Kovalevyn kryptaus (salaus)

Heh. jos se kohde mihin niiitä tallennat on kryptattu niin kyllä...

 

Tietenkin jos koko kovalevy on salattu.. taas mikäli sulla on luotuna salattu osio kiintolevylle sun pitää siirtää tiedostot aina sinne mitä haluat salata.

 

Pystyyköhän Password reset codea muuttamaan näin jälkeenpäin? Jäi vähän heikoks toi koodi ja tässä tajusin, et sen avullahan pystyy ihan yhtälailla pääsemään koneelle kuin oikeallakin salasanalla.

 

http://blogs.zdnet.com/security/?p=900 << Kauankohan menee ennenkuin KRP hiffaa ton jutun? Elikkä kyseisessä uutisessa (voi olla että mainittiin tässä threadissa jossain, en huomannut) kaivetaan sammutetun tietokoneen RAM:ista salausavain.

 

turhan pitkä ketju nii en jaksa lukea läpi:

Jos haluan kryptata ware kovalevyni niin kysyykö tuo ohjelma salasanaa/tunnsuta käynnistyksen yhteydessä? ongelmana on se että äitini käyttää samaa konetta joten tuo salasanan kysyminen käynnistyksessä ei oikein onnistuisi...

 

Tässä ketjussa on käsitelty monia ohjelmia, mutta ainakin TrueCryptillä tuo onnistuu. Tällöin tosin salattavalla levyllä olevat tiedostot joutuu kopioimaan turvaan jollekkin muulle levylle sen ajaksi, kun salattu levy luodaan.

 

Kysyn nyt itse tämän varmistukseksi, etten sählää mitään. Eli millä näistä em. ohjelmista minun kannattaisi kryptata 500Gb kovalevy? Kovalevylle ei ole asennettu windowsia ja se sisältää jo tiedostoja.

 

Tiedostot talteen jollekkin toiselle kovolle vähäksi aikaa ja truecryptillä kryptaus.

 

toinen TrueCrypt-vaihtoehto on luoda asemalle dynaaminen container ja siirtää kaikki sälä sille (tästä minulla tosin ei ole omaperäistä kokemusta).

 

Asensin CompuSecin ja tein niinkuin ohjeissa käskettiin. Nyt kun syötän salasanat ja kone yrittää bootata tulee näytölle vain tällainen ilmoitus ja kone pysähtyy siihen.

Koodi:

Setting CompuSec Base Data...................ok
Perparing Keyboard...............................ok
Perparing Timer...........................ok
Preparing Memory Access...........ok
Check for other boot devices........ok
Alternate Boot Device.................. failed
Floppy Boot Device-------------ok 

Selailin CompuSecin foorumeita läpi ja löysin lähes samanlaisen ongelman jossa viesti on hieman erillainen.

Koodi:

Setting CompuSec Base Data...................ok
Perparing Keyboard...............................ok
Perparing Timer...........................ok
Preparing Memory Access...........ok
Check for other boot devices........ok
Alternate Boot Device.................. failed
Floppy Boot Device-------------failed
Reading MBR from hard disk...............ok
Validating MBR.....ok
Booting...... 

Olen koittanyt säätää biossista bootti asetuksia, mutta ei näytä olevan niistä kiinni. Koitin myös kirjautua teksti tilassa painamalla F9 mutta ei auttanut.

Samaisilla foorumeilla oli myös tällaiset ohjeet mutta eivät paljoa auta sillä käyttöjärjestelmän kovo on jo kryptattu.

Koodi:

You should remove the FREE CompuSec manually (NOTE: you can only do this if your hard disk is not encrypted). I assume your OS is XP.

1. Boot to DOS.
2. Run "fdisk/mbr" from DOS prompt.
3. Reboot the machine.
4. Your windows shall boot normally now.
5. Go to Windows Device Manager (For Classic View: Control Panel->System->Hardware->Device Manager; For Category View: Control Panel->Performance and Maintenance->System->Hardware->Device Manager)
6. Found a node called 'Security' in the tree, and expand it by clicking the +.
7. You shall be able to see the 'CompuSec' now.
8. From the menu, choose 'Action->Uninstall'.
9. Reboot the machine.
10. Turn on kernel dump as described on: https://www.ce-infosys.com/cei_forum/viewtopic.php?t=109

Onko kenelläkään neovoja sillä en haluaisi asentaan winukkaa uudestaan.

 

Koita bootata siltä rescua levyltä mikä asennuksen aikana luodaan.

 

Mikähän levy se sellainen on? Itse en ainakaan muista sellaista luoneeni.

EDIT: typot

 

Mahtavaa loistavaa pelastus!!!! Ajattelin aluksi että jos tuo ongelma johtu usb-kovoista joten otin ne irti, mutta se ei auttanu. Yhtäkkiä hoksasin kahtua koneen taakse ettei sinne ois vaan jääny muistitikku ja sielähän se pirulainen vaan oli!. No otin sen pois nii kone buuttas ilman mitään ongelmia.

 

Kiitos ohjeista. Kysymys tuosta ilmaisesta ohjelmasta - voiko samalla kovolla olevat osiot kryptata erikseen? Eli en haluaisi kryptata kaikkia osioita, vaan vain esim. musiikki-osion ?

 

Voi.

 

moro mul ois sellanen ongelma ku asensin compuseci ni ei enää kone käynnistyny ja asensin winukan uudestaa. Sit asensin compuseci mutta ei tunnista omia kryptattuja kovoja tiedän salasanan millähän sais auki nuo on meinaa aika mukavasti dataa noissa levyissä

 

Ku ei käynnistyny ni aatteliks oliks sul usb tikkuu etc kiinni konees ?

 

ei ollu tikkua mutta usb kaapeli kyllä roikku koneessa en sit tiiä vaikuttiko asiaa

 

Jäi hieman epäselväksi. Miten saan cryptattua 500gb ulkoisen kovalevyn niin, että se toimii myös muissa koneissa, eli voin tarvittaessa viedä kovalevyn työpaikalle ja avata sen siellä salasanan avulla. Tämän lisäksi, millä ohjelmalla salaus täytyy tehdä, jotta kovalevyä ei tarvitse formatoida, TrueCrypt ilmeisesti vaatii kovalevyn formatoinnin sekä salausavaintiedosto täytyy tällöin olla myös työpaikan koneella? Onko ohjelmaa jolla salauksen voi hoitaa jotta kovalevyä ei tarvitse formatoida ja kovalevy toimii missä tahansa koneessa salasanalla.

 

True cryptistä saa ns. Portable-version eli version, jonka saa usb-tikulle ja josta ei jää pc:hen mitään jälkiä. TC:ssä on mahdollista tehdä virtuaalinen/joustava container, jonka kokoa ei määritellä erikseen. Tällaiseen containeriin voit siirtää kaiken säläsi aktiiviselta kovolta ilman uudelleen formatointeja.