Два HDD по 500 Гб, дуалбут и TrueCrypt. Как лучше быть?

Question

[newpavlov]

Соответственно есть желание оба диска полностью держать полностью зашифрованными. В то же время хотелось бы что бы после однократного введения пароля при загрузке можно было сразу работать с обоими дисками из Linux и Windows. Возможно ли это реализовать?

Answer 1

[kolupalkin]

нет так нельзя. так как при шифровании он криптует только один винт и все разделы на нём

Comments

[newpavlov]

А нельзя ли сделать что бы ОС запоминала пароль на второй диск и автоматом монтировала его при запуске? По идее, т.к. диск с ОС закриптован, то безопасности это угрожать не будет.

[kolupalkin]

можно монтировать второй диск с помощью файл ключа но это в рабочей системе пример start "" «C:\Program Files (x86)\TrueCrypt\TrueCrypt.exe» /v \Device\Harddisk0\Partition1 /k \\путь \С$\tok.mp3 /p "" /l d /a, хотя если тут зашифровать два винта одним паролем + на одном из винтов будет бут двух осей то может и будет работать бут меню с выбором систем и доступ к двум винтам

Answer 2

[mariofag]

Боюсь, что в точности то, чего вы желаете, всё-таки недостижимо, но дам две ссылки, которые, может, помогут сделать хоть что-нибудь хорошее:
wiki.archlinux.org/index.php/System_Encryption — тут всё очень подробно (возможно, вас заинтересует LVM), но вроде Linux-only
diskcryptor.net/wiki/Main_Page — альтернатива TrueCrypt. если я правильно помню, у неё намного более обширный boot-time функционал.

Answer 3

[holyorb2]

В винде можно за раз монтировать все фаворитисы, если пароль одинаковый. У меня сейчас как раз монтируется 2 раздела, которые на двух разных винчестерах и с одним паролем.
В линуксе я думаю можно обойтись скриптом, который запустит 2 диска и подставит один пароль (хотя я не уверен).

Проблема тут в другом. Винда может архивировать системный диск и спрашивает пароль после загрузки БИОС, но до загрузки винды и получается что ввод пароля для второго раздела будет после загрузки винды.

В линуксе системный диск архивировать нельзя (я читал про танцы с бубном для этого, но сам не пробовал). В любом случае, опять таки 1 раз пароль нужно ввести что бы расшифровать системный диск, а второй раз уже для второго диска после загрузки системы. Так же не ясно как вы в винде будете получать доступ к разделам отформатированным под линукс.

Я бы рекомендовал сделать несколько разделов:
1. Система Винды
2. Система линукс
3. Данные (один или несколько разделов)

Из этого всего шифровать только пункт 3 и форматировать в NTFS, тогда можно одним паролем монтировать несколько разделов и доступ есть как в винде так и в линуксе.

Comments

[Biga]

То, что вы предлагаете, небезопасно — на диске 1 могут остаться кэши, логи, и прочая ерунда, которая не должна попасть в третьи руки. Если уж шифровать, так всё.

[holyorb2]

Это вопрос к автору, нужно ли ему все под корень зашифровать. Я только описал общие моменты с которыми столкнулся сам. И кстати на ноутбуке с Коре 2 Дуо, мне совсем не понравилась скорость работы Вин ХР на зашифрованном системном диске.

Сейчас купил комп помощнее и склоняюсь к зашифрованной работе только в виртуалбоксе