Амалиёт №4 Mavzu: TrueCrypt dasturi yordamida ma’lumotlarni shifrlashni o’rganish

Амалиёт №4
Mavzu: TrueCrypt dasturi yordamida ma’lumotlarni shifrlashni o’rganish.
TrueCrypt yordamida tizim drayverini shifrlash. Qayta tiklash disk
Shifrlash tizim diski diskdagi ma'lumotlarga ruxsatsiz kirishni oldini olish uchun ishlatiladi. Diskni bir marta shifrlash orqali siz noutbuk bilan sayohat qilishda yoki huquqni muhofaza qilish organlarining ofisning o'lchangan ishiga qo'pol aralashuvi, keyin esa kompyuter uskunalarini tortib olish paytida ma'lumot uchun xotirjam bo'lishingiz mumkin.
Dastur shifrlash uchun ishlatiladi. Truecrypt 7.1a versiyasi. Dasturni qo'llab-quvvatlash to'xtatildi, yangi versiyalar funksionallikda qisqartirildi, shuning uchun siz faqat torrentlarda mavjud bo'lgan 7.1a dan foydalanishingiz kerak. Dastur bepul, Windows, Linux, Mac uchun o'rnatishlar mavjud.
Truecrypt ma'lumotlarni tezda shifrlaydi, shuning uchun hech qanday tayyorgarlik talab qilinmaydi.
Truecrypt-ni ishga tushiring va tizim bo'limi/diskni shifrlash buyrug'ini ishga tushiring:


Tizim shifrlash turi - standart:


Butun diskni shifrlashni tanlang - Butun diskni shifrlash:



Ulardan biri kompyuterga o'rnatilganligini ko'rsating operatsion tizim:


Shifrlash sozlamalari:


Eng ijodiy bosqich - shifrlangan disk uchun parolni belgilash. Va eng qiyin, chunki. bu parolni eslab qolish kerak. Eng yaxshi variant, agar parol 25 belgidan iborat bo'lsa (raqamlar, turli registrlardagi harflar, maxsus belgilar).


Qanchalik tartibsizlik bo'lsa, shuncha yaxshi. Shifrlash kalitini yaratish:


Tabriklaymiz! Yaratilgan kalitlar:


Eng ayanchli bosqich - bu tiklash diskini yaratish:


Yuklash sektori buzilgan taqdirda va parolni tiklash uchun sizga Truecrypt tiklash diski kerak bo'ladi. Dastur yaratadi ISO fayli CD/DVDga yozish uchun. CD / DVD-dan foydalanish arxaikdir, ammo boradigan joy yo'q, Truecrypt tasvirni diskka yozmaguningizcha sizni qo'yib yubormaydi.



Qayta tiklash diskini yozishdan qochishga harakat qilsangiz, Truecrypt tizimni shifrlash jarayonini to'xtatadi. Yagona yo'l - yozish. Ammo siz biroz aldashingiz mumkin: Truecrypt dasturi tomonidan yaratilgan ISO fayli (sukut bo'yicha foydalanuvchining Hujjatlar papkasida joylashgan) o'rnatilgan. virtual disk, masalan, UltraISO dasturidan foydalanish.


Qayta tiklash diskini muvaffaqiyatli tekshirish. Agar disk yozilmagan bo'lsa, uning tasviri boshqa kompyuterda (tashqi haydovchi) saqlanishi kerak.


Shifrlangandan so'ng ma'lumotlarni laboratoriyada tiklab bo'lmasligi uchun "O'chirish" rejimini tanlang. Bunday holda, diskning jismoniy klasterlari bir necha marta qayta yoziladi va diskning asl holatini tiklash imkonsiz bo'ladi.


Truecrypt testining boshlanishi. Drayv hali shifrlanmagan. Truecrypt tizimni yuklay olishiga va foydalanuvchi parolni unutmaganligiga ishonch hosil qilishingiz kerak.


Siz bir chashka qahva ichishingiz va foydalanuvchi shartnomasini o'qishning yoqimli daqiqalaridan bahramand bo'lishingiz mumkin:


Kompyuterni qayta ishga tushirish uchun yuborish:

Ushbu xabar tizim ishga tushganda ko'rsatiladi. Shunday qilib, siz shifrlangan operatsion tizimning mavjudligini biroz yashirishingiz mumkin.
TrueCrypt. Ikkinchi diskdan foydalanmasdan tizim bo'lmagan bo'limning shifrini ochish
Bir necha kun oldin paydo bo'lgan TrueCrypt haqidagi maqolani o'qib, foydalanuvchi sharhlarini o'qib chiqqandan so'ng bu portal Men nomli yordamchi dasturni butunlay boshqasiga o'zgartirishga qaror qildim. Ammo darhol muammo paydo bo'ldi.
Ma'lumki, TrueCrypt tizimdan tashqari bo'limning shifrini hal qila olmaydi, to'g'rirog'i degani emas. Internetda qidiruv hech qanday mos kelmadi. Klassik yechim barcha ma'lumotlarni ikkinchi diskka o'tkazish va birinchisini qayta formatlash edi. Mening vaziyatimda bu mumkin emas edi. Menda shifrlangan tizim bor edi qattiq disk, bu shifrlash va tashqi muammo emas. Hajmi 2 TB. Shuningdek, to'liq shifrlangan va taxminan 60% to'ldirilgan.
Ikkinchi tashqi haydovchi Menda yo'q va uni tez orada sotib olishni rejalashtirmayman. Mavjud hajmlar ma'lumotni boshqa disklarga o'tkazish uchun etarli emas. Va keyin men bir marta pgpru.com portalidagi ba'zi sharhlarda o'qigan bitta sxemani amalga oshirishga qaror qildim. Va shunday edi:

• 
  Diskdagi shifrlangan bo'lim maksimal mumkin bo'lgan hajmgacha siqilgan.
  
