TrueCrypt, diagnostyka zaszyfrowanego dysku

[cHunter 5]

Witam i prosze o pomoc,

 

od dłuższego czasu miałem zaszyfrowany TrueCryptem dysk samsunga HD154UI. Nie jest to dysk systemowy. Dysk był zaszyfrowany jako "Device" czyli system widział go jako niesformatowany. Ostatnio włączam komputer, wpisuje hasło do podmontowania dysku w TrueCrypt i system w tym momencie zawisa. Próbowałem już montować z wykorzystaniem zaszytego na tym dysku backupowego volume header ale wypisuje "bad password or not a truecrypt volume" Teraz straszna bieda bo nie wiem nawet jak zdiagnozować sprawność dysku. SMART wygląda OK... Jak pisałem system widzi go jako niesformatowany więc niczym klasycznym go nie sprawdzę... MA ktoś jakiś pomysł pomijając sformatowanie?

[teuton 0]

Masz zaszyfrowany cały dysk czy partycje na tym dysku?

W disc managerze system nie przypisał mu litery?

[cHunter 5]

Masz zaszyfrowany cały dysk czy partycje na tym dysku?

W disc managerze system nie przypisał mu litery?

 

Mam zaszyfrowany cały dysk. System przypisał mu litere i jest widoczny jako nie sformatowany

(co jest normalne i tak samo to wyglądało przed tą awarią).

[teuton 0]

Hmm, wg mnie nie może mieć przypisanej litery przez system, bo to jest właśnie zadanie samego truecrypta, a nie systemu.

[Firekage 1]

Sprawdź to na innym Windowsie. Masz przy okazji "rescue cd", o którego stworzenie w trakcie przygotowywania dysku pyta?

 

Sam preferuje kontenery z hasłem, a nie szyfrację całego dysku.

[cHunter 5]

Hmm, wg mnie nie może mieć przypisanej litery przez system, bo to jest właśnie zadanie samego truecrypta, a nie systemu.

 

TrueCrypt montuje zaszyfrowany dysk i wtedy pojawia się on pod wybraną literą ale sam Windows też widzi fizyczny nośnik i pokazuje go jako niesformatowany. Jestem wdzięczny za wszelkie sugestie ale bardzo bym prosił o wypowiedzi osób które znają ten program w opisanym przeze mnie trybie pracy.

 

Sprawdź to na innym Windowsie. Masz przy okazji "rescue cd", o którego stworzenie w trakcie przygotowywania dysku pyta?

 

Sam preferuje kontenery z hasłem, a nie szyfrację całego dysku.

 

No właśnie dzisiaj kombinuję obudowę do dysku i będę go próbował podmontować pod laptopem. Pomyślałem, że spróbuje też pod linuxem. Co do rescue CD to zawsze wydawało mi się, że ma to sens przy szyfrowaniu partycji systemowej. Tak to backup header volume powinien wystarczyć.

 

Teraz też jestem zdania że lepiej używać voluminu Poprzednio wychodziłem z założenia że zaszyfrowanie całego dysku jest lepsze bo chroni przed przypadkowym skasowaniem bądź wirusami itp. Teraz jednak wychodzi na to że nawet nie mogę zdiagnozować czy jest to problem z dyskiem czy anomalia w truecrypt. Jeśli to drugie to wielki minus dla tego programu.

 

Tak czy siak wniosek dla innych by nie szyfrować całego dysku bo ma to więcej wad jak zalet.

[teuton 0]

TrueCrypt montuje zaszyfrowany dysk i wtedy pojawia się on pod wybraną literą ale sam Windows też widzi fizyczny nośnik i pokazuje go jako niesformatowany. Jestem wdzięczny za wszelkie sugestie ale bardzo bym prosił o wypowiedzi osób które znają ten program w opisanym przeze mnie trybie pracy.

@cHunter - spokojnie, na prawde używam truecrypta od wielu lat i to na kilku dyskach zarówno jako szyfrowanie kontenera jak i dysku. Próbuje pomóc.

