タグ付けされた質問 「truecrypt」

TrueCryptで暗号化するWindows 7ラップトップがあります。ドライブとしてマウントされているファイルのように見える仮想暗号化ディスクを作成し、暗号化するファイルをそのドライブに保存できます。Windowsパーティション全体（C：\ドライブ全体）を暗号化することもできます。 どちらを選択する必要があり、なぜですか？どのような状況が一方を他方より良く/悪くしますか？

2 windows-7  security  encryption  truecrypt  disk-encryption 

このhttp://www.truecrypt.org/docs/?s=creating-new-volume に基づいて、ドライブを迅速にフォーマットするオプションがあります。 ただし、「暗号化されたファイルコンテナを作成する」オプションを使用してボリュームを作成すると、「クイックフォーマット」を選択する方法がわかりません。通常のフォーマット手順では、フォーマットを完了する前に何時間も待たなければなりません。 誰かが回避策を知ることができますか？ ありがとうございました

2 truecrypt 

古いマシン（コアi7-920 / 12 GB RAM）と新しいマシン（AMD 1950X、96 GB RAM）の2つのマシンがあります。両方のマシンには、Ubuntu 18.04とデュアルブートセットアップのWindows 10があります。NASを古いものにバックアップするとすべてが問題なく、新しいものにバックアップすると、オペレーティングシステムに関係なく、しばらく（約30分）後にシステムがハングします。 詳細：外付けUSBディスクにNASをバックアップします。USBディスクにTruecryptコンテナを作成し、FreeFileSyncを使用してUSBファイルをNASと同期します。すべてのシステムで、NASはSAMBA共有としてマウントされます。truecryptコンテナはNTFS形式です。この体制は、すべてのマシン/システムの組み合わせでバックアップとして500 GBのディスクがあったときにうまく機能しました。NASがバックアップディスクを大きくする恐れがあるため、最近2つの4TBディスクを購入しました。各ディスクには、1.5 TBのコンテナと2 TBのコンテナの2つのTruecryptコンテナが含まれていました。古いマシンでは、すべてが正常に動作します。1GB /秒LANで86 MB /秒の最高速度。 新しいマシンでは、両方のOSのすべてのフェーズですべてがハングします。Truecryptコンテナの作成は問題なく開始しますが、しばらくフォーマットした後（30分？クロックしませんでした）、Truecryptはハングします。古いマシンでTruecryptコンテナを作成およびフォーマットし、このディスクを新しいマシンでマウントできました。Truecryptにもマウントされ、FreeFileSyncを実行しました。しばらくして、FreeFileSyncがハングしました。実際には、ハングではなく、極端なスローダウンに気づきました。FreeFileSyncを停止することはできますが、それには（文字通り）数時間かかりました。Truecryptコンテナをマウント解除することもできますが、これには夜の睡眠が必要でした。 誰が何が起こっているかについていくつかのアイデアを持っていますか？新しいマシンのRAM容量が大きすぎて、ディスクキャッシュが大きすぎませんか？AMDの命令セットですか（小さいディスクがうまく機能したためイメージできません）。

2 windows-10  ubuntu  backup  external-hard-drive  truecrypt 

（TrueCryptを使って）AESを使ってPenDriveを暗号化します。フォーマット時の最も効率的なアロケーションユニットサイズは？ AESブロックサイズは16 KBなので、16 KBが最も効率的でしょうか。この論理は正しいですか？

1 truecrypt 

ntfs truecryptコンテナを作成するにはどうすればよいですか？コマンドラインの使用に関するドキュメントはあまりありません。私は次を試しました： $ truecrypt -t -c mycontainer // .. Go through options, selected 'None' when asked for filesystem $ mkfs.ntfs -f -L myNTFS mycontainer mycontainer is not a block device. Refusing to make a filesystem here!

