» TrueCrypt (часть 2)

Vorland
Цитата:

шифрует его на лету и отдаёт на запись драйверу NTFS или FAT винды?

так и есть, достаточно прочитать мануал, глава "введение":
Цитата:

Шифрование на лету означает, что данные автоматически зашифровываются непосредственно перед записью их на диск и расшифровываются сразу же после их загрузки

а всё кэширование записи определяется только настройками файловой системы несущего диска..
соответссно, всё, что можно "починить" средствами системы, также справедливо и для содержимого контейнера..
самое неприятное, что может иметь место - повреждение заголовка тома трукрипта.. на что и нужен его бэкап..

Цитата:

не встречалось описание механизма работы Truecrypt именно как низкоуровневое?

нет.. да и не должно его быть - драйвер сабжа работает между драйверами файловой системы и приложениями..

Цитата:

нельзя ли как-то на лету ....... обновить

по-моему, в явном виде необходимость такого "апдейта" нигде не описана..
и, как думается, если не менять алгоритм шифрования/ключи, то смысла особого нет..

хотя, если учесть, шо
Цитата:

контейнер был создан ещё в версии 3.xx

то я, всё-тки, не поленился бы сделать новый контейнер.. хотя бы ради этой встроенной копии заголовка..
а после каждой последующей смены версии драйвера/оболочки можно на всякий случай пересоздавать заголовок..
и по-новой делать его бэкап.. ну.. хуже от этого точно не будет.. :)

тож самое по содержимому - не должна жаба душить за бэкап данных, они всегда дороже места на винте.. ))

Доброго здоровья,
я - чайник, с плохой памятью. Забыл пароль от тома. Собственно, вариантов пароля немного. Это несколько слов и цифросочетаний, например
вася
агриппина
5578
пегийпёсбегущийкраемморя

и ещё штук 5 подобных. Всегда использовал сочетание слов, например 5578вася5578. Словарный перебор по существующим словарям бесполезен. насколько понимаю. Может быть, есть программа, которая сгенерит все возможные сочетания и составит словарь для брутфорса. может ещё какое-то решение подскажете. Заранее благодарен.

Да, кейфайлы не использовались

beethoven
passwords pro вроде может генерировать словарь по маскам. А для брутфорса truecrypt софт есть, под linux даже с CUDA

Там столько возможностей, что я не пойму- где мой вариант. Если не лень более пространное объяснение написать, то плз

Можно ли сделать так , чтобы пароль запрашивался , только , если я выберу определённую ОС на окне выбора ОС системы в DOS ?

У меня один физический диск разбит на 2 логических ц и д . я так понял тру крипт шифрует весь физический , исключая партицию д ? тоесть всёравно прходится пароль при буте вводить , хоть 2 ось у меня на Д , который не зашифрован.

MrNeon

Цитата:

я так понял тру крипт шифрует весь физический

Там разные режимы есть. Можно и логический отдельно зашифровать.

Цитата:

Там разные режимы есть. Можно и логический отдельно зашифровать.

мне нужно чтобы тока одна ось на диске ц зашифровалась. а ось на диске д осталась нетронутой . и для её запуска не требовался бы пароль

MrNeon

Цитата:

мне нужно чтобы тока одна ось на диске ц зашифровалась. а ось на диске д осталась нетронутой . и для её запуска не требовался бы пароль

ну так шифруешь только системный партишн диска С, а не весь физический диск, включая загрузочный партишн.
http://www.truecrypt.org/docs/system-encryption#Y0

Цитата:

ну так шифруешь только системный партишн диска С, а не весь физический диск, включая загрузочный партишн.
http://www.truecrypt.org/docs/system-encryption#Y0

шифтровал просит пароль до выбора списка ОС

MrNeon

Цитата:

шифтровал просит пароль до выбора списка ОС

может там часть файлов загрузчика на диске С?
Что там за системы стоят?
Похоже надо с загрузчиком разбираться, а не с Трукриптом.

win 7 на Ц , ХП на Д . Нужно зашифровать тока вин 7 + весь диск ц .

MrNeon
загрузчик ведь один. на одном винте 2 раздела не могут быть активными.
в любом случае во время загрузки будет запрашиваться пароль ТС

MrNeon

Цитата:

win 7 на Ц , ХП на Д . Нужно зашифровать тока вин 7 + весь диск ц .

Как вариант, поставить сторонний загрузчик, например Акронис.
http://www.acronis.com/homecomputing/products/diskdirector/#acronis-os-selector

Теоретически наверное можно настроить родной загрузчик W7 так, чтобы он файлы держал на диске Д, но я не специалист в этом.

MrNeon

см

Добавлено:

Цитата:

шифтровал просит пароль до выбора списка ОС

скорее всего, вы при шифровании выбрали опцию "мультисистемы" (или как там называется не помню). смысл такой, что был запрос, есть ли на компьютере еще системы и вы ответили "ДА".

mleo

Цитата:

скорее всего, вы при шифровании выбрали опцию "мультисистемы" (или как там называется не помню). смысл такой, что был запрос, есть ли на компьютере еще системы и вы ответили "ДА".

Если я правильно понял, то MrNeon как раз объяснял, что выбрал не шифрование всего диска ака устройства, а только одного раздела С.

Цитата:

что выбрал

это не важно. при шифровании один из шагов предлагает выбрать режим: 1 система или несколько на ПК.

Цитата:

это не важно. при шифровании один из шагов предлагает выбрать режим: 1 система или несколько на ПК.

выбирать "система" ? или это не поможет , так как я понял шифруется весь физический диск тк там MBR?

MrNeon

Цитата:

выбирать "система" ? или это не поможет  , так как я понял шифруется весь физический диск тк там MBR?

Если выбран режим шифрования всего устройства (device encryption), тогда MBR тоже шифруется. Если выбирать шифрование раздела (partition encryption), то шифруется только раздел, а MBR остается открытым.

Присоеденяюсь к вопрошающим.
Тоже вин 7 про 64 бита, запускаю от имени администратора, не дает отформатировать в NTFS


Цитата:

Подскажите, у меня установлена Win 7 x64. Сабжевая программа (версия 7.1а) даже при запуске от имени Админа не дает создать скрытый том в формате NTFS,  а для меня это важно. Как побороть?

При потытке конвертации файловой системы выдает сообщение указанное ниже.

Цитата:

C:\windows\system32>format z: /fs:ntfs
Тип файловой системы: FAT.
Новая файловая система: NTFS.

ВНИМАНИЕ, ВСЕ ДАННЫЕ НА НЕСЪЕМНОМ
ДИСКЕ Z: БУДУТ УНИЧТОЖЕНЫ!
Приступить к форматированию [Y(да)/N(нет)]? y
Форматирование: 9 МБ

Невозможно запустить команду Format, т.к. том используется другим процессом.
Можно запустить Format, если вначале отключить этот том.
ВCE ОТКРЫТЫЕ ДЕСКРИПТОРЫ ТОМА БУДУТ ДАЛЕЕ НЕВЕРНЫ.
Подтверждаете отключение тома? [Y(да)/N(нет)] y
Том отключен. ВCE ОТКРЫТЫЕ ДЕСКРИПТОРЫ ТОМА СТАЛИ НЕВЕРНЫ.
Обнаружено поврежденных секторов во время форматирования: 19488. Невозможно
гарантировать очистку этих секторов.
Метка тома (32 символа, ENTER - метка не нужна): 123
Создание структур файловой системы.
Не удается записать в первый загрузочный сектор NTFS.
Не удается записать ни в один загрузочный сектор NTFS. Продолжение невозможно.
Сбой форматирования.

Смонтированный контейнер не виден в оснастке управления дисками
Извечный вопрос, как быть и что делать?

leshiy13
Когда создается новый контейнер Truecrypt, там на самом последнем шаге, где надо водить мышкой, есть меню выбора файловой системы - NTFS, FAT32, exFAT.
А с конвертацией я бы не рисковал.

Snow Lion
РЕШЕНО
во всем виноват доблестный DrWeb, который за меня решал нужен мне низкоуровневый доступ к диску или не нужен.
Разработчики, будь они здоровы, решили все без меня

Snow Lion

Цитата:

Если выбран режим шифрования всего устройства (device encryption), тогда MBR тоже шифруется. Если выбирать шифрование раздела (partition encryption), то шифруется только раздел, а MBR остается открытым.

выбрал шифрование партиции. всёравно при загрузке (до выбора ОС) предлагает ввести пароль .

Цитата:

выбрал шифрование партиции. всёравно при загрузке (до выбора ОС) предлагает ввести пароль .

так а как вы хотели?
еще раз задайте вопрос что вы хотите. как установлены системы по отношению друг к другу? загрузчик общий?

физически диск один. разбит на 2 патиции C и D , мне нудно зашифровать всю патицию С вместе с виндой и файлами . при этом , чтобы после тестов биоса мне высвечивалось окно выбора операционной ситсемы , а не предложение ввести пасс от true crypt

Здравствуйте. Создал раздел на внешнем жёстком диске - 1 обычный,2-ой скрытый внутри него. Ламер за компом,когда был подключен диск,хотел,видимо,на него зайти,винда 7 разумеется прочесть не смогла и предложила отформатировать... что ламер сделал дальше,думаю несложно догадаться.

Ну так вот - tools->restore volume header помогло,все данные обычного раздела спасены. Скрытый я тоже вроде как монтировать могу,пароль узнаёт,но вот открыть не получается - то же предложение форматирования. Как быть? Проверить и восстановить файловую систему уже смонтированного раздела не получается,не может она прочесть...


другое... как сделать,чтобы больше этой оказии не происходило? Можно настроить так,чтобы эти разделы скрытые были видны лишь из меню truecrypt? Я через acronis disk director сделал один такой раздел скрытым (он пустой ещё,экспериментальный),и теперь его из truecrypt видно,но ему не выделена буква и монтировать не получается.

Заранее благодарен.

gcoder

Цитата:

как сделать,чтобы больше этой оказии не происходило?

в управлении дисками убрать букву диска у раздела

MrNeon

как установлены системы по отношению друг к другу? загрузчик общий?

mleo

понятия не имею . я же всё подробно написал =)

ну как вы устанавливали системы? Сначала 1-ю на С:, затем ...?? Увас же 2-е системы на 2-х разделах 1-го физ диска. так?