Здравствуйте.
Имеется следующая задача (хотя если честно я думаю что решить её невозможно):
Есть компьютер (win) который постоянно находится в сети (удаленный доступ). KVM и других прелестей жизни нет, это обычный ПК. Суть вопроса в том что возможно ли как-то зашифровать диск, но при этом не вводить пароль вручную при каждой перезагрузке (ПК находится за 1000км и возможности оперативно его навестить нет). Задача - защититься от таких угроз как кража и последующий анализ данных, и самое проблемное, анализ на месте.
Т.к. ПК удаленный, вариант с паролем отпадает, есть вариант с флешкой которая будет расшифровывать ПК. Данный вариант тоже отпадает т.к., условно, мистеру Плохишу станет доступна и это флешка.
Как перспективный вариант я рассматриваю некий ключ который находиться на удаленном сервере. ПК при включении читает его и расшифровывает диски, в случае угрозы доступ к удаленному серверу обрывается. Но какими способами такого можно добиться? В veracrypt и похожих программах я такого функционала не нашел.
В винде же есть шифрование пользовательской папки.
Сам не пользовался, но теоретически - если пользователь, под которым вы заходите, не совпадает с локальным пользователем по умолчанию, то на месте никто ваше файло не прочитает.
Или файлы все-таки должны кем-то читаться все время, но только тогда, когда вы этого хотите? Тогда задача, конечно, неразрешима.
