Kovalevyn kryptaus (salaus)

Siis meinaatko että boottivaiheessa kysyy salasanaa? Saako TrueCryptillä tuolla tavalla kryptattua levyn muka?

 

Tämä atk-terminologia ei ole meikäläisen vahvaa aluetta.
Jos boottauksella tarkoitetaan koneen uudelleen käynnistämistä niin, jos järjsetelmälevy on kryptattu TC:lla, niin kone ei aukea muuta kuin TC salasanalla.

En tiedä missä tilassa kone on, mutta mustalle pohjalle salasana täytyy antaa. Jos sitten on vielä tavallinen salasana, niin sekin täytyi sitten antaa vielä lisäksi normaalilla tavalla. Toki se salasanahan on tarpeeton.

Jos käyttää kannettavaa, niin se kannattanee kryptata.

Minusta kryptaus on tarkoituksenmukaista tavalliselle ihmisille ulkoisten muistien osalta. Nehän voivat hävitä esim. unohtuneen laukun mukana. Kyllähän löytäjä pystyy alustamaan ulkoisen levyn uudelleen mutta siinä olleisiin tietoihin hän ei pääse käsiksi.

 

Eli siis boottaus, koneen uudelleenkäynnistäminen. Oletetaan siis että järjestelmälevy kryptataan TC:llä. Kone käynnistetään uudelleen. Kone ei lähde käynnistymään ilman salasanaa. Onko näin? TrueCryptissä ei ainakaan joskus ollut tuollaista ominaisuutta, eli onko sulla sitten mikä versio? Uusin?

Kannettavahan tässä on käytössä, jonka vuoksi olisi mukava saada varmuus sille ettei henkilökohtaisia tiedostoja mahdollisen varkauden johdosta päätyisi ulkopuolisille. Aina kun ei viitsi ulkoista kovoa ottaa mukaan, jotenka sen vuoksi olisi hyvä tuo "käynnistyksenesto", jolloin ei kryptauksen ansiosta ilman salasanaa pääse edes käynnistymisvaihetta pidemmälle.

 

Juuri näin: kone ei aukea ilman TC-salasanaa.

Minulla on versio 6.3a.
Tiedät varmaan, että siihen saa kieliversion Langpack-fi.

 

Jepa, sain tehtyä ulkoisen kovon A kryptatuksi, ja siihen salasanan.

Tavaratkin siirsin levylle.

Aloin kryptaamaan kovoa B kovon A ollessa mountattuna.

Keskeytin kryptauksen, sillä ajattelin tarkistaa asetukset vielä kerran.

Nyt kovo A jossa oli kryptaus, ei mounttaudu vanhalla salasanalla. Se mounttautuu uudella salasanalla, mutta WinExplorerissa sanotaan että kovalevyn sisältöön ei voida päästä käsiksi.

Kovalevy B on edelleen NTFS muodossa, siinä mihinkä se jäi. 930 Gt tavaraa siis on nyt puolikateissa kovalevyllä A. Mitähän hel*ettiä tapahtui? Onko palautettavissa?

 

Jotain tapahtui?
Kyllä sitä itsekullekin tapahtui alussa yhtä sun toista!

Mutta kun on huolellinen, niin TC toimii hyvin (mm. sulkee levyn oikeaoppisesti).

Tämä on nyt vähintäin maallikon hurjaa kokemusta (siis aivan epävirallista) TC-harjoittelusta alussa. Kerran taisi käydä samoin kuin sulle nyt. Aloin sitten kryptata kyseistä levyä uudelleen siihen alustukseen saakka; siinä valitsin sen pika-alustuksen. Silmänräpäyksessä se tapahtui ja tämän jälkeen kyseinen ulkoinen levy on toiminut ihan hyvin.

Kirjoittaja ei vastaa kyllä mistään, vaan jokainen tekee omalla vastuullaan. Kerronpahan vain omista maallikon kokemuksista.

TC toimii nyt kyllä hyvin kolmen ulkoisen levyn osalta; avaan niistä aina yhden kerrallaan samoinkuin suljen yhden kerrallaan. Toki ne ovat kaikkikin joskus samanaikaisesti käytössä.

Ja pitää muistaa se varmuuskopiointi! (sehän kannattaa aina ottaa tärkeistä asioista vaikka ei kryptaisikaan).

 

Elikkäs, meikäläisellä on ollut kovo kryptattuna truecryptillä (ulkoinen). No, asensin windowsin uusiksi, ei siinä mitään. Nyt jynkyt ei aukea ja kuvat on sekaisin leffat ja sarjat kyllä toimii. Kuvassa pitäis olla vaikka mun naama niin se onkin jostain toisesta kansiosta vanteen kuva. Lisäksi jotkut toimimattomista videotiedostoista rupeavat kyllä pyörimään mutta siinä tuleekin pätkä jotain muuta elokuvaa. Toiset ei toimi, kuvat ei aukea suurin osa, loput on vääriä.. Mikä avuksi?

