Шифрование HDD- вопрос

[Peter]

Подскажите pls кто имеет опыт: надо шифровать внешний HDD для back-up'ов, какую программу правильнее использовать?


Comparison of disk encryption software - Wikipedia, the free encyclopedia

Encryption Software Review 2012 | Data Encryption | File Encryption Software - TopTenREVIEWS

P.S. "Дяди с паяльниками" не страшат, так как это не тот случай.

[Мурзик Васильевич]

TrueCrypt

[Runner]

TrueCrypt из бесплатных
PGPDisk из платных

я бы выбрал TrueCrypt, надежный и кроссплатформенный

[Peter]

Спасибо

[Alexander1977]

оказывается, вот для чего придумали FireWire:
TrueCrypt | Michael Weissbacher

[duxa]

TrueCrypt либо посмотрите на родную майкрософтовскую EFS

[Eldar]

либо посмотрите на родную майкрософтовскую EFS

+1

Только надо сначала это почитать.

А потом будет всё в шоколаде.

[stitch]

Подскажите pls кто имеет опыт: надо шифровать внешний HDD для back-up'ов, какую программу правильнее использовать?


Comparison of disk encryption software - Wikipedia, the free encyclopedia

Encryption Software Review 2012 | Data Encryption | File Encryption Software - TopTenREVIEWS

P.S. "Дяди с паяльниками" не страшат, так как это не тот случай.

Ну если КГБ и CIA не страшно, то, для уменьшения мороки и запарки, почему бы не использовать hardware based FDE. Сейчас большенство дисков поддерживают hardware encryption, которое обычно в BIOS или EFI активируешь.

[RobinHood]

Но труекрипт лучше. Тама и поддержка скрытых дисков есть (в незабитой области диска) - не думаю что это можно обнаружить (без паяльника).

Зы - кстати порядочная бекап программа обязана поддерживать шифрование - так что гляньте, может там уже есть что-то.

[Peter]

Но труекрипт лучше. Тама и поддержка скрытых дисков есть (в незабитой области диска) - не думаю что это можно обнаружить (без паяльника).

Зы - кстати порядочная бекап программа обязана поддерживать шифрование - так что гляньте, может там уже есть что-то.

Мне прятать не надо ничего, да и паяльник не грозит. Обозначили требование шифровать всю информацию, включая бекапы, придется выпонять.

[Eldar]

Вот я там не до конца понял (чесно говоря задачу), но если например архивировать информацию архиватором 7z с хотя бы шестью цифрами и одной буквой, то на расшифровку полагаю не хватит жизни.

[Eldar]

Мне прятать не надо ничего, да и паяльник не грозит. Обозначили требование шифровать всю информацию, включая бекапы, придется выпонять.

Вообще то ТЗ не понятна.
Инфа находится на одном компе, или должна мигрировать. Какой объём информации, подключен ли комп к интернету?

Встроенное шифрование в Windows на файлвой системе NTFS работает прозрачно (1-в чём и прелесть) (2-практический не загружая проц), если есть ключ. (то есть, если его не удаляли с аккаунта).


Если даже сбросить пароль на акк в Windows (и зайти под взломанным аккаунтом), шифрованные файлы будут недоступны и дешифровать данные не получится.
По крайней мере я о таком дешифровании не слышал.

[Eldar]

Ну и там, при копировании на файловую систему FAT32 эти файлы будут нечитаемы. и тд. и тп.

[Peter]

Вообще то ТЗ не понятна.
Инфа находится на одном компе, или должна мигрировать. Какой объём информации, подключен ли комп к интернету?

Встроенное шифрование в Windows на файлвой системе NTFS работает прозрачно (1-в чём и прелесть) (2-практический не загружая проц), если есть ключ. (то есть, если его не удаляли с аккаунта).


Если даже сбросить пароль на акк в Windows (и зайти под взломанным аккаунтом), шифрованные файлы будут недоступны и дешифровать данные не получится.
По крайней мере я о таком дешифровании не слышал.

Бекап с сервера должен шифроваться. Т.е. любой человек, получивший доступ к диску с бекапом или к nas, без пароля не получит доступ к инфе легко и просто. Архиваторы не в ходу.

[Peter]

Ну и там, при копировании на файловую систему FAT32 эти файлы будут нечитаемы. и тд. и тп.

FAT32 не используется.