Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » TrueCrypt (часть 2)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130

Открыть новую тему     Написать ответ в эту тему

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая часть
Чем зашифровать данные на диске

 
TrueCrypt  7.1a (от 7 февраля 2012 г.) Проект закрыт!
 
Домашняя страница | Архив сайта | Скачать (зеркало 1, 2) | Ключевые особенности
 

Бесплатная программа для шифрования данных "на лету", с открытым исходным кодом.
Поддерживает операционные системы - Windоws NT/2000/XP/2003/Vista/7/8/8.1 (x32/x64), Mac OS X и Linux.
 
Скачать TrueCrypt 7.1a:  
Зеркало 1 sig, 2 sig и 3 sig  

Русский языковой модуль v7.1a от DimmY (Дм. Ерохин)  
включает в себя руководство пользователя

Кто создал TrueCrypt? (журналистское расследование)
Что стало с проектом + альтернативы.

Репозитории для Ubuntu/Kubuntu с автообновлением:
ppa:alex-p/notesalexp-trusty
ppa:stefansundin/truecrypt (с поддержкой Ubuntu AppIndicator вместо иконки в трее)

Скрытие контейнеров:
Как скрыть контейнер + Ещё варианты скрытия контейнера 1, 2.
О чём всегда нужно помнить, пытаясь скрыть крипто-контейнер доморощенными средствами

Инструменты:
TCHunt - поиск файлов которые предположительно являются контейнерами TrueCrypt
Encrypted Disk Detectorпоиск разделов, предположительно зашифрованных TrueCrypt, PGP, Safeboot и Bitlocker
extcv - утилита для расширения объема уже существующего раздела/контейнера (работает только с NTFS)
DcsFv (find volume) (пост + загрузка) - инструменты для работы с зашифрованными томами VeraCrypt (подходят и для ТС)
Как правильно восстановить затертый шифрованный раздел/контейнер (зеркало "рем.комплекта")

Важные примечания:
1. В Windоws XP TrueCrypt не может зашифровать не системный раздел диска без его форматирования
2. Скрытые тома TrueCrypt не могут считаться надёжными

Форки TrueCrypt:
VeraCrypt
GostCrypt - использует для шифрования алгоритм GOST
CipherShed
zuluCrypt / zuluMount

Аналогичный софт:
DiskCryptor - шифрует только дисковые разделы
Jetico BestCrypt

Дополнительно:
Сравнение скорости работы BestCrypt, DiskCryptor и TrueCrypt (12.03.2016)
Сравнение программ для шифрования дисков [En]  
Чем зашифровать данные на диске

// текущий бэкап шапки..

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 11:27 23-11-2010 | Исправлено: TheBarmaley, 16:06 07-05-2023
Start



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
champion89
У Вас судя по всему заголовок тома TrueCrypt был на первом разделе для обоих дисков (томов). Когда Вы форматировали, то затёрли этот заголовок. Если создавался диск восстановления, заголовок можно попробовать восстановить, но делать это нужно на другом компе или под другой ОС с другого диска или использовать ЛайвСД. Новую ОС скорее всего Вы потеряете.
Букву тоже зря назначили, не знаю есть ли от этого повреждения, но чтобы восстановить нужно привести всё (по возможности) к первоначальному виду.  
После этого нужно подключить (открыть в TrueCrypt) не раздел 2, а жесткий диск как устройство.
 
Если нет диска восстановления с копией заголовка, то тогда не знаю что можно сделать.
 
 
Добавил:
Возможно не исключено, что заголовок тома уцелел после форматирования.  
Нужно загрузиться с другого диска, или как писал выше.
В системе, через управление дисками нужно убрать буквы дисков (разделов) и попытаться подключить жесткий диск как устройство с тем-же паролем, что у Вас был.
 
Добавлено:
Мне не понятно, почему Вы пишите, что пароль подошел (как это видно, что подошел?).  
Тогда диск смонтированный должен в Мой компьютер появиться и его можно было-бы открыть в программе R-Studio (программа восстановления данных), и если там что-то было-бы видно, то можно сканировать и восстанавливать.

