Forum Debian Users Gang

Znalazłem w pracy dysk ratunkowy i odzyskałem partycję, ale bez jego użycia nawet. Mniej więcej w taki sposób:

"Note: Alternatively, if Windows is damaged (cannot start) and you need to repair it (or access files on it), you can avoid decrypting the system partition/drive by following these steps: Boot another operating system, run TrueCrypt, click Select Device, select the affected system partition, select System > Mount Without Pre-Boot Authentication, enter your pre-boot-authentication password and click OK. The partition will be mounted as a regular TrueCrypt volume (data will be on-the-fly decrypted/encrypted in RAM on access, as usual)."

Nie jestem pewien, ale wystarczyło, że wpisałem hasło i dysk został zamontowany. Tylko, że w nagłówku tego woluminu jest klucz, z tego co pisze w specyfikacji nagłówka. Więc chyba klucz jest potrzebny.

Sorry, że odkopuję.

Hasło jest zabezpieczeniem dla klucza szyfrującego - tego tworzonego za pomocą "machania myszą". Może wyjaśnię to na przykładzie szyfrowania ssl w apache. Możesz utworzyć klucz szyfrujący treści, jednak taki klucz posiada hasło i podczas każdorazowego restartu apache musisz podawać hasło do klucza. Jest możliwe zdjęcie tego hasła, wtedy pozostaje ci sam klucz szyfrujący. Hasło nie wpływa na szyfrowanie. Ktoś kto chce podsłuchać ruch, zobaczy ten sam zaszyfrowany ciąg znaków i by go zdeszyfrować musi zrobić jedna rzecz. Zdobyć/złamać klucz szyfrujący. Złamać jest baaardzo trudno. Dlatego też dużo prościej jest go zdobyć. Jeżeli taki ktoś zakosi klucz bez hasła, może nim szyfrować i tym samym podszywać się pod nas. Dlatego też zabezpiecza się klucz hasłem, by po wpadnięciu klucza w niepowołane ręce, ten ktoś musiał się jeszcze trochę natrudzić by móc szyfrować dane. Oczywiście hasło można łatwo złamać (te krótsze), ale daje to nam trochę czasu na unieważnienie tego klucza, co sprawi, że ten ktoś, kto wszedł w posiadanie naszego klucza i złamał hasło i tak nic już nie zaszyfruje :]

To tak w skrócie wygląda różnica między hasłem i kluczem szyfrującym. Dlatego też jeżeli w truecrypcie zgubisz klucz, danych już nie odzyskasz.

I taka rada dla tych co szyfrują systemową partycję windowsa (zresztą nie tylko windowsa) - skopiujcie sobie MBR i trzymajcie go w ukryciu :D

Jeżeli wam padnie MBR, wszystko jedno z jakiej przyczyny (uszkodzenie fizyczne, nadpisanie przez inny bootloader czy wiruska), wgrywacie MBR i możecie bez problemu odpalić system.

http://pl.wikipedia.org/wiki/Master_Boot_Record - tu macie opisany MBR i jak zrobić taką kopię.

Ostatnio edytowany przez morfik (2011-09-23 16:52:36)

Bootloadery nie nadpisują całego MBR, nadpisują tylko 446 bajtów tego pierwszego sektora. Truecrypt zdefiniował tam instrukcje jakie ma poczynić system by otworzyć zaszyfrowany wolumin (wyrzucić okienko od hasła i co zrobić z tym hasłem). Jeżeli tracisz te instrukcje, to jeszcze nic złego się nie dzieje. Dalej możesz uzyskać dostęp do woluminu na zasadzie zwykłego kontenera truecrypt, jak napisał grzesiek. Jednak potrzebne jest ci hasło by uzyskać dostęp do klucza szyfrującego. Bez hasła nie uzyskasz dostępu do klucza, bez klucza nie odszyfrujesz danych.