» DiskCryptor

krserv

Цитата:

Вы в этой теме авторитет и ее инициатор.

Я бы не стал такое утверждать - в теме находится много людей которые знают гораздо больше меня.

simara1986
Очень интересная инфа, только вот эта Ваша фраза немножко смущает:

Цитата:

Все разделы с виндовсами зашифрованы и никто ничего не узнает и не прочитает не зная пароль.
Всем спасибо.

насчет "не прочитает не зная пароль" - это да, а вот насчет "никто ничего не узнает" - тут есть сомнения.
Допустим у Вас есть винт 120 Гб, на нем 2 ОС: зашифрованный виндовс и линукс со свободным доступом - "открытый линукс" (как Вы выше описали). Предположим, что зашифрованный виндовс весит 20 Гб (сама ОС + софт + файлы и т.п., короче секретная инфа, иначе зачем было шифровать ), "открытый линукс" весит например 10 Гб (малый размер, т.к. это же ОС-пустышка для отвода глаз, нафига её размер раздувать). Итак включаем значит Ваш комп, вводим неверный пароль либо вообще никакой пароль не вводим (исходя из Вашего же примера) и попадаем в "открытый линукс".
И теперь в эвересте например или другим способом сопоставляем информацию:
- размер винта 120 Гб,
- на винте занято 30 Гб (а значит свободно 90 Гб),
- линукс весит 10 Гб
В итоге возникает вопрос, а что же занимает ещё 20 Гб на жестком диске, если линукс весит всего 10 Гб???
Достаточно смышленый чел сразу заподозрит неладное и подумает о том, что есть скрытый зашифрованный раздел.
Слава Богу, что в отделе "К" МВД таких нет, ну я по крайней мере очень сильно в этом сомневаюсь
P.S. Это я ещё пример привел с маленьким размером зашифрованной ОС - 20 Гб, а представьте, если у Вас винт будет 120 Гб, открытый линукс будет весить 10 Гб как пустышка для отвода глаз, а все остальное место будет отдано зашифрованной ОС, т.е. 110 Гб. Тут уже наличие скрытого раздела на лицо...(при условии, что проверяющий не будет настолько туп и догадается узнать реальный размер жесткого диска).
Вообще все эти манипуляции с неколькими ОС на винте ведут к тому, что приходится жертвовать местом на винте, что не есть гуд. Это оправдано разве что на предприятии каком-нибудь, куда часто прибегают ОБЭПовцы, что проверить фирму на контрафакт.

забухал

Есть не системный зашифрованный DiskCryptorom диск, нужно уменьшить его размеры. Какой порядок действий, чтобы не повредить на нем данные?

Цитата:

Вообще все эти манипуляции с неколькими ОС на винте ведут к тому, что приходится жертвовать местом на винте, что не есть гуд. Это оправдано разве что на предприятии каком-нибудь, куда часто прибегают ОБЭПовцы, что проверить фирму на контрафакт.

Вот-вот . Изъяв винт можно будет увидеть несколько разделов которые не открываются и виндовс предлагает их отформатировать. Догадываться они конечно могут, но доказать что либо они смогут врятли.

yanus69
сделать бекап, расшифровать, уменьшить, зашифровать.
или
сделать бекап, удалить раздел, создать новый нужного размера, скопировать инфу в раздел

yanus69
Расшифровать, перераспределить дисковое пространство любым менеджером разделов, зашифровать вновь

Добавлено:
Сорри, пропустил ответ от terminat0r

Если уж подходить со всей ответственностью , то делать нужно так:
1. Сохранить данные, из изменяемого раздела, на другой, зашифрованный, диск\раздел.
2. Раздел, который необходимо уменьшить, удалить, а затем создать новый - нужного размера.
3. Вновь созданный раздел зашифровать, после чего скопировать на него сохранённые данные из бэкапа.

WildGoblin
A1eksandr1
terminat0r
Спасибо за ответ. Но это не вариант, очень много гемороя, даже не думал что все так сложно.

yanus69

Цитата:

Спасибо за ответ. Но это не вариант, очень много гемороя, даже не думал что все так сложно.

По другому никак. Чего тут сложного? Единственная IMHO проблема может возникнуть при отсутствии диска/раздела под бэкап.

WildGoblin
Отложу на некоторое время эту спецоперацию, пока можна терпеть. Прочитал на форуме дискриптора, что в скоро будет поддержка изменения размера шифрованного раздела.

Пусть и не к месту, но многим пригодится...
Если вы не видите в списке загрузочных устройств в BIOS вашей флешки, это не значит, что компьютер не поддерживает загрузку с неё. Почему? А вы попробуйте выключить комп, вставить флешку, и уже после этого включить комп и зайти в BIOS. С большой вероятностью она там появится.

