» TrueCrypt (часть 2)

A1eksandr1
Он теперь и без копирования, на своём обычном месте не даёт записать, права для всех пользователей такие:

Цитата:

Он теперь и без копирования, на своём обычном месте не даёт записать

Смысл не понял.

Цитата:

права для всех пользователей такие

Я просил не в безопасность лезть, а общие атрибуты файла показать, ибо всякое бывает, в твоём случае похоже на флаг рид_онли

5
сбрось галочку на "наследуемые разрешения".
свойства>безопастность>дополнительно
в графе разрешения, внизу галочка.
чтобы контейнер не зависел от среды.
нет?
добавь еще одного владельца, чистого админа. без наследства.
нет?
ну точно дело в атрибутах)
или кто-то примастачился к процессу, как уже сказали выше.

WhiteCrowRus

Цитата:

Дело в том что я зашифровал системный раздел с установленной Windows 7 несколко месяцев назад.Неделю назад в связи с неработоспособностью некоторых драйверов Windows, пришлось расшифровать дисковый раздел.После восстановления работоспособности windows я заново зашифровал системний раздел диска с использованием того же пароля что и при первом шифрованиии .Так так помимо windows,я использую Linux(linux mint 13 maya) ,мне пришлось стереть загрузчик в MBR и поставить вместо него загрузчик Grub2.По этой причине я загружался с TrueCrypt Rescue Disk.Моя проблема состоит в том ,что я восползовался диском TrueCrypt Rescue Disk полученом при первом шифровании(при этом я воспользовался опциеи restore volume header и опциеи Restore TrueCrypt Boot Loader).Kогда у меня не получилось зайти с диска я выполнил перманентную дешифровку(Permanently decrypt system partition/drive) при помощи этого же CD-диска.

Лирическое отступление:
Когда вы шифруете диск (тоже относится и к контейнерам), то создаётся ключ (создаётся рандомно - всегда он разный) с помощью которого шифруются ваши данные - затем с помощью вашего пароля шифруется этот ключ и сохраняется в заголовке.

Вам надо было всего лишь воспользоваться опциеи "Restore TrueCrypt Boot Loader"

Воспользовавшись опциеи "restore volume header" вы "восстановили" заголовок в котором содержится ключ от совсем другого диска! Когда же вы "расшифровали" свои данные этим неправильным ключом, то вы их попросту уничтожили.


Цитата:

Когда я понял что восползовался "не родным" TrueCrypt Rescue Disk, я попробывал восползоваться "родным" TrueCrypt Rescue Disk- воспользовался опциеи restore volume header и опцией Restore TrueCrypt Boot Loader и попробывал зайти на системний раздел,но не получилось .Тогда я восползовался перманентной дешифровкой(Permanently decrypt system partition/drive)при помощи "родного" диска восстановления.

Где вы могли взять "родной" диск когда у вас уже не было доступа к вашим данным?

[more]
Цитата:

Где вы могли взять "родной" диск когда у вас уже не было доступа к вашим данным?

"После восстановления работоспособности windows я заново зашифровал системний раздел диска с использованием того же пароля что и при первом шифрованиии .Так так помимо windows,я использую Linux(linux mint 13 maya) ,мне пришлось стереть загрузчик в MBR и поставить вместо него загрузчик Grub2.По этой причине я загружался с TrueCrypt Rescue Disk.Моя проблема состоит в том ,что я восползовался диском TrueCrypt Rescue Disk полученом при первом шифровании(при этом я воспользовался опциеи restore volume header и опциеи Restore TrueCrypt Boot Loader)"-разве не понятно?Когда я снова зашифровал системный диск я получил новый "родной" Rescue Disk(перед шифрованием программа предлагает записать .ISO образ на CD)


p.s сегодня нашел у себя старый usb-hdd с установленной в VHD Windows 7 Ultimate,загрузился с него ,установил TrueCrypt и попробовал смонтировать зашифрованный раздел(без дозагрузочной аутентификации)-как неудивительно-получилось смонтировать.Но смонтированный раздел по прежнему недоступен-при обращении к смонтиованному разделу появляется предложение фоматировать диск [/more]

Цитата:

Воспользовавшись опциеи "restore volume header" вы "восстановили" заголовок в котором содержится ключ от совсем другого диска! Когда же вы "расшифровали" свои данные этим неправильным ключом, то вы их попросту уничтожили.

