Перенёс, в смысле просто скопировал файл, являющийся контейнером, с одного место на другое?
Права на запись в каком месте у тебя стоят? Правой кнопкой свойства щелкни на файле-контейнере, какие у тебя там атрибуты, нет ли "системный" или "только для чтения?".

Создай в том же месте новый небольшой контейнер для проверки и проверь как ведёт себя он. Чудес не бывает, дибо с правами намудрил, либо система кривая, либо вируси и иное ПО перехватывает обращения к файлам, не давая получить полный доступ ТС.

И уж точно
Цитата:

Очень нравится прога, но как оказалось может подвести. Видимо нужно искать замену.

дело не в этом

Allarsyn
По указанной вами ссылке как раз и приведён один из примеров того, отчего так сделано. И именно потому, что TrueCrypt – не для игр, а для серьёзного применения.

A1eksandr1
Он теперь и без копирования, на своём обычном месте не даёт записать, права для всех пользователей такие:

Скажите, а возможна ли следующая программы "доработка":

При шифровании системного тома - при включении компьютера на экране
пишется "Truecrypt бла-бла-бла" и приглашение ввести пароль, что собственно выдает наличие средств шифрования.
Можно ли доработать код загрузочного сектора так, чтобы при включении компьютер пытался загрузиться по DHCP, а потом писалось (якобы сообщение BIOS)
Operating system not found
- а на самом деле - truecryp ждал ввода пароля?

Трудно ли это? какая среда разработки потребуется?

Цитата:

Он теперь и без копирования, на своём обычном месте не даёт записать

Смысл не понял.

Цитата:

права для всех пользователей такие

Я просил не в безопасность лезть, а общие атрибуты файла показать, ибо всякое бывает, в твоём случае похоже на флаг рид_онли

Народ, а у меня тут такой попандос случился. Начал шифровать раздел. В результате собственной глупости практически тут же потреял пароль; остановил процесс шифрования. Кажется, прогресс не перевалил даже за 1%. Пароль восстановлению не подлежит.
Можно ли хоть что-то выковырять из этого раздела, и как? По идее, практически ничего ещё не зашифровано ведь.

5
сбрось галочку на "наследуемые разрешения".
свойства>безопастность>дополнительно
в графе разрешения, внизу галочка.
чтобы контейнер не зависел от среды.
нет?
добавь еще одного владельца, чистого админа. без наследства.
нет?
ну точно дело в атрибутах)
или кто-то примастачился к процессу, как уже сказали выше.

Cytozine
МФТ-шка как раз вся наверное успела зашифроваться. Раздел видется как неотформатированный?
Тогда в путь с Power Data Recovery, R-Studio, Ontrack EasyRecovery Professional и прочим добром. Вытягивай как с отформатированного диска, если фрагментация невелика, вытаскиваться без особого труда будет

A1eksandr1
Спасибо большое за совет. Прибегнул к R-Studio, вытащил практически всё. Кое-что всё же попортилось, но совсем уж мелочи, их и не жалко. Буду аккуратнее.

WhiteCrowRus

Цитата:

Дело в том что я зашифровал системный раздел с установленной Windows 7 несколко месяцев назад.Неделю назад в связи с неработоспособностью некоторых драйверов Windows, пришлось расшифровать дисковый раздел.После восстановления работоспособности windows я заново зашифровал системний раздел диска с использованием того же пароля что и при первом шифрованиии .Так так помимо windows,я использую Linux(linux mint 13 maya) ,мне пришлось стереть загрузчик в MBR и поставить вместо него загрузчик Grub2.По этой причине я загружался с TrueCrypt Rescue Disk.Моя проблема состоит в том ,что я восползовался диском TrueCrypt Rescue Disk полученом при первом шифровании(при этом я воспользовался опциеи restore volume header и опциеи Restore TrueCrypt Boot Loader).Kогда у меня не получилось зайти с диска я выполнил перманентную дешифровку(Permanently decrypt system partition/drive) при помощи этого же CD-диска.

Лирическое отступление:
Когда вы шифруете диск (тоже относится и к контейнерам), то создаётся ключ (создаётся рандомно - всегда он разный) с помощью которого шифруются ваши данные - затем с помощью вашего пароля шифруется этот ключ и сохраняется в заголовке.