 

Podtrzymuje swoje zdanie, że sam Windows nie powinien przydzielać tym dyskom liter, to zadanie dla truecrypta. Dlatego zapytam jeszcze, czy ten dysk dysk montujesz ręcznie po starcie systemu, czy masz go ustawionego w ulubionych tak aby montował się sam wraz ze startem systemu, który tez jest na partycji zaszyfrowanej? Jeśli sam go montujesz ręcznie, to przed tą czynnością ten dysk nie może miec przydzielonej litery przez system. Nalezy ją usunąć.

 

Co do rescue CD to zawsze wydawało mi się, że ma to sens przy szyfrowaniu partycji systemowej.

Tak, truecrypt wymusza utworzenie rescue CD tylko przy szyfrowaniu partycji systemowej.

 

Teraz też jestem zdania że lepiej używać voluminu Poprzednio wychodziłem z założenia że zaszyfrowanie całego dysku jest lepsze bo chroni przed przypadkowym skasowaniem bądź wirusami itp. Teraz jednak wychodzi na to że nawet nie mogę zdiagnozować czy jest to problem z dyskiem czy anomalia w truecrypt. Jeśli to drugie to wielki minus dla tego programu. Tak czy siak wniosek dla innych by nie szyfrować całego dysku bo ma to więcej wad jak zalet.

Całkowicie błędne podejście. Szyfrwoanie całego dysku jest jak najbardziej bezpieczne i prostsze od tworzenia i szyfrowania kontenerów. Truecrypt jednak radzi, aby szyfrować partycje a nie fizyczny dysk - takie okienko z komunikatem zapewne pojawiło ci się podczas szyfrowania, ale pewnie je ominąłeś. Były tam opisane wady szyfrowania całego dysku, dlatego zalecane jest najpierw utworzenie partycji i dopiero potem jej zaszyfrowanie.

Bezpieczeństwo danych w zaszyfrwoanej partycji i kontenerze jest identyczne, choc znam maniaków, którzy najpierw szyfrują partcyje jednym algorytmem, a potem tworza na niej zaszyfrowany drugim algorytmem kontener TC.

 

Należy tez pamiętać, że przy dyskach SSD bezpieczniejsze jest szyfrowanie całego dysku. Resztki z kontenera mogą być w niezaszyfrwoanych sektorach uznanych za puste. Oczywiście wpływa to na znaczne ograniczenie wydajności dysków SSD, ale to już inny temat.

 

EDIT: Proponuje też spróbować zamontować ten dysk z innego truecrypta, aby wykluczyć sam program. Sciągnij najnowszą wersje i zainstaluj w wersji portable.

[cHunter 5]

@cHunter - spokojnie, na prawde używam truecrypta od wielu lat i to na kilku dyskach zarówno jako szyfrowanie kontenera jak i dysku. Próbuje pomóc.

 

Podtrzymuje swoje zdanie, że sam Windows nie powinien przydzielać tym dyskom liter, to zadanie dla truecrypta. Dlatego zapytam jeszcze, czy ten dysk dysk montujesz ręcznie po starcie systemu, czy masz go ustawionego w ulubionych tak aby montował się sam wraz ze startem systemu, który tez jest na partycji zaszyfrowanej? Jeśli sam go montujesz ręcznie, to przed tą czynnością ten dysk nie może miec przydzielonej litery przez system. Nalezy ją usunąć.

 

Tutaj jestem w pewnej konsternacji bo zawsze Windows widział zaszyfrowany dysk. Przecież gdy wkładasz nowy, nie sformatowany dysk to Windows (WinXP) też go widzi i przypisuje mu literę. Być może jednak o czymś nie wiem, nie robię takich operacji zbyt często. U mnie miał on przypisaną literę I i widoczny był jako niesformatowany. Pracował tak przez dwa lata. Przeszkadzało mi to ale nie znalazłem prostej metody na ukrycie tego dysku przed systemem. TrueCrypt miał ten dysk jako ulubiony, po starcie wpisywałem hasło i pojawiał się jako X. Był to jedyny zaszyfrowany dysk w komputerze. Na drugim, systemowym, nie stosowałem truecrypta.