1 linux  command-line  ntfs  truecrypt 

私はTruecryptを初めて使用するので、まだ十分に理解できていません。そこで、「動的」ではなく「標準」の5MBファイルコンテナを作成して実験を開始し、別の10MBは両方ともNTFSファイルシステム、AES暗号化アルゴリズム、RIPEMD-160ハッシュです。 ただし、空のマウントされたボリュームのプロパティを確認したところ、5MBには2.97MBの使用領域があり、10MBには3.72MBの使用領域がありました。両方とも完全に空でしたが。 私は両方でWindowsのフォーマット（クイック）を使用してみましたが、何も変わりませんでした。 NTFSファイルシステムはマッピングにいくらかのスペースを使用することを知っていますが、5MBのうち2.97MBは通常のNTFSと比較してALOTのようで、非効率的です。より大きなコンテナが作成され、使用スペースの同様の比率が維持されると、多くのスペースが失われます。 これの原因は何ですか、それを回避する方法はありますか？

1 encryption  truecrypt 

TrueCryptを使用してドライブを完全に暗号化してから、起動時にキーファイルを使用してドライブを復号化することは可能ですか？

1 encryption  truecrypt  disk-encryption 

ランサムウェア暗号化はTrueCrypt暗号化を上書きできますか？それでは何が起こるでしょう

1 windows-7  encryption  malware  truecrypt 

「暗号化デバイス」を使用してファイル内に暗号化されたディスクボリュームを作成するTruecrypt、loop-AES、Cryptoloopなどのツールを読んでいます。 ループAESのREADMEページには、ファイルシステムのジャーナリングに関する次の段落があります。 http://loop-aes.sourceforge.net/loop-AES.README ファイルバックアップループデバイスの上でジャーナリングファイルシステムを使用しないでください。デバイスバックアップループは、ジャーナリングファイルシステムで必要な順序で書き込みがディスクプラッタに到達することを保証するため、デバイスバックアップループデバイスをジャーナリングファイルシステムで使用できます（もちろん、ディスクドライブで書き込みキャッシュを無効にする必要があります）。ファイルバックアップループデバイスでは、正しい書き込み順序は、基盤となるファイルシステムのページキャッシュ（RAMに常駐）にのみ拡張されます。VMは、そのようなページを任意の順序でディスクに書き込むことができるため、ジャーナリングファイルシステムの書き込み順序の期待を破ることができます。 「ファイルの先頭にあるループデバイス上」とはどういう意味ですか。ディスクがジャーナリングファイルシステム（ext3、ext4、XFSなど）で物理的にフォーマットされ、そのファイルシステム内に仮想ディスクボリュームを格納するファイルを作成する状況を参照していますか？それとも、仮想ディスクボリュームを格納するファイル内のジャーナリングファイルシステムがどこにあるのかを説明していますか？ Linuxパーティションはext4としてフォーマットされているため、最初の状況を参照している場合、パーティションのサイズを変更し、ext2またはFATパーティションを作成して、Truecrypt / loop-AES / Cryptoloopボリュームを格納するファイルを保存する必要があります。

1 linux  filesystems  truecrypt  disk-encryption  ext4 

インストーラーは暗号化を簡単に処理できると読みましたが、再インストールしたくありません。 TrueCryptは明らかにパーティションをインプレースで暗号化できず、フォーマットが必要になります。 私はdm-cryptを使用したいくつかのチュートリアルを見て回っていますが、明らかにこれにはフォーマットも必要です。 暗号化には、サードパーティのツール（TrueCryptなど）ではなく、組み込み（カーネルが提供する）システムを使用することをお勧めします。 ありがとう！

linux  encryption  fedora  truecrypt  disk-encryption 

私は、バックアップ手順を再開（および更新）する（長く引き出された）プロセスにいます。今回は、オフサイトの場所に循環する外部eSATAハードドライブのペアを追加します。これらのドライブはオフサイトで無人である一方、より脆弱であるため、TrueCryptを使用して暗号化しています。 しかし、奇妙なことに気づきました。TrueCryptボリュームのファイルシステムはext4であり、もちろん最上位lost+foundディレクトリがあります。しかし、しばらくマウントされた後（ここで何日か話していますが、私は忙しすぎて一度にこのタスクに集中することはできません）、lost+foundディレクトリが消えることに気付きました。私はまだそれに書き込むことができtouch fooます（ファイルを作成しましたが、エラーはありませんが、アンマウント/再マウントしてスタックするかどうかを検討する前に削除しました）、これまでのところSMARTは物理ドライブに問題を発見していません（現在アンマウントさsmartctl -t offline /dev/sdfれており、さらに5時間かかるオフラインテストを実行しています）。 私の質問は、TrueCryptが暗号化されたボリュームを一定時間アイドル状態にすると、自動的にアンマウントしますか？その場合、その動作をオーバーライドできますか？そうでない場合、私が見ているものを他に何が説明できますか？ログで何を探しますか（cronとdhclientからのスパムであふれています。後者は、サーバーに静的IPがあり、リモートに関連するものも見つけられないため、本当に殺す必要があります）。 FWIW、でマウントしtruecrypt /dev/sdf1 /mnt/esata、でアンマウントしましたtruecrypt -d（唯一のTrueCryptボリュームです）。Webサイトから直接ダウンロードした最新のTrueCrypt 7.0a 64ビットコンソールのみを使用しています。これはUbuntu 10.10サーバーで実行されています。TrueCryptボリュームを作成するプロセスは（大体）1）空のパーティションを作成し、2）truecrypt -c /dev/sdf1画面上のプロンプトに従います（合理的なパスワード、キーファイルなし、隠しボリュームなし、ext4でのフォーマット）。申し訳ありませんが、このビットについてはこれ以上正確にすることはできませんが、約2週間前であり、金魚の記憶があります。

