Как зашифровать ЖД вместе с ОС?

ShaddyR · Конфигурация компьютера

Аппаратно - поставить на ж.д. пароль. Делает программа MHDD и подобные ей утилиты. Только помни: при любом типе защиты существует вероятность потерять ВСЮ информацию БЕЗ ВОЗМОЖНОСТИ ВОССТАНОВЛЕНИЯ.

Yewgeniy · Отправлено: **14:29, 04-08-2007** | #3

Есть ли возможность защитить диск вместе с ОС от доступа так, что без правильного ключа информация НЕИЗБЕЖНО будет потеряна?

Профиль · Отправлено: **15:49, 04-08-2007** | #4

Yewgeniy, ты что, черную бухгалтерию собрался хранить? Обсуждали этот вопрос, неоднократно - и здесь и в других местах. Общее резюме такое - технически - возможно. Но людской фактор все портит. Условно говоря паяльник в анусе админа очень хорошо стимулирует память.

Цитата Yewgeniy:

Есть ли возможность защитить диск вместе с ОС от доступа так, что без правильного ключа информация НЕИЗБЕЖНО будет потеряна?

Что мешает сделать минимальный системный раздел, который при загрузке будет подключать PGP контейнер? Аппаратные пароли HDD специалистом вскрываются без усилий и потери информации.

Yewgeniy · Отправлено: **15:58, 04-08-2007** | #5

Можно ссылочку, где сказано, как технически возможно?

Greyman · Конфигурация компьютера

У Алладина, например, есть:
http://www.aladdin.ru/catalog/secret_disk/

Но это далеко не единственный вариант, подобных систем не так мало. MS тоже внесла лепту своим BitLocker'ом (аоявился в Висте и 2008 сервере)...

Yewgeniy · Отправлено: **16:50, 04-08-2007** | #7

StrongBoot работает аналогично продукту от Алладина?
(как это описано здесь http://www.thg.ru/software/strongboot/onepage.html )
Может спец с оборудованием, софтом и временем определить информацию на ЖД, зашифрованном StrongBoot'ом?

Профиль · Отправлено: **17:05, 04-08-2007** | #8

Цитата Yewgeniy:

Может спец с оборудованием, софтом и временем определить информацию на ЖД, зашифрованном StrongBoot'ом? >>>

Не стоит зацикливаться на технике. Она полезна как минимум в комплексе. Сама по себе - она достаточно бессмысленна. Если зашифровать только диск - то останется еще куча путей утечки. В том числе и пароля. Сисадмины уровня Мальчиша-Кибальчиша бывают только в кино. Плюс разные обиженные/уволенные, пофигисты и т.п. Какого рода информацию планируется защищать? Корпоративную - тогда нужно ставить систему безопасности в фирме - разграничение доступа к серверу, уровни доступа, контроль за паролями - чтобы никто не записывал на листочке, дублирование серверов, автономное резервное питание в серверной и т.п. При этом все это может не помочь в силу того, что админа купят. Если домашний комп с коллекцией порнухи - так кому он нужен, достаточно пароля на папку.
Опять же все зависит от ценности информации. Если такой могучей системой будет защищен бухгалтерский компьютер с черным налом - иметь будут куда сильней, ибо будут считать, что это прикрытие...

ShaddyR · Конфигурация компьютера

Yewgeniy, в конце концов, делаешь файловую систему NTFS и включаешь шифрование с паролем. Только, как уже говорилось, есть два минуса: склероз и паяльник

Yewgeniy · Отправлено: **17:52, 04-08-2007** | #10

Кто бросает незапертую квартиру, даже если красть нечего?

Может спец или не может?