мда ,неужели создатели не предусмотрели защиту от такого?

Добавлено:
нашел вариант решения проблемы на английском форуме: http://forums.truecrypt.org/viewtopic.php?t=22373&postdays=0&postorder=asc
http://forums.truecrypt.org/viewtopic.php?p=98669#98669
познания в английском не ахти ,так что наверно придется долго разбираться

WhiteCrowRus

Цитата:

нашел вариант решения проблемы на английском форуме

Сейчас попробую воспроизвести проблему и её решение...

Цитата:

Сейчас попробую воспроизвести проблему и её решение...

Проблему воспроизвести мне удалось легко, но вот с решением не получилось - после всех операций на диске так и осталась мешанина из байтов.

А можно ли избавиться от шифрования? Есть зашифрованный диск. И сейчас уже нет необходимости в трукрипте. Способ с копированием информации на другой носитель не подходит, т.к. диск большой и некуда.

LunnyjSvet
См. Руководство пользователя TrueCrypt, стр. 114.

Кажется я нашёл причину почему у меня контейнеры подключались только для чтения, в это виноват.. UAC! Включенный на максимум на Win7 и обычный уровень в Vista.

Приветствую,

Сам уже долгое время использую BestCrypt и планирую переход на TrueCrypt.

Прежде всего интересует надежность работы с зашифрованными разделами (хранилища, не загрузочные). Интересует надежность не алгоритмов а при работе "в быту". Шансы необратимо потерять данные повредив раздел при потере питания или других не штатных ситуациях.
Читал что в предыдущих версиях (6.1) были случаи порчи контейнеров при не штатных ситуациях.

Актуально ли это для текущей версии?

При попытке создать файл-хранилище выдалась ошибка: "Windows не может отформатировать этот том как NTFS" и предложило создать FAT.
Система WindowsXP. Прога 7.1а.
В инете ссылки только на языковые файлы с этой фразой, кто-нить может помочь это победить?

Здравствуйте, форумчане. Я пришел сюда с проблемой по TrueCrypt, но изложение может получиться немного (или много?) сумбурным, так как вообще не понимаю что случилось. Поэтому с небольшим предисловием.
Есть филиал, компы которого в домене, главные администраторы сидят где-то наверху. Недавно провели некие процедуры с пользователями филиала, до конца мне не известные, но по крайней мере некоторых пользователей домена удалили из администраторов на локальном компьютере, некоторых заблокировали, может еще что-то. На паре компов стоял трукрипт, пароль известен, больше ничего нет (ни рескью дисков, ни сохраненных заголовков). Профили лоакальные. Вот после вышеописанных процедур некоторые пользователи загрузились, а у них нет ни документов в Мои документиы, ни на рабочем столе. И самое таинственное - трукрипт не считает зашифрованный том, на котором еще вчера пользовались документами, зашифрованным. Т.е. пишет при попытке монтирования, что то ли пароль неверный (а он верный), то ли это не том трукрипта. Свойства тоже посмотреть не могу - пишет что по видимому, этот том не является зашифрованным ни частично ни полностью. Я во-перых не могу вообще поянть что так могло повлиять на это дело (я связываю это с действиями главных админов, хотя бы потому, что пропажа остальных документов вряд ли может быть связана с чем-то кроме этого), и как вообще это могло коснуться трукрипта. Ну и конечно - что делать?? Ну чтобы информацию с зашифрованного тома назад получить. Разными версиями трукрипта открывать пробовал. Да, главные админы говорят, что ничего подобного не делали, а ситуации с трукриптом вообще удивляются сильно. И я тоже - такой проблемы прогуглить даже не удалось, трукрипт вообще был какой-то беспроблемный, и тут вот...

zaic39
Том - это что было, контейнер, раздел, весь диск?
Пиннайте админов, тут скорее всего других вариантов не будет. Все действия по установке и использованию ТК и другого нужно согласовывать с админом домена/док сети. Иначе завидив вроде как неразмеченный раздел или мусорный файл их могут попросту прихлопнуть.