• 
  Bo'sh joyda yangi, shifrlanmagan bo'lim yaratiladi
  
• 
  Ma'lumotni shifrlangandan yangisiga o'tkazish
  
• 
  Shifrlangan bo'limni o'chiring
  
• 
  Ikkinchi bo'limni butun diskka kengaytirish
  

G'oya qiziq, lekin men o'ylashim kerak bo'lgan nuanslar bor. Diskning yarmidan kamrog'i aniq ishg'ol qilingan taqdirdagina sxema oddiy. Agar mening holimda bo'lgani kabi ko'proq bo'lsa, unda:

• 
  NTFS-ning o'ziga xos xususiyati shundaki, biz ba'zi fayllarni yo'qotish xavfi bor, chunki biz bo'limni "siqish" jarayonida ma'lumotlarning bir qismini kesib tashlashimiz mumkin, chunki ma'lumotlar o'rtada biron bir joyda yozilishi xavfi mavjud. yoki o'sha paytda mavjud bo'lgan mantiqiy bo'limning oxiri. Mening holatimda, birinchi siqish, albatta, xavfsiz edi, chunki men hech qachon bo'limni to'liq tiqmaganman. Faqat birinchi 1,2 TB. Shundan men qolganlari bo'sh degan xulosaga keldim.
  

Biroq, tarqalish muammosi hal qilinadi. Oddiy defragmentatsiya. Shu bilan birga, o'rnatilgan qurilmaning foydasizligini ta'kidlash kerak windows defragmentatori chunki u fayllarni jismoniy ko'chirmaydi. Uchinchi tomonni ishlatish yaxshiroqdir. Men tajribamdan bilamanki, deyarli barcha tijorat defragmentatorlari hech bo'lmaganda diskning boshigacha fayllarni to'playdi. Yoki hech bo'lmaganda bunday rejimga ega bo'ling.

• 
  Men allaqachon bilib olganimdek, TrueCryptning o'zi bo'lim hajmi o'zgarganiga hech qanday munosabat bildirmaydi. Ya'ni, o'rnatilganda, u hali ham diskimning to'liq hajmi men uchun mavjud ekanligini ko'rsatadi. Shuning uchun, siz disk menejerining ma'lumotlariga e'tibor qaratib, ko'r-ko'rona ishlashingiz kerak bo'ladi.
  

Va bu shuni anglatadiki, shifrni ochish protseduramiz oxirigacha bo'limga hech narsa yozib bo'lmaydi, ayniqsa og'irligi katta bo'lsa.
Ustida bu daqiqa men quyidagilarni qildim:

• 
  Mavjud mantiqiy bo'limni silkitib, mumkin bo'lgan parchalanishni hisobga olgan holda taxminan 100 Gb bo'sh joy qoldirdi.
  
• 
  Yaratilgan yangi bo'lim va unga fayllarni o'tkazing. Taymerga ko'ra, protsedura bir necha soat davom etadi.
  

Bundan tashqari, rejalarimda men quyidagi vazifani hal qilishim kerak: buning uchun AVG TuneUp to'plamidagi yordam dasturidan foydalanib, shifrlangan bo'limni defragmentatsiya qilishim kerak, chunki esimda, u fayllarni to'playdigan narsani aniq bajaradi. jismonan diskning boshida. Keyin men shifrlangan bo'limdan boshqa bo'lakni kesib tashlashim kerak, bu taxminan uzatish orqali bo'shatilgan bo'sh joyga teng. Va bu joyni ikkinchi qismga yopishtiring. Muammo shundaki, u holda bo'lishi mumkin jismoniy siljish bo'lim, ehtimol, hajmini kengaytira olmaydi, men bilishimcha, bu diskdan keyin emas, balki jismonan bo'sh joy talab qiladi. Bo'limni ko'chirish o'rnatilgan imkoniyatlarga kiritilmagan Windows vositalari, bilishimcha. Men bilgan eng yaqin yordamchi dastur Acronis Disk direktori. Ammo o'tmishda u bilan muammolar bo'lgan, u GPT bilan ishlashni qat'iyan rad etadi. Bundan tashqari, Plus Packni o'rnatish hech qanday ta'sir ko'rsatmadi. Ehtimol, men noto'g'ri ish qilganman, albatta. Ammo keyinroq.
Men uzoq vaqtdan beri kompyuteringiz, flesh-diskingiz, noutbukingizdagi ma'lumotlarni nima va qanday qilib xavfsiz tarzda himoya qilishingiz mumkinligi haqida yozmoqchi edim ... Bugun men bo'sh vaqt oldim, ishdan xayolimni olib tashlashim kerak. Shunday qilib, maqola ichida batafsil ko'rsatmalar ajoyib "ochiq manba" dasturi yordamida ma'lumotni qanday himoya qilish kerak.
Boshlashdan oldin, siz haqiqatan ham unga muhtojligingizni aniq tushunishingiz kerak, chunki hamma narsa o'zining yon ta'siriga ega. TrueCrypt mavjud quyidagi xususiyatlar siz murosaga kelishingiz kerak.