Win 2003 R2 Server и полное дисковое шифрование

Добрый день!

Проблема такова: есть Win 2003 R2 Server, на котором необходимо зашифровать загрузочный диск целиком. WDE 9.7.1 не работает (принимает пароль на стадии загрузки, ОС начинает загружаться, через 20 секунд самопроизвольная перезагрузка).
На сайте PGP, если я правильно понял написано, что WDE не работает с Win 2003 Server, но работает с Win 2003 Server SP1, может ошибаюсь?
Вопрос: существует ли ПО от PGP, позволяющее зашифровать загрузочный диск на Win 2003 R2 Server, если нет, то какое ПО других производителей посоветуете для этих целей.

Заранее спасибо.

Комментарии

—	*Гость* (21/04/2008 18:29) <#>

ПО других производителей

DiskCryptor TrueCrypt

—	SATtva (21/04/2008 18:35) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

DiskCryptor от товарища ntldr.

—	Vit222 (21/04/2008 20:22) <#>

Спасибо за ответы.

Какая из вышеперечисленных программ наиболее стабильна?
P. S. Стоимость не сильно важна.

—	*Гость* (21/04/2008 20:48) <#>

Обе программы бесплатны. Формат контейнеров этих программ совместим.
TrueCrypt существует дольше, однако возможность шифрования загрузочного диска появилась в ней позднее. Есть мнение, что эта функция в TrueCrypt имеет проблемы со стабильностью уже устранённые в DiskCryptor.

—	*Гость* (21/04/2008 21:15) <#>

Странно. У меня PGP 9.6.1 нормально работает на w2k3r2 sp2.
Какая дисковая подсистема на сервере? Хотя у меня загрузка идет с обычного ide диска, никаких raid контроллеров нет.

—	*Гость* (21/04/2008 22:53) <#>

Хотите за деньги – вот DriveCrypt Plus Pack. Описание (по русски). Только это с закрытыми исходниками.

—	Vit222 (21/04/2008 23:43) <#>

На сервере стоит RAID 1, MB Intel SE7520JR2 с Raid контроллером SRCZCRX – SCSI. В ходе долгих экспериментов выяснилось, что вся проблема в Raid. К примеру на старом Raid контроллере Promise FastTrak TX2000 (IDE) все работает (на другом сервере), причем даже под Win2000 Server SP4 !!! Без Raid тоже работает, единственное, что я не испытывал – это Raid level 5. Проверю – напишу.

—	Vit222 (22/04/2008 02:45) <#>

Кстати, что касается DriveCrypt Plus Pack, на сайте iXBT написано следующее:

"Обязательно следует отметить то, что производитель не гарантирует правильной работы DCPP на RAID. Мной была протестирована работа DCPP на «железном» зеркале. В такой конфигурации DriveCrypt Plus Pack был полностью работоспособен. Видимо, рекомендация разработчика относится к «софтовым» RAID. В любом случае, нужно быть предельно внимательным при использовании DCPP на RAID и обязательно проверять стабильность на тестовой системе перед её вводом в работу. Это же ограничение действует и на динамические диски."

Еще вопрос: DiskCryptor и TrueCrypt при полном дисковом шифровании поддерживают Raid? Очень хочется установить заведомо работоспособное ПО, устал от экспериментов :-)))).

—	*Гость* (22/04/2008 11:00) <#>

Использую DiskCryptor на raid контроллере gigabyte gbb36x, проблем не было, но у знакомого были проблемы на ноуте. Хотел попробовать TrueCrypt, но он отказался шифровать системный диск по непонятной причине.

—	*Гость* (23/04/2008 09:28) <#>

Только это с закрытыми исходниками.

Не совсем:

Since we want to avoid spending a tremendous amount of money and time in research and development to see competitors stealing our work, we decided to release the source code only to selected customers after they placed a substantial order and signed a non-disclosure agreement. We are open to other ways of releasing the source code to the public, but need to find a solution that can also protect our interests…. One idea we had was to release a "basic version" of our software together with its source code. This way, the most "paranoid" can use that software to encrypt/ decrypt the data… Please let us know if this would be acceptable for you, or if you have any other interesting idea that covers the above problematic. We would be more than happy to listen to you. Please write to opensource@securstar.de

—	*Гость* (23/04/2008 09:46) <#>

Но также учтите, что выше приведена цитата из мануала по DriveCrypt, а не по DriveCrypt Plus Pack.

—	SATtva (23/04/2008 11:11) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Since we want to avoid spending a tremendous amount of money and time in research and development to see competitors stealing our work, we decided to release the source code only to selected customers after they placed a substantial order and signed a non-disclosure agreement

Бредовая отмазка: есть подозрения на кражу исходников — подавайте в суд. PGP Corporation почему-то держит их открытыми, несмотря на такой же риск.

—	*Гость* (23/04/2008 13:24) <#>

устал от экспериментов

Хотя TrueCrypt и существует давно, однако возможность шифрования загрузочного диска появилась там недавно, даже позже чем в DiskCryptor, который ещё бета, ну и поскольку производитель уже не новой DCPP до сих пор не гарантирует правильной работы на RAID, скорее всего с этим дело не простое, и, следовательно, экспериментов избежать вряд ли удасться. :(

Ваша оценка документа [показать результаты]