» DiskCryptor

Недавно приобщился к числу пользователей Diskcryptor.

До этого много лет стояла Drive Crypt Plus Pack (DCCP) под XP. Но однажды во время сбоя питания во время загрузки ОС система вышла из строя. В итоге получилось так: запрос пароля DCPP в MBR отрабатывал и начиналась загрузка ОС, но сразу же вываливался синий экран и перезагрузка... Поскольку ни загрузиться в безопасном режиме, ни вызвать консоль, чтобы хоть как-то получить управление до сбоя и синего экрана не удалось (чтобы получить доступ изнутри криптованой системы), а для доступа извне нужен был ключ, который хранился внутри, и который не был сохранен, данные оказались потеряны...

Теперь вот, на новой машине с i5, решил отдать предпочтение Diskcryptor. Первые впечатления положительные. Гибкая настройка bootloader позволяет замаскировать присутствие криптованой системы как таковой (у DCPP был вариант с сообщением об "ошибке загрузки ОС" вместо текста запроса пароля, но при наборе пароля смещался курсор, так что маскировка была примитивной). Текстовый интерфейс Diskcryptor выглядит по мне гораздо приятнее чем рисованное оформление у DCPP...

Добавлено:
Вопрос по созданию LiveCD с интегрированным Diskryptor:

Пробовал создать Win7 загрузочный диск методами, описанными на офф. сайте:
<a href="http://diskcryptor.net/wiki/LiveCD"> Интеграция с Windows LiveCD</a>

Но ссылка на проект WinBuilder - rescue.w07.net/Projects не существует.

Вариант создания установочного диска Win7 средствами WAIK удался, но при попытке загрузиться с получившегося установочного диска происходит ошибка - ругается, что испорчен файл dcrypt.sys.

Есть кто-то, кому удалось создать загрузочный диск Win7 с текущей версией diskcryptor 1.0.757.115 ???

fruworld

Цитата:

Есть кто-то, кому удалось создать загрузочный диск Win7 с текущей версией diskcryptor 1.0.757.115 ???

WildGoblin (21:10 07-04-2013)
Цитата:

http://nnm-club.ru/forum/viewtopic.php?t=282876

Цитата:

Не могу сейчас вспомнить/протестировать - разве загрузчик устанавливается на не шифрованный диск (и работает при этом)?

Загрузчик пишется в начало диска (или выбранного раздела) и он, естественно, не зашифрован, фактически в нём реализован опрос клавы на ввод пароля или устройств на наличие ключевого файла + небольшая надстройка над биосом для дешифровки раздела "на лету" (для начала загрузки системы), всё остальное делает драйвер из системы. Сам по себе загрузчик не является чем-то особенным или тем, что необходимо скрывать, поэтому нет смысла и шифровать.

fruworld

Цитата:

Теперь вот, на новой машине с i5, решил отдать предпочтение Diskcryptor. Первые впечатления положительные.

и чо изменилось то? ключевые файлы и пароли опять пади "по старой памяти" хранишь внутри шифрованного контейнера.. забудешь - и пи*дец

BigElectricCat

Цитата:

Загрузчик пишется в начало диска (или выбранного раздела) и он, естественно, не зашифрован, фактически в нём реализован опрос клавы на ввод пароля  или устройств на наличие ключевого файла + небольшая надстройка над биосом для дешифровки раздела "на лету" (для начала загрузки системы), всё остальное делает драйвер из системы.

Это общеизвестные данные - вопрос был совершенно про другое!

Цитата:

Сам по себе загрузчик не является чем-то особенным или тем, что необходимо скрывать, поэтому нет смысла и шифровать.

Вы не поняли сути вопроса - если вы будете вводить пароль в загрузчик, то он (бутлоадер) попытается, используя данный пароль, смонтировать диск, а так как диск не зашифрован, то он не смонтируется и соответсвнно ось не загрузится.

WildGoblin, спасибо!

perdun

Цитата:

ключевые файлы и пароли опять пади "по старой памяти" хранишь внутри шифрованного контейнера

Насчет ключевых файлов - решил отказаться от них в принципе.


Добавлено:
Интересно, куда подевался проект Winbuilder под Windows 7 (rescue.w07.net/Projects), на который ссылается автор Diskcryptor...

Цитата:

если вы будете вводить пароль в загрузчик, то он (бутлоадер) попытается, используя данный пароль, смонтировать диск, а так как диск не зашифрован, то он не смонтируется и соответсвнно ось не загрузится.

Ага, дошло)) я после воспоминаний о пароле на экстрем забытый два года назад как-то сложно понимаю информацию)))

Ну так с пустым паролем то должен загрузится. Впрочем сейчас проверю на виртуалке.


Добавлено:
Таки не грузится, если не поставить правильную реакцию на неверный пароль:
[more=спрятал] [/more]

Здравствуйте.
Можно ли так сделать? Две Win 7, одна зашифрованная, друая нет. Бутлоадер на флешке, с флешкой и вводом пароля загружается зашифрованная ОС, без флешки вторая.

BigElectricCat, я нашёл на флэшке программу "Partition Guru", показывает, что у меня действительно GPT. И там есть опция конвертировать в MBR. Если конвертировать, то в итоге получится чистый компьютер или на нём останется моя Windows 8, которую можно будет после переустановок в BIOS'е запустить и попробовать зашифровать Diskcryptor'ом?

Pixelizer
При конвертировании всё будет удалено, т.е. получится чистый диск вообще без разделов.
Винду можно, как минимум, через бекап раздела развернуть на новосозданный основной загрузочный активный раздел, но надо будет поиграться с загрузчиком винды (файл бсд) в котором ранее был указан гуид раздела с которого винда грузится.

