id: Гость   вход   регистрация
текущее время 08:39 10/12/2024
Автор темы: Гость, тема открыта 19/07/2005 17:04 Печать
https://www.pgpru.com/Форум/PGPdiskWholeDisk/ШифровкаВсегоДискаВPGP9
создать
просмотр
ссылки

Шифровка всего диска в PGP 9


Хочу зашифровать весь диск с PGP 9, так как считаю, что это более надежная защита данных, чем просто логические pgp диски. Однако опасаюсь, что если что-то пойдет не так, то могу потерять все содержимое винта.
Поэтому вопрос – никто не пробовал использовать полное шифрование винта в pgp 9. Поделитесь опытом.


 
Комментарии
— SATtva (19/07/2005 17:37)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Работает и успешно. Программа достаточно умна, чтобы не шифровать загрузочный диск на системе, где она не сможет работать, как, например, на двузагрузочных системах (с несколькими ОС) или на жёстких дисках с логическими разделами. Процесс зашифрования, если затягивается на слишком долгое время, может выполняться в несколько заходов: просто перезагрузите систему через "Завершение работы" — при следующем запуске зашифрование продолжится оттуда же, где было прервано.

В руководстве есть предостережение от обесточивания системы в ходе зашифрования (это касается только инициализации, но не работы с зашифрованными дисками). К каким это может привести последствиям мы не проверяли :), но, пожалуй, лучше прислушаться. В любом случае, прежде, чем зашифровывать жёсткие диски и другие носители, проведите их полную проверку (включая проверку поверхности) с помощью scandisk; желательно сделать резервные копии их образов (или запастись источником бесперебойного питания :) ).

Если же опасаетесь, что можете потерять доступ к системе, нечаяно забыв пароль или потеряв аппаратный ключ либо из-за повреждения ОС, препятствующего её нормальной загрузке, взвесьте свои риски. Если компрометация информации для Вас страшнее её потери в серьёзном системной сбое, смело используйте PGP Whole Disk — это отличное решение. Если же потеря всей информации на диске из-за невозможности доступа к ней нанесёт Вам больший ущерб, чем её возможная компрометация, лучше дважды подумайте. Однако, как и в случае с обычными криптоконтейнерами, резервное копирование (в данном случае только образов зашифрованных дисков) поможет не допустить самых трагичных последствий. Любую проблему легче предотвратить, чем пытаться исправить случившееся.
— Гость (28/08/2005 16:13)   <#>
SATtva:
Работает и успешно. Программа достаточно умна, чтобы не шифровать загрузочный диск на системе, где она не сможет работать....

Скажите, а будет ли играть роль файловая система (NTFS, FAT32) на WinXP при работе PGPWhole ?
— SATtva (28/08/2005 16:39)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Whole Disk совместим со всеми типами ФС, поддерживаемыми Windows.
— SN (02/12/2005 23:28)   <#>
SATtva:
Whole Disk совместим со всеми типами ФС, поддерживаемыми Windows.

Я зашифровал весь диск с помощью PGPWhole.
Скажите, что будет видно на диске, если его поставить на другой компьютер как дополнительный? Какие-нибудь файлы на нём будут видны ?
— SATtva (03/12/2005 21:07)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Никаких. Система посчитает его неотформатированным.
— Гость (22/12/2005 22:14)   <#>
SATtva,

Зашифровал весь диск. Система ХР, диск разбит на два раздела, ПГП меня об это не спросил, и при шифровании написан был полный размер диска а не одного из раделов. При перезагрузке лоадер написал что 100 % зашивровано и попросил ввести фразу, ввел, все отлично загрузилось.
ВОПРОС. диск зашифрован полностью или загрузочный раздел нет? Мне кажеться что весь. хотелось бы услышать и ваш ответ.
ВОПРОС2. все данные записываемые на диск после полного шифрования, шифруютс автоматически или надо через какое-то время делать ре-енкрипт. по логике ПГП висит резидентом и шифровать должен в онлайне.
— SATtva (01/01/2006 14:36)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
1. Разбивали на логические чем-то вроде Partition Magic? Тогда зашифровался весь физический диск. PGP не станет шифровать диск, разбитый на разделы с помощью fdisk.
2. Шифрование происходит в прозрачном режиме: записываются на диск уже зашифрованные в ОЗУ данные. Расшифрованные данные только временно хранятся в оперативной памяти.
— Гость (24/01/2006 17:05)   <#>
Можно ли с помощью Whole Disk зашифровать только один логический раздел а не весь HDD со всеми разделами?
— Гость (31/01/2006 07:05)   <#>
Зашифровали диск целиком все работало хорошо но пользователь решил PGP удалить и удалил ее каталог из програм файлс система перестала загружаться

можно ли както восстановить(расшифровать) диск
— SATtva (21/02/2006 22:00)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Алексей_, можно зашифровать только основной (primary) и/или дополнительный (extended) раздел DOS. Если раздел разбит на логические подразделы, Whole Disk откажется с ним работать.

lks, нет, в этой ситуации восстановить информацию невозможно.
— papyk (02/06/2009 12:06)   <#>
Подскажите если был зашифрован весь жесткий диск
был сделан имедж
но есть необходимость заменить жесткий диск на другой
Возникнут ли какие нибудь проблемы
— SATtva (02/06/2009 12:55)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Смотря чем и как снимался образ. Но для безопасности такой перенос данных в любом случае плох. Не переносите зашифрованные данные с одного диска на другой в виде шифртекста. Сначала расшифруйте их, затем скопируйте на другой диск и потом снова зашифруйте.
— sfyol4m8xc7 (04/12/2009 08:59)   <#>
— Гость (24/01/2006 17:05) <#>
Можно ли с помощью Whole Disk зашифровать только один логический раздел а не весь HDD со всеми разделами

— SATtva (21/02/2006 22:00) можно зашифровать только основной (primary) и/или дополнительный (extended) раздел DOS. Если раздел разбит на логические подразделы, Whole Disk откажется с ним работать.


Т.е. для того чтобы зашифровать логический диск, его сначала требуется конвертировать в основной (primary) раздел?
— SATtva (04/12/2009 12:32)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Уже давно нет, это устаревшая информация.
— Гость (05/12/2009 22:07)   <#>
Можно использовать RAID что-бы избежать риска потери данных
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3