 

Mjam siis ulkoisella kovolla ne poket, ja kovo kryptattuna? Ja asensit vain kryptaamattoman järjestelmän uudelleen etkä ole sitä kryptannut? Ja vain se ulkoinen on kryptailtu? Luulenpa että jos nuo kuvat on noin sekaisin ja sulla ei varmuuskopioita ole (ulkoiset kovot=varmuuskopiot) niin eipä niillä mitään tee, ellet ala leikkaamaan ja liimaamaan jollain kuvankäsittelyohjelmalla.

Eipä siinä pitäisi olla mitään ihmeitä, ellei sulla ollut kovot kiinni uudelleenasennuksen aikana, jotain se on siinä vaiheessa voinut pistää sekaisin. Itse juuri ko. operaation tein tänä aamuna ja ei mitään ongelmia jo kryptattujen levyjen uudelleenliittämisessä koneeseen. Itselläni ei ollut ulkoiset kiinni koneessa, veti yön aikana DBAN:lla koneen oman kovon tyhjäksi muutaman kerran ja sen jälkeen puhdas asennus kovolle. Järjestelmän asennettua TC koneelle ja kovot kiinni, toimii.

 

Ulkoinen kryptattu, muu ei. Kovo oli irti koneesta sen ajan kun formatoin ja asensin wintöötin uusiksi. Tosiaan, leffat on ok ja musiikit, jynkyt on menny sekasin ja ne kuvat Ei tärkeitä kuvia onneksi. Ihmetyttää vain että miksi tässä on käynyt näin

 

Mitä tarkoitat tuolla jotta "ei ole joskus ollut tuota ominaisuutta"koska tuohan nyt on koko perusta järjestelmä osion salauksessa jotta järjestestelmää ei voi käynnistää ohittamatta tuota purkusalasanaa.

 

TrueCryptin silloisissa versioissa ei ollut koko käyttöjärjestelmän kryptaavaa ominaisuutta, kun muinoin kokeilin kyseistä ohjelmaa. Tuolloin ohjelman kokeileminen jäikin sille kokeiluasteelle. Versiota en muista, enkä nyt mene kiveen kirjoittamaan mutta muistaakseni näin. Samapa se, ainakin 6.3a versiossa on.

 

Mulla on D: osio kryptattu TC:llä (240gb), ihan kokeilu mielessä kryptasin ja toimii hyvin mutta haluaisin saada sen pois, onko mahdollista?

 

Missä vika ja miten voi korjata? HP läppäri käytössä. Vakiona koneessa suoraan laatikosta on C, D ja E asemat: paikallinen levy C, Recovery D ja HP_TOOLS E.

DriveCrypt Plus Pack vuorostaan sanoo näin:

 

Onnistuuko kryptatun tiedoston suurentaminen? Vai tarviiko tehdä kokonaan uusi?

 

*modedit palveluiden ostaminen/myyminen kiellettyä - Betrayed*

 

http://www.youtube.com/watch?v=24hXf6eqLFM
Tuossa ohjeet Truecryptillä kryptaamiseen.

 

Hienosti asentui Compusec läppäriin ja näkyy toimivan. Osa installerin välilehdistä on päivittynyt vähän erinäköisiksi kuin Tarmon ohjeessa, muttei niin paljoa että sillä olisi vaikutusta.
EDIT: 32-bittinen Windows 7 siis käytössä.

 

Onkohan mahollista päästä tiedostoihin käsiksi ilman salasanaa esim näin että formatoi kovon eikä kirjoita tiedostojen päälle mitään. Ja sitten palauttaa kaikki muut tiedostot paitsi tämän kryptin asennustiedostot http://www.finalrecovery.com/download.htm vaikka kyseisellä ohjelmalla?

 

Ei, koska se tiedostojen salaus ei ole riippuvainen siitä, onko itse salaussofta asennettu koneelle. Eli jos formatoit levyn ja sitten teet palautuksen, saat takaisin ne samat kryptatut filut mitä levyllä oli aiemminkin.
EDIT: Selvennykseksi vielä, jos tiedostot salaa jollain vahvalla salauksella kuten AES, jota yleisesti käytetään, niin tiedostoihin ei käsiksi pääse jos ei salausavainta (salasanaa) tiedä.

Eli olettaen, ettei salausjärjestelmään ole jätetty mitään takaporttia, 50:ltä supertietokoneeltakin menisi koko AES256:n avainavaruuden läpikäymiseen 3000 oktiljoonaa vuotta. (Eli kolmonen ja 51 nollaa)