BigElectricCat

Цитата:

Таки не грузится...

Я про это и говорил.

Добавлено:
А чем бэкап делать? В Windows 8 есть опция сделать Recovery. Если после переформатирования GPT в MBR весь диск будет стёрт, то можно ли будет потом использовать такой бэкап? Кстати, я поискал инфу в интернете по поводу переделки в MBR, и бывает, что после этого совсем всё ломается, и нельзя уже ничего инсталлировать. Это случайные риски, или от чего-то зависит?

Pixelizer

Цитата:

А чем бэкап делать?

Акронисом - с загрузочной флэшки.

Цитата:

Кстати, я поискал инфу в интернете по поводу переделки в MBR, и бывает, что после этого совсем всё ломается, и нельзя уже ничего инсталлировать. Это случайные риски, или от чего-то зависит?

Потренируйтесь на кошках виртуалке.

Для архивирования я пользуюсь двумя софтинами: тэрабайт (Ссылка) и р-студио (Ссылка не то вписал, р-драйв (Ссылка) --- этим чаще, потому как ещё пару лет назад собрал ремонтную флешку с ней).

Если винду с GPT-отформатированного диска через бэкап на новосозданный MBR-отформатированный раздел развернуть, то GPT-разметка тоже должна с бэкапа восстановиться? Или GPT не бэкапится и винда на MBR встанет?

Добавлено:
Я купил внешний жёсткий диск 500 GB, чтобы на него через USB винду сбэкапить, а акронис с флэшки его не видит. Из винды он виден и исправно работает, но дисккриптор его тоже не воспринимает как что-то, что можно было бы зашифровать - опция "Encrypt" деактивирована. Пробовал переформатировать - ничего не меняется, и доступны только форматы NTFS и exFAT. А TrueCrypt его без проблем шифрует.

Цитата:

акронис с флэшки его не видит

у акрониса есть два варианта загрузки - расширенный и обычный. В обоих не видит?
Бокс как правило можно разобрать - там внутри обычный сата винт.

Gideon Vi, Вы оказались правы: не видит изпод Acronis Backup and Recovery, а изпод Acronis True Image внешний диск виден, и я уже сделал копию разделa, где Windows 8 инсталлирована, купил Windows 7, сделал с DVD iso-образ, вписал его бутуемо во флэшку, проверил - получается с неё запускать инсталлирование Windows 7. Теперь сносить с помощью diskpart Windows 8 командами list disk, select disk, clean, convert to MBR, и инсталлировать Windows 7?

Пользуюсь на работе под windows7 x86 версией 0.9.593.106 установленную из zip архива а не инсталлятором. Как обновиться на 1.0.757.115?

если стояла предыдущая версия, то можно ли накатить сверху новую версию 1.0.757.11 или нужно старую удалять и переустанавливать все?

Здравствуйте. У меня получилась именно такая ситуация. Пробовал ставить на ноут windows7 сначала боксовый, а потом тот, что шел в комплекте. Заморачивался, потому что драйвер двойной графики вылетал. И как-то раз включил эту опцию UEFI. Продублировались загрузочные области и приходилось каждый раз переключаться на windows boot manager. Это мне не понравилось и я отключил UEFI. В результате ноут перестал включаться вообще. Вроде все работает, система охлаждения отрабатывает, двд пытается подхватывать, но на экране темно. Пробовал и батарейку отключать и clr_cmos жать, бесполезно. Отнес его в сервис. А самому интересно, что же это за опция такая. Раньше включал ее, такого не было. Биос с сайта обновлял, никогда такого не было, чтобы можно было заклинить компьютер в биосе так, чтобы потом не получилось включить даже биос.

> если стояла предыдущая версия, то можно ли накатить сверху новую версию 1.0.757.11 или нужно старую удалять и переустанавливать все?

Я бы лучше на всякий случай расшифровал, обновил и заново зашифровал.

alex4863

Цитата:

Я бы лучше на всякий случай расшифровал, обновил и заново зашифровал.

У меня без проблем обновилось всё, но конечно лучше забэкапить данные перед началом всех манипуляций.

Цитата:

Сравнение скорости работы DiskCryptor и TrueCrypt

умерло всё разом
что там по скоростям было? кто кого?
надо на древнюю машину.

folta
Вот с википедии

folta

Цитата:

умерло всё разом

Перезалил

Цитата:

что там по скоростям было? кто кого?

DiskCryptor конечно.

garchi

Цитата:

Вот с википедии

Старьё там какое-то.

А можно зашифровать систему - ну чтоб по умолчанию оа грузилась? Ну чтоб дисик были криптованы, а система бутилась?

Цитата:

А можно зашифровать систему

да

Gideon Vi
и она будет грузиться без паролей как обычно?
Смотрите как я понял, нужно один незашифрованый раздел, на нем ключевой файл. Ставим загрзчик на диск, указываем ключевым файлом - файл с незашифрованого раздела - шифруем диски с ключевым файлом. Вопрос - система будет бутится по-умолчанию?

Цитата:

и она будет грузиться без паролей как обычно?

о каком пароле идет речь, если крипт по файлу? Не особо надежно, к стати: упрут комп с флешкой и все.

Цитата:

А можно зашифровать систему - ну чтоб по умолчанию оа грузилась? Ну чтоб дисик были криптованы, а система бутилась?

Ага. Я первый раз баловался с этой прогой на виртуалке. Зашифровал, а система всё равно грузится. А под Live CD не видно диск - всё зашифровано. Просто не туда запихнул загрузчик