Win 2003 R2 Server и полное дисковое шифрование
Добрый день!
Проблема такова: есть Win 2003 R2 Server, на котором необходимо зашифровать загрузочный диск целиком. WDE 9.7.1 не работает (принимает пароль на стадии загрузки, ОС начинает загружаться, через 20 секунд самопроизвольная перезагрузка).
На сайте PGP, если я правильно понял написано, что WDE не работает с Win 2003 Server, но работает с Win 2003 Server SP1, может ошибаюсь?
Вопрос: существует ли ПО от PGP, позволяющее зашифровать загрузочный диск на Win 2003 R2 Server, если нет, то какое ПО других производителей посоветуете для этих целей.
Заранее спасибо.
Ссылки
[link1] https://www.pgpru.com/soft/diskcryptor
[link2] https://www.pgpru.com/soft/truecrypt
[link3] https://www.pgpru.com/proekt/poljzovateli?profile=ntldr
[link4] http://www.securstar.com/products_drivecryptpp.php
[link5] http://www.ixbt.com/soft/drivecrypt-pluspack-3.shtml
[link6] mailto:opensource@securstar.de
DiskCryptor[link1] TrueCrypt[link2]
DiskCryptor[link1] от товарища ntldr[link3].
Спасибо за ответы.
Какая из вышеперечисленных программ наиболее стабильна?
P. S. Стоимость не сильно важна.
Обе программы бесплатны. Формат контейнеров этих программ совместим.
TrueCrypt существует дольше, однако возможность шифрования загрузочного диска появилась в ней позднее. Есть мнение, что эта функция в TrueCrypt имеет проблемы со стабильностью уже устранённые в DiskCryptor.
Странно. У меня PGP 9.6.1 нормально работает на w2k3r2 sp2.
Какая дисковая подсистема на сервере? Хотя у меня загрузка идет с обычного ide диска, никаких raid контроллеров нет.
Хотите за деньги – вот DriveCrypt Plus Pack[link4]. Описание[link5] (по русски). Только это с закрытыми исходниками.
На сервере стоит RAID 1, MB Intel SE7520JR2 с Raid контроллером SRCZCRX – SCSI. В ходе долгих экспериментов выяснилось, что вся проблема в Raid. К примеру на старом Raid контроллере Promise FastTrak TX2000 (IDE) все работает (на другом сервере), причем даже под Win2000 Server SP4 !!! Без Raid тоже работает, единственное, что я не испытывал – это Raid level 5. Проверю – напишу.
Кстати, что касается DriveCrypt Plus Pack, на сайте iXBT написано следующее:
Использую DiskCryptor на raid контроллере gigabyte gbb36x, проблем не было, но у знакомого были проблемы на ноуте. Хотел попробовать TrueCrypt, но он отказался шифровать системный диск по непонятной причине.
Не совсем:
Но также учтите, что выше приведена цитата из мануала по DriveCrypt, а не по DriveCrypt Plus Pack.
Бредовая отмазка: есть подозрения на кражу исходников — подавайте в суд. PGP Corporation почему-то держит их открытыми, несмотря на такой же риск.
Хотя TrueCrypt и существует давно, однако возможность шифрования загрузочного диска появилась там недавно, даже позже чем в DiskCryptor, который ещё бета, ну и поскольку производитель уже не новой DCPP до сих пор не гарантирует правильной работы на RAID, скорее всего с этим дело не простое, и, следовательно, экспериментов избежать вряд ли удасться. :(