Program na sifrovani diskoveho oddilu
Ahoj,
zaznamenal jsem, ze novy True Crypt umi sifrovat cely disk. Ja ale shanim program, ktery by zvladl zasifrovat pouze jeden oddil (v mem pripade E:) a to nejlepe tak, aby se pred tim nemusel formatovat.
Proste bych zapnul pocitac, nastartovaly by Windows XP (z nesifrovaneho oddilu), zadal bych bych heslo a odil E: by se stal pristupnym.
Snad jsem to popsal srozumitelne.
na něco stačí jen ntfs přístupová práva (neplatí při nabootování z jiného systému)
taky windows má vlastní šifrování - sranda skončí v okamžiku když je přeinstaluješ, teprve potom si přečteš že sis měl předem vyexportovat šifrovací klíč.
V truecryptu není problém zašifrovat jen oddíl Má to jediný háček musí být prázdný. Data tam nahraješ až potom. Po vybrání písmene disku a oddílu který je zašifroný + po zadání správného hesla se oddíl přimountuje a vidíš jej jako písmeno co si zvolíš.
Další podobný sw je drivecrypt ale je placený. Je lepší třeba v tom že zadáš správné heslo do jednoho ze 4políček a nemusíš už volit jméno oddílu pod který se to má připojit /pamatuje si to/- trošku rychlejší míň kliknutí. Taky je potřeba oddíl nejdřív zazálohovat a pak nahrát.
Šifrování z win se vyhni, pokud zapomeneš exportovat certifikát je jsou data v háji a v případě poruchy win dostaneš data jedině přes ten certifikát nebo jiný počítač.
No prave na tom TrueCryptu by mi vadilo, ze musim dost klikat, abych se dostal k sifrovanymu disku. Uvazuju, ze bych zasifroval i D: s programama (mam celkem tri oddily), ale to bych musel klikat po zapnuti PC jak blbec a dvakrat zadavat dlouhe heslo.
Navic kdyz bude sifrovany E:, tak nemuzu tohle pismenko piradit virtualnimu disku. Ikdyz to by se asi dalo vyresit prirazenim jineho pismenka zasifrovanemu disku.
To by se vyřešit dalo tím že ten šifrovaný oddíl nebude mít písmenko.
Asi by šel udělat i dávkáč abys nemusel tak klikat, trucrypt umí nějaké příkazy v dávkovém režimu - něco jako trucrypt /mount oddíl - viz manuál - tím bys nějaké kliknutí ušetřil.
Zajimave je, ze sifrovani celeho disku zvlada TrueCrypt "za letu" aniz by bylo treba disk formatovat, ale u jednotlivych oddilu to neumi. Nechapu.
Truecrypt používám dlouhodobě, jak soukromně tak při práci a zhruba rok jsem jej paralelně využíval s DriveCryptem.
DC je placený, TC se dost pochlapil, oba stále ve vývoji a podporováné výrobcem.
Čas ukázal ... zvítězil Truecrypt.
Pro mne je více userfriendly, pár kliků navíc si vůbec neuvědomuju. Pro mě je důležitý, že si vše ohlídám sám.
Jak psal kolega výše, dost se dá nasázet do dávkového souboru.
Pročtěte si nejdřív dokumentaci k TC, věnujte tomu delší čas na používání a pak budete mít jasno. Můj skromný tip je, že zvolíte Truecrypt - udělá výbornou službu a je zdarma.
Taky mi není jasný, proč systémovou partition cryptne s daty a extended ne. Proste to tak je a pro dnešních kapacitách a rychlostech disků není problém vytrpět a data popřesouvat ...
nedávno vznikla doména www.truecrypt.cz
P. S.: Zálohovat, zálohovat, zálohovat ....!!!
Ja prave nechci sifrovat oddil s Windows kvuli pripadnym problemum. Vim, ze se da ledacos zachranit s tim recovery CD, ktere TrueCrypt vytvori, ale stejne... No ale, jak tak koukam, tak mi nic jineho nezbyde.
Na zachraňování s pomocí recovery CD bych se moc nespoléhal. Určitě to muže pomoci, ale kdo by s tím ztrácel čas. Vhodné řešení je klidně systémovou partitions kryptnout a ihned zazálohovat na jiný HDD a DVD. Data z extended partitions nezávisle na tom zda jsou kryptnuté, nebo nejsou, zálohovat průběžně a vytvářet si rozdílové zálohy, jak se budou zdrojová data pro zálohu obměňovat v čase.
dle mne jsou sifrovani jen velka paranoia ktera akorat jednou poradne zavari vlastnimu uzivateli ... Staci ze musim porad nasim ucetnim otvirat emaily protoze jedna firma posila faktury s certifikatem ...
tot poznamka bokem do foroty :)
Můj kamarád daňový poradce, si to teď čte a tlemí se od ucha k uchu. Čert ví co tim myslí.