На компьютере один основной раздел, один extended, внутри extended два раздела - один незашифрованный логический диск и один, полностью отведенный под трукрипт. Забыл добавить на всякий случай: зашифрованный раздел выглядит сейчас как полноценный трукриптовский раздел: он выглядит неотформатированным, размер - 0 байт (сам раздел 25 гигов). Т.е. ясно, что его никто не отформатировал, а он остался какой был. Конечно почистить трукриптовский раздел, имя доступ к нему, и сделать, чтобы потом выглядело как будто том обычный для зашифрованного трукриптом можно, но я этот вариант не рассматриваю - это уже вредительство, я рассмативаю варианты глюков/кривых рук и т.п., безо всяких свисающих с потолка Томов Крузов. И еще, не знаю можно ли в этой же теме это обсуждать, но по вышеописанной ситуации с доменом и документами может есть у кого-нибдуь предположения, что это могло быть?

n0mid
Цитата:

интересует надежность работы

исходи из простой вещи - сдохнуть может всё.. и в любой момент.. независимо от того, используется шифрование или нет.. независимо от применяемых ОС/программ/железа.. ну.. в частности, вероятность удара молнии тоже ведь не равна нулю.. :)

если серьёзно интересует надёжность и сохранность данных, то лучше резервного копирования ничего ещё не придумано..

---

BarHan
Цитата:

Windows не может отформатировать этот том как NTFS

хотелось бы уточнить..
1. размер тома, часом, не меньше минимально возможного?
2. текущие права пользователя позволяют делать оное?
на всякий случай, из "нетленки", с.28:
Цитата:

however, NTFS volumes can only be created by users with administrator privileges

или в русской, с.31:
Цитата:

однако нужно иметь в виду, что тома NTFS могу создавать только пользователи с правами администратора

день добрый!

есть компьютер, у него зашифрован раздел C и перед загрузкой Windows вылазит черный экран.
Пароль я знаю, хочется просто снять шифрование.
Rescue CD именно для этого диска у меня нет.
Подскажите, могу ли я использовать Rescue CD от другой рабочей станции для расшифровки диска?

r1sh
Текст на стр. 114-115 в Руководстве пользователя TrueCrypt не помогает?

r1sh

Цитата:

Пароль я знаю, хочется просто снять шифрование.
Rescue CD именно для этого диска у меня нет.

Сделайте загрузочную флэшку - загрузитесь с неё, подключите ваш зашифрованный диск, а затем или расшифруйте его или исправьте ошибку.

Русского модуля нет в списке локализаций и по прямой ссылке недоступен.

Цитата:

Русского модуля нет в списке локализаций и по прямой ссылке недоступен.

Вижу в списке

Цитата:

Русский 1.0.0    Complete    Download    Dmitry Yerokhin

Прямая ссылка http://www.truecrypt.org/download/thirdparty/localizations/langpack-ru-1.0.0-for-truecrypt-7.1a.zip

Molt
Да, теперь и я вижу. Видимо сайт глючил.
Спасибо.

Всем здравствуйте!
Прошу помощи!
У меня проблема, схожая с r1sh

Есть зашифрованный Truecrypt системный диск. Диск восстановления утрачен. Загрузчик работает, пароль помню. Посыпалась винда (V7) - после ввода пароля truecrypt стартует Windows, но запускается только режим восстановления системы.

Пытаюсь загрузиться с live cd и смонтировать хард через truecrypt - основной раздел монтируется и читается, а вот расширенный... видится как неразмеченная область. Все нужные данные - именно в расширенном разделе. Есть ли какой-то механизм, с помощью которого можно добраться до данных в расширенном разделе?

Заранее благодарен за помощь и очень на оную надеюсь - положение патовое, а информация - "государственной важности".

serg_v4

Цитата:

а вот расширенный... видится как неразмеченная область.

смонтировать в ТС и использовать программы для восстановления. Но там много нюансов которые вы еще не назвали.

terminat0r спасибо, сегодня вечером буду пробовать монтировать.

Нюансы готов озвучивать, спрашивайте!

А про "программы для восстановления" Вы к чему - исходите из того, что там проблемы с разделом, или это - стандартный путь при работе с зашифрованными TC расширенными разделами?