Вам надо было всего лишь воспользоваться опциеи "Restore TrueCrypt Boot Loader"

Воспользовавшись опциеи "restore volume header" вы "восстановили" заголовок в котором содержится ключ от совсем другого диска! Когда же вы "расшифровали" свои данные этим неправильным ключом, то вы их попросту уничтожили.


Цитата:

Когда я понял что восползовался "не родным" TrueCrypt Rescue Disk, я попробывал восползоваться "родным" TrueCrypt Rescue Disk- воспользовался опциеи restore volume header и опцией Restore TrueCrypt Boot Loader и попробывал зайти на системний раздел,но не получилось .Тогда я восползовался перманентной дешифровкой(Permanently decrypt system partition/drive)при помощи "родного" диска восстановления.

Где вы могли взять "родной" диск когда у вас уже не было доступа к вашим данным?

Вопрос следующий. Если системный диск зашифрован TrueCrypt, то при анализе жесткого диска загрузчик TrueCrypt будет обнаружен и станет понятно, что диск зашифрован с помощью этой программы. Можно ли этого избежать? Например, поместить загрузчик на флэшку или еще как-то?

Задавал подобный вопрос относительно DiskCryptor, мне ответили, что да, можно загрузчик DiskCryptor можно держать на флэшке.

[more]
Цитата:

Где вы могли взять "родной" диск когда у вас уже не было доступа к вашим данным?

"После восстановления работоспособности windows я заново зашифровал системний раздел диска с использованием того же пароля что и при первом шифрованиии .Так так помимо windows,я использую Linux(linux mint 13 maya) ,мне пришлось стереть загрузчик в MBR и поставить вместо него загрузчик Grub2.По этой причине я загружался с TrueCrypt Rescue Disk.Моя проблема состоит в том ,что я восползовался диском TrueCrypt Rescue Disk полученом при первом шифровании(при этом я воспользовался опциеи restore volume header и опциеи Restore TrueCrypt Boot Loader)"-разве не понятно?Когда я снова зашифровал системный диск я получил новый "родной" Rescue Disk(перед шифрованием программа предлагает записать .ISO образ на CD)


p.s сегодня нашел у себя старый usb-hdd с установленной в VHD Windows 7 Ultimate,загрузился с него ,установил TrueCrypt и попробовал смонтировать зашифрованный раздел(без дозагрузочной аутентификации)-как неудивительно-получилось смонтировать.Но смонтированный раздел по прежнему недоступен-при обращении к смонтиованному разделу появляется предложение фоматировать диск [/more]

townhost33
Да, на флешке, диске, другом харде, тут никаких ограничений нет.
Вместе с русским языковым модулем идёт переведённое руководство пользователя, там твой вопрос рассматривается. Да и вообще полезно ознакомиться, много полезного изложено

Цитата:

Воспользовавшись опциеи "restore volume header" вы "восстановили" заголовок в котором содержится ключ от совсем другого диска! Когда же вы "расшифровали" свои данные этим неправильным ключом, то вы их попросту уничтожили.

мда ,неужели создатели не предусмотрели защиту от такого?

Добавлено:
нашел вариант решения проблемы на английском форуме: http://forums.truecrypt.org/viewtopic.php?t=22373&postdays=0&postorder=asc
http://forums.truecrypt.org/viewtopic.php?p=98669#98669
познания в английском не ахти ,так что наверно придется долго разбираться

A1eksandr1
Я читал руководство. Там сказано, что можно помещать загрузчик на флэшке, диске и пр., однако не указано, как это конкретно сделать.

Я так понимаю, что нужно сначала изменить настройки в биосе таким образом, чтобы комп грузился сначала с флэшке (вариант - с диска, если диск восстановления находится на диске). Потом отформатировать место в начале жесткого диска, где установлен загрузчик программы с помощью Acronis. А затем уже можно грузиться с переносного носителя. Так или что-то упустил?

WhiteCrowRus

Цитата:

нашел вариант решения проблемы на английском форуме

Сейчас попробую воспроизвести проблему и её решение...