» SecurStar DriveCrypt Plus Pack

emx
Большое спасибо, хоть прояснилась обстановка

Мля всё у меня не как у людей я забыл пароль к privacy lockout screen =)))
Вот всё подбираю =)

А кто-нибудь имел опыт запуска PlusPack под Windows 2003 Server?

Ludi pojaluista pomogite u menja situacia SOS!!! Postavil ia sebe DriveCrypt Plus Pack 3 proinstallil i zashifroval D disk. 8 dnei vso rabotalo normalno, a na 9 posle restarta vnutrennii kluch poteralsa (Encryption Key) Poteralsa sam soboi. Steret ia ego nemog t.k. sam neznau gde on raspolojen. Vnimanie ne putaite etot kluch s osnovnim kluchom s rashshireniem .dks dla vhoda v progu. Koroche ia neznau kuda etot kluch vnutri ischez i kak ego voostanovit. Ochen proshu pomogite, v dolgu neostanus, otblagodaru srazu je po wm , tolko plz otkliknites kto nibud, ochen mnogo cennoi infi u menja zakriptovanno, nemogu prosto predstavit chto ia ee poterau. Eshe raz proshu pomoch.Zaranee blagodaru.

anonim111
Тоесть ты потер тот ключ - который хеш комбинация и виден в окне программы?
Находится он внутри dks файла.
Не зная этого ключа ты никак не сможешь расшифровать диск.

Возникла потребность в шифровании раздела. Пробовал Utimaco Safeguard Easy и DCPP. Остановился в итоге на DCPP как более подходящей. На самом деле программы для решения несколько разных задач - первая для шифрования и снижения риска утери бизнес данных, DCPP же больще подходит для полного сокрытия информации от любых структур.
Подкупила возможность создать ключ на флешке или токене, пароль разворачивает декриптует ключ, а тот уже для декриптования раздела. При таком раскладе, носитель с ключом используется только при монтировании раздела и потом может быть изъят до следующего монтирования. Другими словами, злобным дядям пароль можно будет и сказать, толку от него без ключа ноль, а уничтожить ключ дело пяти секунд.
Возникла только одна, не смертельная, но проблемка. На шифрованном разделе находятся сервисы, которые стартуют автоматом при загрузке системы, но при использовании DCPP монтирования раздела не происходит до того, как пользователь в ручном режиме влогиниться в хранилище ключей. Сервисы ессно ругаются, но их можно перестартовать руками.
Что бы на самом деле хотелось получить, может есть программы которыми можно было бы организовать следующее:
Грузить сервер с более чем одним диском в двух режимах ( в Utimaco Safeguard Easy есть такое, но только для одного диска) - есть токен, автоматом стартуем систему, декриптуем раздел на втором диске без лишних вопросов, работаем. Нет токена, стартуем, но раздел не видим и не показываем, все что стартует с него ругается, но остальное работает. Сам токен после загрузки убирается в специальный бокс и при необходимости уничтожается. Задачи скрыть наличие программы шифрования на сервере не стоит, нехай ковыряют.

Я уже писал раньше--читай форум.
Если бутовый диск С и диск Д с которого грузяться твои стартаповские сервисы закриптован одним и тем же ключом, то оба диска доступны после загрузки системы (или все 3 как у меня)
Например я один раз ввожу пароль в начале и больше DCPP не замечаю и так уже несколько месяцев.

SFC
Я все читал и выше и ниже Мне не надо шифровать бутовый раздел, система должна грузиться и при отсутствии ключа.
Я в принципе совладал с текущим положением дел, сервисы рестаруют руками и все дела.

Вопрос был, про чей нибудь опыт с другими подоюными программами.
Что мне надо - промежуточный вариант секретности, т.е. программы шифрования работают одинаково - есть ключ, по нему шифруются данные. Сам ключ дополнительно зашифрован паролем, ключ может храниться в разных местах. Utimaco хранит его в системе, DCPP предоставляет выбор пользователю. В случае системного хранения не шифровать ключ нельзя, поэтому пароль на него нужен, но если мне дают выбор хранить его по своему выбору, то он может быть и в открытом виде - в токене, на флешке и т.д. Сохранность ключа в этом случае проблема пользователя.
Так вот если бы существовала система с нешифрованным ключом, то при наличии оного система бы сама могла монтировать контейнеры и разделы без дополнительного ввода данных:
1. Ключ доступен - монтируем
2. Недоступен - ничего не монтируем.