Всего записей: 634 | Зарегистр. 28-01-2006 | Отправлено: 01:11 18-11-2015 | Исправлено: Start, 03:33 18-11-2015
Gavrik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Вторая ошибка - виндовс затерла загрузчик и заголовок.  
 
А первая - образ диска восстановления на зашифрованном разделе, с его помощью все бы восстановилось.  

----------
Жизнь на 1/10 состоит из происходящего и на 9/10 из того как мы реагируем на происходящее.
Реагировать надо весело, иначе жизнь покажется как лестница в курятнике - короткая и в дерьме.

Всего записей: 797 | Зарегистр. 16-10-2001 | Отправлено: 08:58 18-11-2015
Start



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Gavrik
Получается, что восстановить можно.

Всего записей: 634 | Зарегистр. 28-01-2006 | Отправлено: 12:10 18-11-2015
Gavrik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Получается, что восстановить можно.

Можно, но без диска восстановления - никак, там копия заголовка....  
А диск на зашифрованном разделе...
 
 
Можно попробовать поковырять по методике http://habrahabr.ru/post/234105/
С поправкой на то что он не в начале тома, а в начеле диска.. Но боюсь уже все...


----------
Жизнь на 1/10 состоит из происходящего и на 9/10 из того как мы реагируем на происходящее.
Реагировать надо весело, иначе жизнь покажется как лестница в курятнике - короткая и в дерьме.

Всего записей: 797 | Зарегистр. 16-10-2001 | Отправлено: 13:12 18-11-2015 | Исправлено: Gavrik, 13:26 18-11-2015
champion89

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Мне не понятно, почему Вы пишите, что пароль подошел (как это видно, что подошел?).  

"Смонтировать диск без дозагрузочной аутентификации" нажимаешь с другого компа, и вводишь пароль на пустой букве. Там появляется диск, но вместе с ним и ошибко о том что диск занять другим процессом.  
 

Цитата:
Вторая ошибка - виндовс затерла загрузчик и заголовок.  

С этим согласен, ибо раньше без проблем загружался. Однако функция "загрузки без дозагрузочной аутентификации" разве не подразумевает что можно расшифровать диск без заголовка?
 

Цитата:
Можно попробовать поковырять по методике http://habrahabr.ru/post/234105/  

открыл ссылку - ужаснулся)

Всего записей: 6 | Зарегистр. 13-11-2015 | Отправлено: 23:46 19-11-2015
Gavrik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
С этим согласен, ибо раньше без проблем загружался. Однако функция "загрузки без дозагрузочной аутентификации" разве не подразумевает что можно расшифровать диск без заголовка?  

Нет, она подразумевает что можно подключить раздел на шифрованном диске, не загружаясь с него. По другому  трукрипт не сможет понять что это зашифрованный раздел, потому то заголовок нужно искать в начале диска, а не в начале раздела.
 
Диск/раздел без заголовка невозможно расшифровать.  

----------
Жизнь на 1/10 состоит из происходящего и на 9/10 из того как мы реагируем на происходящее.
Реагировать надо весело, иначе жизнь покажется как лестница в курятнике - короткая и в дерьме.

Всего записей: 797 | Зарегистр. 16-10-2001 | Отправлено: 23:51 19-11-2015 | Исправлено: Gavrik, 23:51 19-11-2015
Start



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
champion89
Попробуйте восстановить заголовок:
Загрузите компьютер с ОС расположенной на другом жестком диске или с livecd.
 
Рисунки:
http://rghost.ru/8tN4NYBzG
 
Запустите TrueCrypt, выберите "Устройство" (рис1),  
в появившемся окне выберите нужный "Жесткий диск X:" (не PartitionX) (рис2),
в нажмите кнопку "Операции с томами" (рис3),
в всплывающем окошке выбирайте "Восстановить заголовок тома..." (рис4),
в появившемся окне выбирайте "Восстановить заголовок тома из копии, встроенной в том" (рис5),
в появившемся окне нужно ввести пароль (ключ. файлы) "Ок" (рис6).
Если использовался скрытый том, то операции по восстановлению заголовка нужно повторить и для него.
 