Мне кажется (точнее, я надеюсь), что проблема (пока) лишь в том, что не заводится винда. TC же (очень надеюсь) функционирует в штатном режиме, и все проблемы с монтированием раздела - от того, что он расширенный (где-то в документации было, что с ними у TC не всё так просто). Я ошибаюсь?..

Вопрос к знатокам: " Как назначить открытие контейнера в ТруКрипте на горячую мультимидийную клавишу на клавиатуре" ?? Обычные - прописываюся, а вот мульт.кл. - нет, тока происходит запуск плейера,калькулятора и т.д.
Ещё вопрос: "Как передать через командную строку задание на открытие конкретного контейнера с паролем внутри(ком.строки)?? Используется цепочка: Гор.кл.->Запуск спец.проги->предложение ввести пароль(упрощёный), если верно, то она->Передаёт через ком.строку задание уже с полным сложным паролем ТруКрипту->Монтирование контейнера->Открытие автозапуска ехплорера."

Заранее благодарен за ответ.

RabbitPGN
Вот командная строка

C:\Program Files\TrueCrypt\TrueCrypt.exe /v /q background "D:\Большой секрет.rar" /l S /e /p 123456789

C:\Program Files\TrueCrypt\TrueCrypt.exe - путь до самой проги TrueCrypt
D:\Большой секрет.rar - контейнер TrueCrypt, поменяй на путь-название своего
123456789 - твой пароль (поменяй на свой)

Проверяешь, работу, если что, подгоняешь под себя.
Далее качаешь прогу Bat To Exe Converter и делаешь из своей командной строки EXE файл.

Второй файл делаешь чтоб закрывать диск
Строка для закрытия диска
C:\Program Files\TrueCrypt\TrueCrypt.exe /d /q

Bat To Exe Converter может присваивать программке иконку, можешь для "Открыть секретный диск" присвоить иконку в виде ключа, а для "Закрыть секретный диск" в виде замка Иконки брать в формате .ico, например тут

Добавлено:
Плюс этого способа в том, что можно, например зашифровать контейнер с длиннющим паролем, типа "@%GV1Yq777GT4YUy8nxs's4sgyU&;^%*&(E#GFHG'mp46GXn4ng78jk5u6yt", создать Bat To Exe Converter-ом проги "Открыть диск" и "Закрыть диск", и записать на флешку. Воткнули флешку в компьютер - запустили прогу и работаете. А без флешки ничего нельзя будет открыть, ибо вспомнить пароль вы не сможете даже с знаменитым паяльником в ###.
Правда некоторые антивирусы режут файлы созданные Bat To Exe Converter-ом (из-за того, что школота создавала на нём вирусы-самоделки). Прикольно, если какой нибудь NOD съест без карантина единственную возможность открыть зашифрованную инфу

banaji спасибо огромнейшее!!!! Про втрою часть кстате вкурсе,Bat To Exe Converter юзать и собирался!!
Сейчас попробывал, всё работает, но это правда тока пробник на 100 метров был, натуральный будет в разы больше `150Gb. Надеюсь всё буит ГУТ!!!

Эх, что ж я раньше не нагуглил про скрытую ОС...

История такая. Для сокрытия Win7 и сопутствующих файлов был снят образ логических дисков:
a) зарезервированный системой (загрузчик Windows) (100 Mb);
b) системный C (~70 Gb);
c) диск D со всякими пользовательскими файлами (~400 Gb).
Образ был создан утилитой disk2vhd и сохранён на диске D.
Далее a и b были отформатированы, а на их место установлен Linux (swap и / в ext4). В этом Linux под VirtualBox крутится Win7 с vhd-образа. Ни надёжного сокрытия, ни комфортной работы.

И тут я узнаю про возможность создания скрытой ОС средствами TrueCrypt (раньше об этой программе только слышал, но в глаза не видел).

В идеале хотелось бы развернуть vhd в скрытый раздел, в качестве фейковой ОС оставить имеющийся Linux (уже как раз эффект активного пользования получен).
Это реально? В мануалах всё скрывают имеющуюся реальную ОС и ставят подставную.

Надеюсь, vhd восстановится на hdd без проблем, но быть с Linux'ом?