NightLight


Цитата:

А кто-нибудь имел опыт запуска PlusPack под Windows 2003 Server?

Платформа Tyan на AMD8000 два проца Opteron 244 1,8Гц, 2048Г ОЗУ на
LSI MEGARAID320-1 организован 5RAID на 3 U320SCSI винтах, раздел системы и раздел баз данных, 1 U320SCSI винт для SWAP И SQL журнала.
Windows 2003 Server, DCPP по моему 2.6 от многоуважаемого WZORa, Citrix MetaFrame XP, 1С Предприятие на dbf, MS SQL пока только для CITRIX.
Все разделы зашифрованы одним ключом. Вводишь пароль при включении и все работает.
Ежедневно 20-25 юзеров колотят 3 сотни документов по 50-150 позиций.
Все это работает с февраля 2004 года. Сервер выключали на большие праздники и раз пять складывался парашутом когда отключали свет.
За год ни одного сбоя.
Статистика Citrix за год:
Нагрузка процов не превышала 70%
Средняя длина очереди дисков 1
На днях сделаю backup системы и буду пробовать SP1

wilddog

Цитата:

и буду пробовать SP1

Пробовал DCPP на W2K3 SP1 RC2: работать отказался наотрез.
Драйвер не стартует. Вернее стартует сразу при установке, а после включения бутлоудера при запуске система сообщает о невозможности загрузки драйвера DCPP, соответственно прога тоже сообщает, что вы как бы не ребутнулись. Приходится ползти в Recovery Console, и восстанавливать MBR. Так что, может быть у тебя та же картина получится.

Cтранная ситуация. Помогите разобраться...
Windows XP (Retail), сервис-паки пока не ставил. DCPP 2.6 (из амбара Wzor'а)
Поставилась, диск закриптовала, работает.
НО: не хочет делать ER Disk.

Цитата:

The system cannot find the file specified.
If you report this error, please include this information:
O/S error 2 error 3.1082

Что DCPP не нравится?
Можно ли обойтись без ER Disk'а (если сделать загрузочный CD и на него кинуть ключ и досовский decrypt)?

Добавлено:
Да, чуть не забыл. Физического дисковода А: нет. Работаю через vfd (virtual floppy disk) - но его система совершенно спокойно принимает, как флоп (формат, чтение/запись и пр.).

wilddog
emx
Ситуация похожая, Windows 2003 Server + SP1 Final. До установки SP1 работало как часы, после установки при запуске вылетает на перезагрузку. Пробовал остановить вроде как жалуется на изменившиеся параметры системного раздела, который кстати NTFS.
Кто прояснит ситуацию по этому вопросу?

WhitEHeaD
Боюсь решение здесь скорее лежит в плоскости перехода на более новые версии. Которых пока нет.

emx
WhitEHeaD
wilddog
Да, с DCPP в Windows 2003 Server + SP1 полная лажа!!! Стоял Windows 2003 Server без SP и DCPP 2.6. Все работало. Решил поставить SP1. Сначала расшифровал диски, удалил DCPP, а затем проинсталил SP1. После этого установил новую версию DCPP 3.0G. После инсталяции и записи в бут ругается при загрузке, что неможет загрузить dcpp2k.sys. Попробовал опять проинсталить 2.6 - то же самое.
На данный момент вижу три направления по которым стоит пробовать выходить из ситуации:

1). каким-то образом откатить установку этого сервис пака (еще не проверял возможно ли это для данного сервис пака) и ждать реакции разработчиков DCPP на этот глюк (вопрос сколько ждать...)
2). каким-то образом определить процессы влияющие на загрузку драйвера dcpp2k.sys - явно эти новшества в подходе к безопастности в SP1 запрещают загрузку драйвера DCPP. Может есть спец, который сможет исключить dcpp2k.sys из этих запретов?
3). попробовать установить вместо DCPP - SafeGuard Easy 4.2. Интересно, сталкнется ли он с подобной проблемой? Если нет то оставить его и ну его нафиг этот DCPP.

