Как работает TrueCrypt?

если диск зашифрован, но потом на нем работаешь и добавляется разная информация со временем - эта новая информация тоже криптуется автоматом?

да
на лету

кул.

а сам диск TrueCrypt не затормаживает? read/write ?

В процентеном отношении в зависимости от алгоритма и мощностей CPU.

не, нормально читается, скорость как обычный жесткий диск или даже выше.
можно вообще один в другом создавать (шифрованные диски) по принципу "матрешки", делал так в три уровня, скорость приемлемая (виртуалка, софт, чтение файлов).
рекомендую трукрипт

ну быстрее точно быть не может. вообще медленнее, просто оно не заметно в идеале должно быть.

А бекапить такие диски легко потом? Или просто создать два диска на разных винтах и так сливать данные..

http://truecrypt.org.ua/content/%D1%80%D1%83%D0%BA%D0%BE%D0%B2%D0%B…0%B8%D1%85

У себя держу все в контейнерах. В результате бакап - копирование всего контейнера.

Я помню давно когда трйакриптом пользовался там фича была классная, что шифруешь 2 диска к примеру и на один из них устанавливаешь квоту. все что будет скопировано на этот диск сверх квоты затерает то, что наа втором диске. точно не помню как работало, но как-то так...

Sanman писал:

http://truecrypt.org.ua/content/%D1%80%D1%83%D0%BA%D0%BE%D0%B2%D0%B…0%B8%D1%85

ничего не понял по контейнерам и зачем они нужны

я закриптовал полностью весь HDD на ноуте.
так что требует пароль при буте, или не пускает.

Иногда бывают случаи, когда ты не можешь отказаться от ввода пароля.
А контейнер бысто перемещается и удаляется, да и вобще более абстрактен.

мне надо что бы не было доступа ко всем компонентам Винды - т.к. в браузерах сохраняется хистори, пароли, разные программы которые уже установленны и тд.

интересует тоже эта тема:

Assembler писал:

мне надо что бы не было доступа ко всем компонентам Винды - т.к. в браузерах сохраняется хистори, пароли, разные программы которые уже установленны и тд.

может есть у кого опыт установки второй скрытой оси?
она вроде как раз для таких случаев

Assembler писал:

мне надо что бы не было доступа ко всем компонентам Винды - т.к. в браузерах сохраняется хистори, пароли, разные программы которые уже установленны и тд.

в этом случае портейбл-софт или еще лучший вариант - портабл вирт.машина в контейнере. Удобно не только тем, что никаких следов на физическом компе не остается, но и возможностью везде таскать ее с собой - на внешнем жестком диске или флешке - вставил девайс, в ТруКрипте примонтировал контейнер на Q:\, vbox запустил и работай
Хотя, конечно, есть софт, который не будет работать под виртуалью (лицензия проверяет платформу), а сам комп нужен мощненький для комфортной работы (от 3х гигов памяти и от 512 видео).

Еще есть такая фишка в ТруКрипте - кейфайлы. Это когда контейнер создаете, можно задать специальный маленький файл-ключ, без которого контейнер не откроется. Если на компе(ноуте) есть ридет карт, купите для него микроСД-карту, она стоит копейки, туда этот файлик и в случае непредвиденных жизненных инсинуаций ее можно быстро вытянуть из адаптера (бОльшая бандурина, в которую эта microSD вставляется), зубами сломать и проглотить После этого контейнер никак не вскроешь - так как нет файла-ключа

Не знаю, как-то сложно все с этими контейнерами и скрытыми ОС.

Я просто поставил систему + все что связано с работой на SSD и тупо закриптовал весь диск.

Если выключить питание, то попасть к данным можно только введя пароль при буте. Все.

А пытать паяльниками меня все равно никто не будет.

В принципе ты всё правильно сделал. Остальные функции бываеют пригождаются со временем.

Мне больше по душе ТруКрипт версии 6.3а.
В нём 100% нет бэкдоров))).
А вот начиная с 7.0 что то там мутилиони хитрое... стрёмно юзать невнятное.
На иностранных форумах писали про доступ к контейнерам AES шифрации.

TrueCrypt - open-source
Консольная весия с 6.3а помоему ещё не апдейтилась.
Смена версий больше связяна с совместимостью оконной оболочки для разных OS.

На линуксе глючил. На никсах лучше использовать нативные рюшки: LUKS, ELI и т.д.

Assembler писал:

Не знаю, как-то сложно все с этими контейнерами и скрытыми ОС. Я просто поставил систему + все что связано с работой на SSD и тупо закриптовал весь диск. Если выключить питание, то попасть к данным можно только введя пароль при буте. Все. А пытать паяльниками меня все равно никто не будет.

Коллега.
А ты заметил, что скорость работы форматированного SSD без шифрации примерно около заявленной производителем, а скорость работы зашифрованного раздела на SSD примерно 110 на запись и 130 на чтение?
Не смотря на то, что процессор способен выдать 700 на запись и чтение в алгоритме АЕS, например.

Как-то с пару лет назад где-то читал тест специалистами прог, которые шифруют и прячут диски. Только немецкая прога DriveCrypt на 100% обеспечила и защиту и безопасность и стабильность. Кому важно - присмотритесь к ней, солидная. Сам когда-то юзал, мне нравилось. TrueCrypt в тесте несколько уступила, как и все подобные.

С появлением Windows 7 и NTFS (как обязательной, а не рекомендуемой, файловой системы), Drive Crypt скрытая OS стала не намного актуалнее TrueCrypt скрытой OS.
Этот метод шикарно работал именно на Windows XP с Fat32 (FAT тут чичто условный, так как фактическая работа может происходит на NTFS, даже если основной диск на FAT).

Yabuti писал:

...microSD ... зубами сломать и проглотить...