ubuntu  truecrypt 

以前のラップトップでTrueCryptを使用してWindows 7を実行し、ハードディスク全体を暗号化しました（そのラップトップには1つしかありませんでした）。 これを行う理由は、複数のクライアント用のソフトウェアを作成し、それがすべて私のラップトップ上にあり、ラップトップが盗まれたときにクライアントのソースを無料で入手したくないためです。 それに加えて、ラップトップが盗まれたときにメールや自動ログオンしたサイトを利用できないようにします。 そこで、ここでは、Windows 8.1を実行し、Bitlockerを実行することを考えている明るい新しいラップトップを使用しています（TrueCryptを「閉じる」ことは安全だと思います）。BitlockerはWindowsのPROエディションのみにあることを読んだので、8.1 PROを購入しました。Bitlockerを実行しようとすると、私のラップトップには、必要な「TPM」チップが何もありませんでした。 だから私はDiskCrypterについて読んだが、それはWindows 8.1ではあまりうまく機能しないようだ そこで、少なくとも何かを手に入れるために、TrueCryptの最新バージョンに戻ることにしました。そして今、私はディスク暗号化を実行し、「あなたのシステムにはGUIDパーティションテーブルがあります。サポートしていません」。それが何を意味するのか手がかりはありませんが、それは機能していない3番目のものです。 代替手段はありますか？ ラップトップを持ち歩くときにドライブの暗号化を気にするのは私だけですか、それとも「TPM」チップのないラップトップだけを購入しましたか？ PS 私はNSAに忍び寄るのではなく、「普通の」ラップトップ泥棒が私のラップトップのハードディスクを見ているだけで

windows-7  hard-drive  windows-8.1  encryption  truecrypt 

Truecryptを使用したバックアップに使用する暗号化でハードドライブ（160GB）をフォーマットしていました。これが行われている間にコンピューターがスリープ状態になり、操作がキャンセルされました。「戻る」ボタンを1回クリックして、もう一度フォーマットしようとしました。 現在、Truecryptは、バックアップしようとしていた間違ったハードドライブをフォーマットしました。320GBのハードドライブを160GBのパーティションにフォーマットしたため、これがTruecryptのバグであることを知っています。まあ、私の人生データはすべてバックアップなしでそこにありました。回復する方法があるかどうか疑問に思っていました。暗号化されたパーティションでRecuvaを試しましたが、ランダムビットで上書きされるため、成功しませんでした。ドライブの残りの半分からデータを回復する方法はありますか？

data-recovery  truecrypt  partition-recovery 

深刻な問題があります。MBRを失くしました。しかし、それが最初の問題です。 私のディスクレイアウトはこのようなものでした（もっと少ない）。sda1 truecrypt-os 80GB sda2 ext4 8GB sda3スワップ4GB（sda4）拡張（sda5）truecrypt 1,8TB（sda6）ext4 24GB Windowsは、MBRと最初のいくつかのセクターをクラッシュさせて消去することにしました。 sda4を見つけてMBRに「植え付ける」方法はありますか？プライマリパーティションについてはあまり気にしません。すべての機密データは拡張パーティションにあります。 私のディスクは現在gpartとtestdiskによってスキャンされていますが、これは悪い結果になると思います。 拡張パーティションエントリを検索および回復するためにコマンドを実行できるツールを知っていますか？xからyに検索するように指定できれば、それは素晴らしいことです。これにより多くの時間を節約できます。 助けてください！前もって感謝します。

-1 truecrypt  mbr