» TrueCrypt (часть 2)

MrNeon
загрузчик ведь один. на одном винте 2 раздела не могут быть активными.
в любом случае во время загрузки будет запрашиваться пароль ТС

Цитата:

увлекаться шифрованием стоит только в том случае, когда это реально необходимо

Так если необходимости нет, чего вообще с TrueCrypt заморачиваться? Шифрование - это всегда неудобство, но не всегда безопасность. Если уж идти на неудобство, почему не пойти до конца?

MrNeon

Цитата:

win 7 на Ц , ХП на Д . Нужно зашифровать тока вин 7 + весь диск ц .

Как вариант, поставить сторонний загрузчик, например Акронис.
http://www.acronis.com/homecomputing/products/diskdirector/#acronis-os-selector

Теоретически наверное можно настроить родной загрузчик W7 так, чтобы он файлы держал на диске Д, но я не специалист в этом.

GCRaistlin
Уже немножко оффтоп, но отвечу - в данном конкретном случае, как я понял - TrueCrypt для работы с флешкой где-то на стороне (на работе, в гостях, etc.). Причин использования множество. А бекап дома, в "безопасном месте".

Цитата:

TrueCrypt для работы с флешкой где-то на стороне (на работе, в гостях, etc.)

У меня на работе стоит прога UsbGrab и Punto дневник включён. Воткнёте мне в комп - буду иметь у себя и контейнер и пароль, который вы набирали. Как вариант, если флешка разбита на несколько разделов, один из которых зашифрован, но этим редко кто заморачивается, ибо, как правило, при таком разбиении флешка глючит, не везде читается и т.д. А ещё есть проги которые втихую снимают образ с диска, который можно расковырять R-Studio и вынуть даже файлы которые были удалены.

MrNeon

см

Добавлено:

Цитата:

шифтровал просит пароль до выбора списка ОС

скорее всего, вы при шифровании выбрали опцию "мультисистемы" (или как там называется не помню). смысл такой, что был запрос, есть ли на компьютере еще системы и вы ответили "ДА".

banaji

Цитата:

А ещё есть проги которые втихую снимают образ с диска...

Можно узнать названия этих программ?

mleo

Цитата:

скорее всего, вы при шифровании выбрали опцию "мультисистемы" (или как там называется не помню). смысл такой, что был запрос, есть ли на компьютере еще системы и вы ответили "ДА".

Если я правильно понял, то MrNeon как раз объяснял, что выбрал не шифрование всего диска ака устройства, а только одного раздела С.

WildGoblin

Цитата:

А ещё есть проги которые втихую снимают образ с диска...

Цитата:

Можно узнать названия этих программ?

Прога называется Shadow Disk Copy. Здесь на форуме тема по ней тоже есть, но мёртвая.

Цитата:

что выбрал

это не важно. при шифровании один из шагов предлагает выбрать режим: 1 система или несколько на ПК.

Цитата:

это не важно. при шифровании один из шагов предлагает выбрать режим: 1 система или несколько на ПК.

выбирать "система" ? или это не поможет , так как я понял шифруется весь физический диск тк там MBR?

Друзья, можно как-то решить вопрос одновременного открытия контейнера с разных компов?

MrNeon

Цитата:

выбирать "система" ? или это не поможет  , так как я понял шифруется весь физический диск тк там MBR?

Если выбран режим шифрования всего устройства (device encryption), тогда MBR тоже шифруется. Если выбирать шифрование раздела (partition encryption), то шифруется только раздел, а MBR остается открытым.

Можно ли сделать, что бы при монтировании диска на Windows Server он был виден только для пользователя, который его смонтировал?

Цитата:

Можно ли сделать, что бы при монтировании диска на Windows Server он был виден только для пользователя, который его смонтировал?

