Start
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сервис -> Создать резервную копию заголовка тома
Сервис -> Восстановить заголовок тома
В случае повреждения заголовка тома TrueCrypt, такой том в большинстве случаев
невозможно смонтировать. Поэтому каждый том, созданный с помощью TrueCrypt версии
6.0 и новее, содержит встроенную резервную копию заголовка, располагающуюся в конце
тома. Ради дополнительной безопасности вы можете также создать внешние файлы с
резервными копиями заголовка тома. Для этого нажмите кнопку Устройство или Файл,
65
укажите нужный вам том, выберите Сервис -> Создать резервную копию заголовка тома и
следуйте инструкциям.
Примечание: резервная копия заголовка тома (встроенная или внешняя) это не копия исходного
заголовка тома, так как тот зашифрован другим ключом заголовка, полученным с помощью другой
соли (см. раздел Деривация ключа заголовка, соль и подсчёт итераций). При изменении пароля
и/или ключевых файлов или при восстановлении заголовка из встроенной (или внешней) резервной
копии выполняется повторное шифрование как заголовка тома, так и его резервной копии (встроенной
в том) с помощью ключей заголовка, полученных посредством вновь сгенерированной соли (соль для
заголовка тома отличается от соли для его резервной копии). Каждая соль создаётся TrueCrypt с
помощью генератора случайных чисел (см. раздел Генератор случайных чисел).
Для восстановления повреждённого заголовка тома можно использовать резервные копии
обоих типов (встроенную и внешнюю). Для этого нажмите кнопку Устройство или Файл,
укажите нужный вам том, выберите Сервис -> Восстановить заголовок тома и следуйте
инструкциям.
ВНИМАНИЕ: При восстановлении заголовка тома также восстанавливается пароль тома,
который был действителен на момент создания резервной копии. Более того, если на
момент создания резервной копии для монтирования тома требовались ключевые файлы,
то после восстановления заголовка для монтирования тома снова потребуются те же
ключевые файлы. Более подробную информацию см. в разделе Схема шифрования, глава
Технические подробности.
Однажды создав резервную копию заголовка тома, вам потребуется создать её заново
только тогда, когда вы измените пароль и/или ключевые файлы тома. В противном случае,
поскольку заголовок тома остаётся неизменным, то и резервная копия заголовка тома тоже
не требует обновления.
Примечание: помимо соли (последовательностью случайных чисел), внешние файлы с резервными
копиями заголовка тома не содержат никакой незашифрованной информации, и их нельзя
расшифровать, не зная правильный пароль и/или не предоставив правильные ключевые файлы.
Более подробные сведения см. в главе Технические подробности.
При создании внешней резервной копии заголовка в неё помещаются как заголовок
обычного тома, так и область, в которой может храниться заголовок скрытого тома, даже
если внутри этого тома нет скрытого тома (для сохранения возможности правдоподобного
отрицания наличия скрытых томов). Если в томе нет скрытого тома, область,
зарезервированная под заголовок скрытого тома, будет заполнена в файле с резервной
копией случайными данными (для сохранения возможности правдоподобного отрицания).
При восстановлении заголовка тома вам потребуется выбрать тип тома, заголовок которого
вы хотите восстановить (обычный или скрытый том). За одну операцию можно восстановить
только один заголовок тома. Чтобы восстановить оба заголовка, нужно выполнить операцию
дважды (Сервис -> Восстановить заголовок тома). Вам будет нужно ввести правильный
пароль (или предоставить правильные ключевые файлы), имевший силу на момент
создания резервной копии заголовка тома. Паролем (и/или ключевыми файлами) будет
также автоматически определяться тип заголовка тома для восстановления, т. е. обычный
или скрытый (обратите внимание, что TrueCrypt определяет тип методом проб и ошибок).
Примечание: если при монтировании тома пользователь неправильно укажет пароль (и/или
ключевые файлы) два раза подряд, TrueCrypt будет автоматически пытаться смонтировать
том, используя встроенную резервную копию заголовка (вдобавок к попытке его
монтирования с помощью основного заголовка), при каждой последующей попытке
пользователя смонтировать том (пока не будет нажата кнопка Отмена). Если TrueCrypt не
66
удастся расшифровать основной заголовок, но в то же время получится расшифровать
встроенную резервную копию заголовка, том будет смонтирован с выдачей пользователю
предупреждения о том, что повреждён заголовок тома (и информации, как его
восстановить). |