Если заголовка встроенного в том нет, то его можно восстановить из копии (файла) сделанной ранее.
Пароли будут те, при которых создавалась копия заголовка тома.
Запустите TrueCrypt, выберите "Устройство" (рис1),  
в появившемся окне выберите нужный "Жесткий диск X:" (не PartitionX) (рис2),
в нажмите кнопку "Операции с томами" (рис3),
в всплывающем окошке выбирайте "Восстановить заголовок тома..." (рис4),
в появившемся окне выбирайте "Восстановить заголовок тома из внешнего файла с резервной копией" (рис5) (рис6),
в появившемся окне откроете нужный файл с заголовком, далее нужно ввести пароль (ключ. файлы) "Ок" (рис5).
Если использовался скрытый том, то операции по восстановления заголовка нужно повторить и для него.
 
Открывать после восстановления заголовка нужно также:
запустите TrueCrypt, выберите "Устройство" (рис1),  
в появившемся окне выберите нужный "Жесткий диск X:" (не PartitionX) (рис2).
в окне TrueCrypt кликаете по нужной букве и вводите пароль (ключ. файлы).
После чего что-то должно открыться.

Всего записей: 634 | Зарегистр. 28-01-2006 | Отправлено: 08:39 20-11-2015 | Исправлено: Start, 18:56 20-11-2015
Dart Raiden



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Немецкие спецслужбы проверили TrueCrypt
Вкратце: обнаружили, что генератор случайных чисел мог быть написан и получше (энтропии маловато), но на практике это крайне маловероятно скажется на стойкости шифрования (поскольку все обычно юзают интерактивный режим, где надо водить мышью и стучать по клаве, что даёт достаточно энтропии). Больше ничего нового не нашли.

Всего записей: 5606 | Зарегистр. 20-10-2006 | Отправлено: 18:26 22-11-2015 | Исправлено: Dart Raiden, 18:33 22-11-2015
che100

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Парни выручайте !
Зашифрован true cryp-ом hdd с 1-им логическим диском С, диск восстановления утерян, загрузчик true crypt-а затерт, виндовс естественно не стартует, пароль известен.
Из под live cd пробовал расшифровать системный раздел, х=уй там не правильный пароль пишет.
Как я понял таким макаром можно только контейнер смонтировать, а системный диск нет.
Как же так, получается я знаю пароль а данные восстановить не могу без диска восстановления?  
Вот это поворот!
Я просто в шоке!
Все что нажито , все проеба=л?
 
Добавлено:
Кто поможет , обещаю отблагодарить в 1000руб.

Всего записей: 117 | Зарегистр. 27-11-2015 | Отправлено: 18:24 27-11-2015
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
che100

Цитата:
загрузчик true crypt-а затерт
Загрузчик затёрт, а хеадер самого раздела/контейнера (есть ли его бекапы?)? Каким образом был затёрт "загрузчик"? ОС была обычная или скрытая?

Цитата:
Все что нажито , все...
Процентов на 99, что фсё.

Цитата:
Кто поможет , обещаю отблагодарить в 1000руб.
Что-то больно много - так мы вам сейчас всё на свете восстановим!

Всего записей: 29100 | Зарегистр. 15-09-2001 | Отправлено: 20:27 27-11-2015
che100

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Бэкапов нет, ОС стоит обычная.
Воткнул 2-ой физический hdd стал на него устанавливать винду, в штатной разбивалке win7 не трогал шифрованный hdd, насколько я понимаю механизм активации(устанавливал сборку win7) за каким то х=уем полез на шифрованный hdd и потер загрузчик tc-та.
 
