Криптовка образа системы

[Maximus325]

Подскажите вот ламеру.
Закриптовал винчестер весь.
Хочу образ снять, но так что бы он был безопасным - т.е. снять и закриптовать тоже.
Допустим, случается авария и надо накатить образ, в сидюк вставляем диск, в юсб екстернал с образом - и что? Он же закриптован будет? Т.е. полюбому нужен будет второй комп с ключем для того что бы расшифровать исошку и уже потом накатывать? Это ж замкнутый круг выходит.

Правильно, или я что то не понимаю? Какие решения есть?

[ozzy]

как вариант можно через truecrypt сделать, но я сам не пробовал, тем не менее такая возможность там есть. закриптовать весь раздел с системой.

[Maximus325]

Да, цель не сокрытие чего либо от организаций, как говорит один член нашего форума, ибо паяльник декриптует любой диск, а защита финансовых и других данных от чужих рук в случае утраты ноута или экстернал носителя.

[Maximus325]

Сообщение от ozzy

как вариант можно через truecrypt сделать, но я сам не пробовал, тем не менее такая возможность там есть. закриптовать весь раздел с системой.

уже на внешнем носителе?

[ozzy]

тогда не проще ли все эти данные хранить в архиве truecrytp без шифровки образа? короче это будет чтото типо rar архива с паролем
вот софт

[Maximus325]

Сообщение от ozzy

тогда не проще ли все эти данные хранить в архиве truecrytp без шифровки образа? короче это будет чтото типо rar архива с паролем
вот софт

Так это понятно, но для работы с контейнером трукрипта - нужно что бы этот самый трукрипт работал на компе, так? Так образ то понадобиться как раз когда система работать не будет, и трукрипт тоже.

[ozzy]

так сними образ акронисом и залей на внешний усб винт\флешку
у акрониса вроде есть загрузочный диск

[Aston Martim]

Ставишь трукрипт, шифруешь диск, выключаешь комп, загружаешься с какого нить загрузочного сидюка (например, HirensBootCD), делаешь им копию винта на другой носитель (например другой usb-винт).
Для восстановления - все в обратном порядке.


Рекомендую сначала потренироваться на вмваре =)

[incognito]

+ 1 за Акронис. Сделать имидж диска акронисом и защитить паролем.
Вот цитата из хелпа Акрониса:

Защита архива


Если вы считаете, что создаваемый архив, заслуживает того, чтобы никто, кроме вас, не имел возможности восстановить его, то следует защитить его паролем.
Чтобы защитить архив:
• Введите в текстовые поля пароль и его подтверждение. Используйте в пароле буквы только латинского алфавита. Acronis True Image Home не поддерживает кириллицу.При попытке восстановления архива, защищенного паролем, программа предложит ввести его в соответствующем окне и не допустит восстановления архива лицом, которому пароль неизвестен.
• Чтобы усилить защиту своих конфиденциальных данных, можно выполнять шифрование архивов с использованием криптографического алгоритма AES, который является стандартом в отрасли. Имеются три варианта шифрования: 128, 192 и 256-битное шифрование. В большинстве случаев достаточно использовать шифрование со 128-битным ключом. Чем длиннее ключ, тем надежнее будут защищены ваши данные. Однако использование 192- и 256-битных ключей значительно замедляет процесс резервного копирования.Если вы хотите использовать шифрование, то выберите один из трех вариантов:
− AES 128
− AES 192
− AES 256

• Настроив параметры защиты архива, нажмите OK, чтобы сохранить изменения.

а образ наверное нужно будет хранить на не шифрованном носителе.
У акрониса есть боот-сд.