Кто-нибудь пробовал подключить шифрованную ОС к домену? У меня не получается, не видит свойства сетевого адаптера, не могу посмотреть что там установлено, зависает процесс - exporer. Если гружусь с нешифрованной Оси - все нормально. WXP SP3

krserv
Прекрасно работает в домене.
Разбирайтесь у себя с осью или железом.

может из-за того что у меня 3 ОС одна Win 7 и две XP. Загрузчик W7 в мультизагрузке, но когда убрал загрузчик DC - OC Xp - нормально подключилась к домену. Попробую опять установить DC загрузчик.

забухал

Здравствуйте. Есть компьютер с уже установленной Windows XP. Я хочу добавить шифрованный раздел с Windows 7, не трогая уже установленную систему. Windows XP будет грузиться по умолчанию, а если использовать флешку/сd диск, то будет загружаться Windows 7. Обе системы будут стоять на одном жестком диске.

Я представляю себе такой порядок действий.

* Создаю новый основной раздел, делаю его активным.
* Ставлю на него Windows 7, каталог boot и другие загрузочные файлы создаются на этом же активном разделе.
* Ставлю diskcryptor в windows 7, шифрую раздел с windows 7, настраиваю загрузчик с на флешке
* Делаю активным раздел с Windows XP.
* С загрузочного диска Windows XP через консоль восстановления исправляю MBR диска.

Подскажите, правильны ли мои действия?

perdun

Цитата:

забухал

Хорош уже бухать (и флудить)!

WildGoblin
да не пойму я позицию нтлдр-а, воть и бухаю..

увлекся он оптимизацией под камень..
вместо дополнения функционалом..
понятно, что потребуется менять логику более глобально.. если не всю..

perdun

Цитата:

вместо дополнения функционалом..

Новые фичи - новые глюки. DiskCryptor не та программа в которой хотелось бы рисковать стабильностью ради нового функционала!

согласен
но всёж.. была идея и у самого автора.

perdun
просто у автора нет видимо сейчас свободного времени вот все и застопорилось.

Да уж такая голова как у ntldr всегда будет на расхват.

А русифицировать программу никто не пробовал? А то как малоизвестные карейские плейеры, так куча энтузиастов. А как хорошую прогу

banaji
Родной язык автора - русский. Он сам противник русификации серьёзных программ, есть русская документация, а опции и термины в таком деле надо знать

Пытаюсь зделать, чтоб диск с виндой был зашифрован, ключевой файл на флешке.
Вставляешь флешку - всё загружается без каких либо вопросов. Нет файла на флешке - система мёртвая.
Экспериментирую пока на VirtualBox. Как там прикрутить флешку - не знаю, по этому сделал iso с файлом, и подключил как диск.

Поставил прогу, перезагрузился. Запускаю, выбираю диск С


Шифровать


Загружчик на диск


Шифровать ключевым файлом


Выбираю файл на дисководе D


Пока всё нормально


Редактирую загрузку





только ключевой файл


Путь к файлу


перезагружаю...
появляется типа расшифровка diskcryptor-а


И винда нормально так загружается, несмотря на отсутствие диска с ключом в дисководе D!!!!!!



Что я делаю не так?

Цитата:

Что я делаю не так?

Ты не на тот диск вставляешь загрузчик:

Тебе нужно создать или исо образ с загрузчиком или выбрать флешку в качестве носителя загрузчика:


Добавлено:
ЗЫЖ те тебе нужно снести загрузчик с HardDisk0 и поставить его на флеш/iso образ с которого потом грузится.

Если на флешку залить iso образ - на неё уже ни чего записывать нельзя, получается флешка ради файла в 2 мб? Плохо! Хотелось бы, чтоб была обычная, не привлекающая внимания флешка, на которую записаны фильмы, музыка, фотки, а сам keyfile обозвать, например autorun.inf или desktop.ini. Маленький такой неприметный типа системный файл в 64 байта. И ещё, как указать загручику, что файл key находится вместе с ним флешке? И как засунуть его на флешку. Вшить его в образ iso не получается - прога ultraiso редактировать loader.iso отказывается. Может создавать Acronis-ом на венике ещё один диск, размером в пару мегабайт и записывать загрузчик на него? Но это как-то неправильно... Помогите разрулить!

banaji
Я немного не понимаю твоих рассуждений.
Если тебе надо бутовую флешку --- это одно, если тебе надо бутовый CD-ROM это другое.

Воткни флеш-соску в усб, выбери конфиг загрузчика, в нём выбери "Bootable partition (USB-Stick, etc)", выбери свою флешку, далее продолжить так же, как устанавливал загрузчик на винте в виртуальной машине.

Хочется, чтоб загрузчик был на компе! А на флешке только ключ для расшифровки (маленький такой файлик в 64 кб). И чтоб вопросов не задавалось. Нажал кнопку на системнике - если флешка с нужным файлом воткнута - система загружается. Если флешки нет или keyfile на ней нет - комп мёртвый.