Добавлено:
Забавно что везде пишут крупным шрифтом: ПОТЕРЯЕТЕ ПАРОЛЬ ОСТАНЕТЕСЬ БЕЗ ДАННЫХ!
Но ни где не пишут: ПОТЕРЯЕШЬ ДИСК ВОССТАНОВЛЕНИЯ ПРО=ЕБЕШЬ ВСЮ СВОЮ ИНФУ ДАЖЕ ЕСЛИ ЗНАЕШЬ ПАРОЛЬ!!!
Все это досадно, будет опыт для меня дорогой ценой.

Всего записей: 117 | Зарегистр. 27-11-2015 | Отправлено: 20:42 27-11-2015 | Исправлено: che100, 20:43 27-11-2015
Start



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
che100  
Здесь подобные проблемы обсуждали на нескольких последних страницах.
Можно сначала сделать бэкап с диска, чтобы проще было экспериментировать.
Попытайтесь восстановить заголовок и открыть диск.

Всего записей: 634 | Зарегистр. 28-01-2006 | Отправлено: 22:51 27-11-2015
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
che100
Кто ж всё нажитое в единственном экземпляре и в одном месте то хранит?
Да ещё и на системном разделе вместе с ОС.
Вы камикадзе, нарушивший все возможные правила хранения данных.
И тут уже не суть, хард бы накрылся, вирус, система шифрования... всё заканчивается одинаково при таком подходе.
ТС к слову система умная, на случай повреждений хедер дублирует в конце раздела, по крайней мере в случае шифрования обычного тома или контейнера, в случае системного - не довелось проверить.

Всего записей: 7239 | Зарегистр. 10-12-2007 | Отправлено: 23:09 27-11-2015
che100

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Start
Уже пробывал.
A1eksandr1
Была бы она умная , восстановила бы свой загрузчик.

Всего записей: 117 | Зарегистр. 27-11-2015 | Отправлено: 00:08 28-11-2015
Start



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
che100
При восстановлении заголовка что TrueCrypt пишет?
 

Всего записей: 634 | Зарегистр. 28-01-2006 | Отправлено: 01:40 28-11-2015
che100

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
StartПишет не верный пароль.
Если tc дублирует свои служебные бинарные данные, то где их искать?
Где можно про это почитать?

Всего записей: 117 | Зарегистр. 27-11-2015 | Отправлено: 10:32 28-11-2015
Start



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
che100 Возможно Вы ошиблись при наборе пароля.  
Я как-то несколько раз в подряд ошибался, думал, что контейнер повредился и резервного контейнера под рукой не было, проверял флешку на ошибки всё одно пароль не подходит, потом уже когда крайне внимательно ввёл пароль по одному символу всё подошло.
Копия заголовка хранится в конце контейнера или диска.
Когда восстановите заголовок, который был затёрт при установке ОС, то эта ОС может не грузиться (для справки).
Ели заголовок восстановить с диска не получается, то нужно искать диск восстановления.
 
Если сделать такой эксперимент (только сначала обязательно бэкап диска):
Может быть как-то можно использовать диск восстановления от другого подобного раздела, Или на этом разделе, сначала бекап, проверить его, затем снова всё сделать как Вы делали раньше (шифровали), желательно с таким-же паролем, после создать диск восстановления, затем из бекапа восстановить данные. Затем использовать полученный диск восстановления и восстановить нужный заголовок из резервной копии, которая на восстанавливаемом диске. Как-бы восстанавливаемая область переделается дважды. Сначала запишутся данные с диска восстановления от другого раздела (пароль подойдёт, но данные не расшифруются), а затем восстановить родной заголовок. Если восстановит, то пароль уже подойдёт и данные откроются.
 
 
Посмотрите инструкцию TrueCrypt, раздел "Диск восстановления TrueCrypt (Rescue Disk)"
Посмотрите ссылку в этом сообщении, может там найдёте что-то полезное.

Всего записей: 634 | Зарегистр. 28-01-2006 | Отправлено: 12:40 28-11-2015 | Исправлено: Start, 12:50 28-11-2015
Gavrik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Копия заголовка хранится в конце контейнера или диска.