Próbowałem już z najnowszą wersją programu (pierwotnie zaszyfrowany był 6.3a) i jest ten sam efekt, przy próbie podmontowania zapala się dioda pracy dysku i system po kilkunastu sekundach zawisa. Dziwnie to wygląda bo przestaje działać mysz, klawiatura działa częściowo a procesor nie jest obciążony. To jednak myślę nie jest istotne. Możliwe, że to fizyczne uszkodzenie samego dysku ale ciężko to zweryfikować w takiej sytuacji. Szczerze to nie pamiętam już ale raczej czytałem zalecenia i raczej sformatowałem partycje, zwłaszcza że miałem ją już utworzoną.

 

Eh, spróbuje jeszcze użyć linuxa na innym komputerze co wykluczy mi problem z systemem, programem i ewentulanie sprzętem. Jeśli to nie przyniesie rezultatu to chyba trzeba się poddać. Na szczęście krytyczne dane miałem zbackupowane.

[teuton 0]

No widzisz, a na początku pytałem, czy zaszyfrowałeś partycje czy dysk i byłeś pewien, że dysk.

 

Rozumiem, że teraz ten dysk masz wyrzucony z ulubionych i nie montuje sie automatycznie ze startem systemu? Jeśli chodzi o ten problem z literami, to chodzi mi mniej więcej o coś takiego, co opisał ktos tutaj:

cdrinfo

Cytuje:

"...Wybór partycji, którą chcemy zaszyfrować, wymaga pewnej wiedzy odnośnie tego, jak nasz system „widzi” urządzenia do przechowywania danych. Wybrana przez nas pusta (lub zapełniona przeznaczonymi do sformatowania danymi) partycja musi najpierw zostać odmontowana z systemu – po zaszyfrowaniu bowiem to nie Windows będzie odpowiedzialny za jej odczytywanie, ale TrueCrypt."

 

Mnie ten sam komunikat co u Ciebie pojawia się własnie gdy przykładowo po reinstalce systemu nie usunę liter w disc managerze z zaszyfroanych dysków.

[cHunter 5]

No widzisz, a na początku pytałem, czy zaszyfrowałeś partycje czy dysk i byłeś pewien, że dysk.

 

Rozumiem, że teraz ten dysk masz wyrzucony z ulubionych i nie montuje sie automatycznie ze startem systemu? Jeśli chodzi o ten problem z literami, to chodzi mi mniej więcej o coś takiego, co opisał ktos tutaj:

cdrinfo

Cytuje:

"...Wybór partycji, którą chcemy zaszyfrować, wymaga pewnej wiedzy odnośnie tego, jak nasz system „widzi” urządzenia do przechowywania danych. Wybrana przez nas pusta (lub zapełniona przeznaczonymi do sformatowania danymi) partycja musi najpierw zostać odmontowana z systemu – po zaszyfrowaniu bowiem to nie Windows będzie odpowiedzialny za jej odczytywanie, ale TrueCrypt."

 

Mnie ten sam komunikat co u Ciebie pojawia się własnie gdy przykładowo po reinstalce systemu nie usunę liter w disc managerze z zaszyfroanych dysków.

 

Tak czy siak wygląda na to że podmontowanie tej partycji na "piechotę" pod linuxem udzieli mi jednoznacznej odpowiedzi czy to wina dysku czy nie Pochwale się wynikami.

[cHunter 5]

No więc pod linuxem wszystko pięknie działa... Wychodzi na to że to wina samego windowsa. Zastosowałem się do rady Teutona i odmontowałem szyfrowaną partycję z systemu. Odpaliłem TrueCrypta w wersji portable i dalej lipa... Trochę jeszcze posiedzę nad tym problemem.

[teuton 0]

Czyli to nie wina truecrypta tylko systemu.

Mój ostatni pomysł to dokładne sprawdzenie dzienika zdarzeń w Windowsie, na pewno coś tam bedzie, jakiś dodatkowy trop.

[cHunter 5]

Czyli to nie wina truecrypta tylko systemu.