Тоже интересует.
В Шелдах ставил, нормально монтируются только FAT32 или под Админом, но девайсы доступны всем. Возможно монтировать перед логоном, для некоторых диск не виден, но доступен, если посмотреть его в %систем путь%\mountvol.exe

Добавлено:
Люди, кто монтирует через CMD?
Вот так, сразу выдает диалог пароля, но остается окно cmd.exe

Код: "c:\Program Files\TrueCrypt\TrueCrypt.exe" "/v \\?\Volume{aa67a8be-03ff-11e2-82ed-685d438c7462}\not_touch_my_file /a"

Присоеденяюсь к вопрошающим.
Тоже вин 7 про 64 бита, запускаю от имени администратора, не дает отформатировать в NTFS


Цитата:

Подскажите, у меня установлена Win 7 x64. Сабжевая программа (версия 7.1а) даже при запуске от имени Админа не дает создать скрытый том в формате NTFS,  а для меня это важно. Как побороть?

При потытке конвертации файловой системы выдает сообщение указанное ниже.

Цитата:

C:\windows\system32>format z: /fs:ntfs
Тип файловой системы: FAT.
Новая файловая система: NTFS.

ВНИМАНИЕ, ВСЕ ДАННЫЕ НА НЕСЪЕМНОМ
ДИСКЕ Z: БУДУТ УНИЧТОЖЕНЫ!
Приступить к форматированию [Y(да)/N(нет)]? y
Форматирование: 9 МБ

Невозможно запустить команду Format, т.к. том используется другим процессом.
Можно запустить Format, если вначале отключить этот том.
ВCE ОТКРЫТЫЕ ДЕСКРИПТОРЫ ТОМА БУДУТ ДАЛЕЕ НЕВЕРНЫ.
Подтверждаете отключение тома? [Y(да)/N(нет)] y
Том отключен. ВCE ОТКРЫТЫЕ ДЕСКРИПТОРЫ ТОМА СТАЛИ НЕВЕРНЫ.
Обнаружено поврежденных секторов во время форматирования: 19488. Невозможно
гарантировать очистку этих секторов.
Метка тома (32 символа, ENTER - метка не нужна): 123
Создание структур файловой системы.
Не удается записать в первый загрузочный сектор NTFS.
Не удается записать ни в один загрузочный сектор NTFS. Продолжение невозможно.
Сбой форматирования.

Смонтированный контейнер не виден в оснастке управления дисками
Извечный вопрос, как быть и что делать?

[more] Помогите советом пожалуйста.

В оснастке управления дисками ошибочно удалил диск, вместо его буквы.
В окне TC теперь этот раздел не виден.
Бекап заголовка не сделал
В управления дисками этот раздел показывается как пустой, как на картинке:
http://imageshack.us/photo/my-images/507/diskmanagment.png

Исходные данные:
http://imageshack.us/photo/my-images/513/tcwindow.png

Правильный пароль, Windows 7 64, TrueCrypt 7.1a, половина жизни на жестком диске.
2.0 TB Harddisk
\Device\Harddisk0\Partition1 100 MB help boot disk for windows 7
\Device\Harddisk0\Partition2 26.1 GB disk C: system, work windows
раньше еще был такой раздел, сейчас его нет
\Device\Harddisk0\Partition3 1.8 TB disk X: TC volume
картинка winhex:
http://imageshack.us/photo/my-images/84/winhex.png

У меня есть надежда, что если восстановить таблицу разделов в MFT или в GPT то раздел Partition3 появиться и возможно будет открыть в TC как раньше ?
Возможно ли восстановить Backup Volume Header из " Restore the volume header from the backup embedded in the volume " раньше это помогало ?

Для экспериментов я могу приобрести точно такой же жесткий диск (объем, производитель, модель) для создания резервной копии.
Установлю TeamViewer для удаленного доступа к компьютеру.

Очень прошу помочь. [/more]

leshiy13
Когда создается новый контейнер Truecrypt, там на самом последнем шаге, где надо водить мышкой, есть меню выбора файловой системы - NTFS, FAT32, exFAT.
А с конвертацией я бы не рисковал.

Snow Lion
РЕШЕНО
во всем виноват доблестный DrWeb, который за меня решал нужен мне низкоуровневый доступ к диску или не нужен.
Разработчики, будь они здоровы, решили все без меня

LinSuN
тут тебе скорее туда где восстанавливают удаленные диски, а TC тут скорее всего уже во вторую очередь, после того как диск восстановишь.
На основной вопрос: что происходит и где когда удаляется диск средствами виндовс наверное лучше ответям там:
http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=1682&start=340#lt
хотя конечно и сюда захаживают спецы.

Я думаю, что после удаления диска удалено чтото в разметке, а реальные данные скорее всего не тронуты, максимам пару байт гдето логически изменены. Но что и где ... темный лес для меня.

Добавлено:
Если тебе этот диск важен, то сделай посекторный образ всего диска. Тогда сможешь получить право на ошибку, если что не получится с первого раза.

Snow Lion

Цитата:

Если выбран режим шифрования всего устройства (device encryption), тогда MBR тоже шифруется. Если выбирать шифрование раздела (partition encryption), то шифруется только раздел, а MBR остается открытым.

выбрал шифрование партиции. всёравно при загрузке (до выбора ОС) предлагает ввести пароль .

SFC
Спасибо за ответ.
Тоже надеюсь что где-то есть таблица разделов, и её можно подправить.
Второй точно такой же винт уже купил, пробовал Acronis DiskDirector сделать копию, но склонировал не полностью, то есть по байтам шифрованный раздел не сделал, только диск С и Д.
WinHex выдает сообщение что диск назначения меньше чем исходный, странно потому как винты идентичные.
Подскажите правильную программу для посекторного копирования ?

Цитата:

выбрал шифрование партиции. всёравно при загрузке (до выбора ОС) предлагает ввести пароль .

так а как вы хотели?
еще раз задайте вопрос что вы хотите. как установлены системы по отношению друг к другу? загрузчик общий?

Цитата:

Можно ли сделать, что бы при монтировании диска на Windows Server он был виден только для пользователя, который его смонтировал?

Или хотя бы разрешить к нему доступ только для определенных пользователей?

физически диск один. разбит на 2 патиции C и D , мне нудно зашифровать всю патицию С вместе с виндой и файлами . при этом , чтобы после тестов биоса мне высвечивалось окно выбора операционной ситсемы , а не предложение ввести пасс от true crypt

Подскажите пожалуйста, а файловый контейнер как удалить ? можно просто через del и все ?

Здравствуйте. Создал раздел на внешнем жёстком диске - 1 обычный,2-ой скрытый внутри него. Ламер за компом,когда был подключен диск,хотел,видимо,на него зайти,винда 7 разумеется прочесть не смогла и предложила отформатировать... что ламер сделал дальше,думаю несложно догадаться.

Ну так вот - tools->restore volume header помогло,все данные обычного раздела спасены. Скрытый я тоже вроде как монтировать могу,пароль узнаёт,но вот открыть не получается - то же предложение форматирования. Как быть? Проверить и восстановить файловую систему уже смонтированного раздела не получается,не может она прочесть...


другое... как сделать,чтобы больше этой оказии не происходило? Можно настроить так,чтобы эти разделы скрытые были видны лишь из меню truecrypt? Я через acronis disk director сделал один такой раздел скрытым (он пустой ещё,экспериментальный),и теперь его из truecrypt видно,но ему не выделена буква и монтировать не получается.

Заранее благодарен.

sybot
Можно.

gcoder

Цитата:

как сделать,чтобы больше этой оказии не происходило?

в управлении дисками убрать букву диска у раздела

Сегодня обнаружил на закриптованной флешке вот такое - http://smotr.im/7Ys1
Не смог сделать бекап, не правильно отображало размер да и вообще не понимало что это за файлы такие