В конце контейнера точно, а на вот насчет конца диска сильно не уверен.  
Не даром ТС при шифровке диска ЗАСТАВЛЯЕТ записать образ с заголовком и загрузчиком.
 
Добавлено:
 

----------
Жизнь на 1/10 состоит из происходящего и на 9/10 из того как мы реагируем на происходящее.
Реагировать надо весело, иначе жизнь покажется как лестница в курятнике - короткая и в дерьме.

Всего записей: 797 | Зарегистр. 16-10-2001 | Отправлено: 14:28 28-11-2015
Start



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Gavrik
В этой части работы программы TrueCrypt как-то мало информации.
Хотелось бы подробнее узнать как и где расположены данные на диске.
Данные загрузчика, сколько он занимает места и где точно расположен (какие сектора). Зависит ли его код от размера диска, от версии ОС или пароля.
Где находится заголовок в системном разделе, сколько места занимает.
Есть-ли копия заголовка на диске, где находится и сколько места занимает.
 
Тогда загрузчик это отдельная не зашифрованная часть и к нему где-то находится заголовок, к которому идёт обращение при вводе пароля.  
Если загрузчик это кусок универсального кода (одинаков для всех или для одинаковых дисков), то вторую часть (где заголовок) можно было-бы менять (подменять) ели это нельзя сделать с помощью TrueCrypt, то тогда можно сделать другой программой, например WinHex.
И после замены загрузчик потребует пароль, а старый поставленный заголовок всё откроет как нужно. Но это если есть копия заголовка на диске, если она создаётся.
 
Что-бы убедиться есть-ли копия заголовка, нужно знать где находится заголовок и его предполагаемая копия, то на работающем диске с подобным шифрованием, можно было-бы посмотреть одинаковость фрагментов кода в секторах диска где-то вначале и где-то в конце, в середине диска-то точно не будет.
Если наличие копии заголовка подтвердится, тогда нужно проверять возможность её использования в новым загрузчиком, который можно создать при тех-же возможных начальных условиях (этот-же диск, та-же ОС, размер, пароль (но пароль может и не важно), так-как старый загрузчик затёрт вместе с заголовком, а их копия на CD потеряна.
 
Диск восстановления, он же содержит в себе какую-то управляющую оболочку (общую) загрузчик и заголовок.  
Тогда может диск восстановления от другой конфигурации подойдёт, или новый от этой-же?
Запустить диск восстановления, только восстанавливать загрузчик и заголовок не с CD, а с восстанавливаемого диска, который нужно расшифровать?
 
Добавлено:
В шапке есть ссылка - Как правильно восстановить затертый шифрованный раздел/контейнер

Всего записей: 634 | Зарегистр. 28-01-2006 | Отправлено: 15:51 28-11-2015 | Исправлено: Start, 17:11 28-11-2015
Gavrik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
В этой части работы программы TrueCrypt как-то мало информации.  

100%  
 

Цитата:
Накопал: Восстановление Truecrypt раздела. Инструкция  

Там про раздел... с разделом я так понимаю таже история что и контейнером. Он создается на пустом месте, и в его структуре ТС  может писать что хочет, и скрытый контейнер делать и в конце копию заголовка писать..  
Когда диск шифруем, шифруем на лету, и ничего в конец мы не напишем, там тупо может быть занято. Да и на зашифрованном диске Partion Table не шифрован, структура разделов видна. Там явно другая структура, и думаю копии заголовка наверное нет...

----------
Жизнь на 1/10 состоит из происходящего и на 9/10 из того как мы реагируем на происходящее.
Реагировать надо весело, иначе жизнь покажется как лестница в курятнике - короткая и в дерьме.

Всего записей: 797 | Зарегистр. 16-10-2001 | Отправлено: 16:55 28-11-2015
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130

Компьютерный форум Ru.Board » Компьютеры » Программы » TrueCrypt (часть 2)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru