Шифрация диска и вторая ось (Линукс или Windows) технологию в паблик ))

[neowisard]

Используем Utimaco SafeGuard Easy выше 4.3
Делюсь технологией :

Что достигается этим методом:
При включении компьютера мы наблюдаем меню с выбором вариантов загрузки скажем
1. Svalka
2.System.
При выборе варианта два(system) загружается Линукс.(Или Второй вариант Windows).В этом варианте работаем как обычно, ничего нового.
При выборе 1.Svalka требуется пароль и\или ключ e-token и по желанию логин.
Здесь подробнее:
Если мы не авторизуемся так или иначе то есть ключом, логином и паролем то дальше мы так и не узнаем что находится за этой картинкой.Также мы не сможем даже определить какая ОС там скрыта и скрыто ли что то вообще.Этот раздел диска не видит ни одна программа.
Если мы пройдем авторизацию то мы сможем загрузить наш Windows в обычном режиме как будто он и не зашифрован.
Ограничения для режима Twinboot - обязательное криптование всех съемных устройств хранения информации - флэшки, карты, дискеты и т.д. (отключать можно только на один сеанс,если разрешено настройкой прав - в котекстном меню по правой кнопке мышке на устройстве -Encryption on/Off)

У вас должны быть установлены на разных основных разделах жесткого диска как минимум Windows, Linux и иногда желателен 3 (не основной) раздел для обмена информацией между ОС так как ни одна из них не "видит" другую.
(Тестировалось на win2000 server, winxp, win2003server, fedora core 3)
Что интересно режим "Twinboot" от Utimaco SafeGuard Easy официально не поддерживает Линукс и у меня не получилось увязать его с Ubuntu 6.06,Fedora 4,5, RHEL 4.
Системы должны работать и запускаться, линукс запускается из меню прописанного в boot.ini (партиции Windows)

Запускаете программу установки, выбираете тип установки "клиент",
выбираете режим "TwinBOOT" и выбираете шифрацию диска с Windows
(Encryption Disk) назначаете название в меню запуска (скажем Backup или musor ))) и ставим пароль Администратора (system) и пользователя (user) а для диска с линукс пишите метку скажем System .
Прописываем остальные настройки в случае необходимости , и вуаля - перегружаемся .

Готовятся подробные инструкции и скриншоты.
Внимание используются недокументированные возможности . Используйте инструкцию на свой страх и риск.

P.s. Пока была изобретена рабочая технология было "убито" около 30 ОС.

[nolodin]

Ждем. Проблема крайне актуальна.
А если не применять криптование для флешек - что будет?

[exidna]

Поддержка мультизагрузочных конфигураций, скоро должна появиться в программе DiskCryptor.

[unlimuser]

А как с этой бедой в DCPP, особенно в x64-версии?

[M4O404]

по моему по секурности лудшее решение в виде линукса(например слака ) который стартует монтирует ключ шифрования и при помощи него уже стартует дальше Ось расшифровав раздел - главное позволит применять вменяемые "открытые" алгоритмы шифрования

[ruslan_ka]

Для этих целей хорошо подойдет вот такой OpenSource продукт:
http://www.truecrypt.org/docs/?s=system-encryption


А самое вкусное:
http://www.truecrypt.org/docs/?s=hidden-operating-system

[ErVld]

Последняя версия DiskCryptor рулит... С ее помощью можно осуществить такой вариант: на диске две системы: Linux (для "любопытных") и Windows (скрытая). При загрузке, если не вводить пароль, загружается Linux, а при вводе пароля Windows. Благодаря возможностям DiskCryptor оформить это можно очень элегантно. Причем наличие скрытой системы ничем не проявляется, а на вопросы типа зачем у вас кусок неформатированного винчестера, отвечаем - для будущей установки второй системы...