шифрованные диски — Чем?

Question

[holyorb2]

Нужно зашифровать весь раздел что бы доступ к нему был как из винды (ХР и выше) так и из линукса.

На данный момент использую TrueCrypt, который позволяет делать шифрованные диски как с целых разделов так и из файлов (которые и используются как контейнеры).

Какие есть альтернативы?

Comments

[holyorb2]

уточняя: больше интересует нормальный вариант для линукс. т.к. это основная система. поэтому приоритет будет в сторону линукса

Answer 1

[gjf]

DiskCryptor

Comments

[holyorb2]

Поддерживаемые ОС
тут нету линукса

Answer 2

[darkslesh]

Сколько не искал нормальных альтернатив, так и не нашел. А Grub2 не дружит в TrueCryptLoader по этому как вариант:
1) отказаться от Grub2 и использовать что-то другое, что пишет загрузчик в Boot раздела а не MBR
2) Купить второй винт и не париться. Я сделал именно так.

Comments

[holyorb2]

вариант загрузки с такого диска — неактуально
Диск только для данных.
на данный момент использую 2 таких диска
1. файл контейнер — 64мб, тестовые файлы
2. отдельный раздел — 10Гб, тут личные фотки, архив проектов и наработок

Скорее всего, будет тоже 2 варианта. только теперь другие
1. отдельный раздел — 5-10Гб. текстовые файлы и проекты
2. на внешнем диске раздел 10-40Гб — все остальное
хотя вариант использования файлов контейнеров я не исключаю, удобная штука

[Riateche]

> 1) отказаться от Grub2 и использовать что-то другое, что пишет загрузчик в Boot раздела а не MBR
Grub2 умеет устанавливаться в boot раздела.

[darkslesh]

TrueCrypt + Grub2 (убунту) так и не подружились, чтобы основной был TrueCrypt, а Grub2 в Boot другова раздела. т.к. grub отказывался даже насильно ставится в другой раздел

Answer 3

[michs]

ru.wikipedia.org/wiki/LUKS
Под линуксом создавать и монтировать очень просто.

Для создания
cryptsetup luksFormat /dev/sdb
cryptsetup luksOpen /dev/sdb crypto
mkfs.xfs /dev/mapper/crypto
mount /dev/mapper/crypto /home

Для монтирования
cryptsetup luksOpen /dev/sdb crypto
mount /dev/mapper/crypto /home -o noatime,nodiratime,osyncisdsync,logbufs=8

Comments

[holyorb2]

оно пароль спрашивает?

[Пума Тайланд]

Спрашивает, можно файл ключ подсовывать.

[Алексей Блышко]

Уже давно использую luks+lvm на всех своих мобильных системах.
Однако клиентам подсовываю трукрипт, ежели они хотят шифровать данные на флэшках.

И хочется задать два вопроса:
1. Как можно использовать LUKS под вендой? Какие удобные софтинки существуют для этого?
2. У меня так и не получилось заставить второй граб для размещения бута на зашифрованном lvm. Можно ли ткнуть меня носом в хауту? Насколько я понимакю, второй граб поддерживает такой функционал.

[michs]

По первому вопросу ответ в википедии.
Под Microsoft Windows зашифрованные диски LUKS могут использоваться с FreeOTFE.
По второму не пробовал. Но кмк гуглом можно найти чего нить.

Answer 4

[Saleytrue]

Для Винды хорошие программы - Rohos Disk, BestCrypt, Decart Privat disk.
Под Линуксом запускаешь их же но через Wine.