Пункт 3 попробую завтра. К вечеру сообщу результаты.
Может у кого есть еще какие-нибудь идеи по выходу из сложившейся ситуации?

Эксперимент с переходом с DCPP на SafeGuard Easy 4.2 при установленном SP1 провалился. При начале загрузки после присывания модуля SGE в бут система выдает синий экран и идет на перезагрузку. На других машинах (С Windows XP SP 2) SGE нормально работает. (правда есть одно НО, на серваке у меня два сказевых винта - а на клиентских машинах - обычные. Может SGE и без сервис пака на сказевых не стартует... но проверять уже нет времени)
Ну, наверно, надо нафиг откатывать этот сервис пак на сервере...

Добавлено:
После отката SP1 for Windows 2003 DCPP 3.0 заработал.

2 All: нид хелп, проблемка следущая:

1. Юзаю DCPP 3.0. Полгода все было ок. Теперь чего-то случилось с виндой. То есть после Hard Disk 0 Failure я ввожу пароль, он принимается, Loading OS, далее винда показывает свою картинку и делает вид что начинает грузиться и вылетает синий экран с ошибкой типа Unmountable boot volume.

2. На backup сидюшке у меня остались следущие файлы:
- DcppLicense.key - это вроде просто лицензионный ключ
- svclic.key - это наверно тоже
- dcpp.bmp - тут внутри картинки лежит ключик
- dcpp.ima - этот файлик мне вроде софтинка выдала при запросе рекавери диска при криптовании бутового раздела.

Вопрос в том как мне теперь сделать Bootable CD чтобы раскриптовать раздел.

Помогите срочно плиз если знаете...

KPH
Пробовал я SafeGuard Easy 4.2 на 2003 SP1 всё работает, на IDE.

pupkin4646
Я бы пробовал сначала оперативку другую подоткнуть.

WhitEHeaD
Спасибо, интересная информация - может действительно проблема в SCSI...

А как под DCPP 3.0 работает SQL2000 с довольно большими (1-2Гб) базами? Глюков нет?
А то если положить базы на PGP-диск, они успешно херятся

MAA
почитай с пяток постов выше что писал wilddog, от железа думаю зависит. У меня с небольшой нагрузкой работает.

Master_Alex
ну так у него 1С Предприятие на dbf, а с dbf и PGP прекрасно работает.

А можно как-то убрать заставку программы в окне авторизации Windows?

VitK

Цитата:

А можно как-то убрать заставку программы в окне авторизации Windows?

Можно было её туда не ставить при созадании, там опция есть. А коль уж поставил, наслаждайся!

Спецы!
Просветите, пожалуста, по двум вопросам:
1. Действительно ли DriveCrypt Plus Pack защищает
от клавиатурных шпионов, в отличие скажем от TrueCrypt?
2. Если я полностью кодирую весь винт, есть ли ограничение
по количеству логических дисков?

Наверно мои вопросы через чур тупы.

bizon70
из хелпа

Цитата:

- Trojan and keyboard sniffer protection preventing passwords from being sniffed / captured (red screen modus).
-Manages an unlimited amount of encrypted disks simultaneously.

WhitEHeaD
Понял, спасибо... Учту в следующий раз...

Привет всем =)
Встала тут предо мной задача убрать волшебную надпись Hard disk 0 failure вот думаю как... Диск эдитором на харде поискать?

SooS
> Hard disk 0 failure
Скорее всего в биосе
А вообще, зачем ее убирать, лучше фразы не придумаешь. Простенько и со вкусом и соответствует известной оригинальной ситуации, когда все совсем плохо.


Цитата:

2. Если я полностью кодирую весь винт, есть ли ограничение
по количеству логических дисков?

Идет кодировка логических дисков. "Винт" воспринимается как совокупность логических дисков. На железе ничего не нацарапывается

Цитата:

Диск эдитором на харде поискать?

Попробуй, по идее это должно быть в BOOT-секторе.