Как скрыть раздел в переносном SSD?

Question

[qiller1312]

Появилась потребность в реализации такой схемы:

ССД на 240 гб поделить на 2 раздела по 120 гб.(один белый, второй шифрованный).
Так, чтобы при подключении к компьютеру была возможность запуститься с зашифрованного раздела на котором будет накатана система, но запуститься только после введения пароля.
Но, при обычном же подключении ссд, чтобы был виден лишь раздел на 120гб (белый).

Comments

[Виктор]

Если мне требуется скрыть один из разделов любого диска (не обязательно SSD), то я просто удаляю у этого диска букву-идентификатор через "Управление дисками". Но как будет вести себя этот раздел, будучи системным - не берусь судить, ни разу такое не делал. Вполне возможно, со скрытого таким образом активного (т.е. загрузочного) раздела можно запустить ОС, а настроив на ней парольный вход, можно получить то, что вы хотите.
Но поскольку сам это не пробовал, пишу как комментарий, а не ответ.
Кстати, зашифрованным такой раздел не будет (чтобы его увидеть в списке, достаточно восстановить букву). Закрытие раздела от посторонних глаз шифрованием - это совсем другие хлопоты, куда более трудоёмкие.

Answer 1

[CityCat4]

Перед началом таких работ обычно стоит определиться с моделью нарушителя. То есть с вопросом - где я это буду делать, что на нем хранить и кто будет пытаться обнаружить этот раздел?

В голову приходят следующие мысли:
- Белый раздел первый, шифрованный второй
- Для загрузки с шифрованного нужен отдельный носитель с загрузчиком
- Таблица разделов на SSD правится вручную hex-редактором так, чтобы последний цилиндр раздела был последним цилиндром диска, чтобы различные менеджеры разделов не видели пустого места в пол-винта (что закономерно вызовет интерес - а что это тут?)

Единственное слабое место - это как обычно Вы сами. При Вас и диск и ключ шифрования. И если будет стоять задача - Вас будут тискать до тех пор, пока все не отдадите, не разьясните и будете еще рады, что убрались относительно целым

Answer 2

[unseriously]

Есть такая програмулина VeraCrypt. Она умеет шифровать и целые диски и разделы на них.

Comments

[CityCat4]

Шифровать-то конечно она умеет и делает это хорошо. Но если держать в противниках государство, то вот гипотетическая ситуевина: плечистый дядя в гражданке, но явно по манерам носящий форму держит в руках твой диск и спрашивает - что это за странное пустое место там и пустое ли оно? Ваш ответ?

[qiller1312]

CityCat4, верно, причём абсолютно!
Возможно ли вообще скрыть раздел с шифрованием от любых Глаз?
Чтобы условно диск на 240 гб превратился в диск на 120, но когда нужно скрытые 120 открывались посте пароля!?

[CityCat4]

qiller1312, Сложно, но теоретически можно. Хотя практически я так никогда не делал. Размер раздела можно поправить hex-редактором, чтобы ничего не знающие программы работы с разделами видели один раздел во весь диск.
А для работы носить с собой дополнительный загрузчик, с которого грузиться в случае настоящей работы, который "знает" что на диске два раздела.
Да, это сложно, коряво, неудобно. Но мне не видится другого способа скрыть наличие раздела или пустого места.