Mój ostatni pomysł to dokładne sprawdzenie dzienika zdarzeń w Windowsie, na pewno coś tam bedzie, jakiś dodatkowy trop.

Koniec końców okazało się że po prostu uwalony był dysk. Ostro poleciał bo praktycznie od połowy w górę same bad sectory. To tłumaczy dlaczego truecrypt nie czytał backupowego volume header (jest na końcu partycji). Dysk miał tak trafiony system plików, że paradoksalnie truecrypt mi pomógł po spróbowałem odczytu pod linuksem. Widocznie ntsf jest inaczej implementowany i udało się odczytać dane które znajdowały się w sprawnym obszarze dysku co pod Windowsem nie było możliwe w tak prosty sposób.

[Seba_Fan 0]

Podepnę się pod temat, mamy dysk i tworzymy na nim partycję na całym dysku i wtenczas szyfrujemy?

Bo nie za bardzo rozumie co było wcześniej szyfrujemy partycję a nie dysk.

[Firekage 1]

Możesz szyfrować:

 

-cały dysk;

-partycję;

-utworzyć zaszyfrowany kontener, w którym będą pliki, a kontener po zamontowaniu będzie kolejną "virtualną" partycją.

[cHunter 5]

Podepnę się pod temat, mamy dysk i tworzymy na nim partycję na całym dysku i wtenczas szyfrujemy?

Bo nie za bardzo rozumie co było wcześniej szyfrujemy partycję a nie dysk.

 

Jeśli masz tak że masz cały dysk do zaszyfrowania to lepiej jest utworzyć na nim partycje ntsf a potem zaszyfrować całą truecryptem. Jak to zrobisz usuwasz w menadżerze dysków literę tego dysku i montujesz tą partycje truecryptem. O to chodziło Kontener nie jest polecany jeśli chcesz mieć wszystko zaszyfrowane na dysku bo np. nie możesz usunąć litery dysku i jakiś wirus czy wypadek może Ci skubnąć kontener (a ten jest po prostu widoczne jako plik i normalnie go można skasować).

[Firekage 1]

Jeśli masz tak że masz cały dysk do zaszyfrowania to lepiej jest utworzyć na nim partycje ntsf a potem zaszyfrować całą truecryptem. Jak to zrobisz usuwasz w menadżerze dysków literę tego dysku i montujesz tą partycje truecryptem. O to chodziło

Jak zamontujesz w Windowsie coś skoro usuniesz literę dysku? Truecryptem będziesz musiał chyba wejść na dysk by go zamontować?

[Seba_Fan 0]

OK to już wiem, czyli rozumiem że inni robią tak

montują dysk TC i z niego robią format.

 

Czyli prawidłowo robimy format dysku na NTFS i to montujemy w TC i to wszystko?

 

Dzięki

[cHunter 5]

Jak zamontujesz w Windowsie coś skoro usuniesz literę dysku? Truecryptem będziesz musiał chyba wejść na dysk by go zamontować?

 

No właśnie też się zdziwiłem ale tak można zrobić. Masz zresztą osobny tryb do montowania partycji/dysku i osobny do kontenera. Klikasz montowanie partycji to Truecrypt pokaże wszystkie napędy, także te którym zabrałeś literę i nie widzi ich Eksplorator Windows. W sumie po co ma je widzieć

 

OK to już wiem, czyli rozumiem że inni robią tak

montują dysk TC i z niego robią format.

 

Czyli prawidłowo robimy format dysku na NTFS i to montujemy w TC i to wszystko?

 

Dzięki

 

Robisz czystą partycje, odpalasz Truecrypta a potem już czytaj co wypisuje i dasz rade. Tylko szyfrowanie dużego dysku trochę trwa! Mniej więcej tyle ile zapis na niego ilości danych odpowiadających jego pojemności.

[Seba_Fan 0]

Ja już kiedyś robiłem różne testy na TC i nie było problemu, tylko zdziwiło mi jakie są różnice w montowaniu dysku a montowanie partycji.

Select a partition or device

możesz jako harddisk bądź partition - to mnie dziwiło, że jest różnica.