Пет съвета за софтуера за криптиране на диска DiskCryptor
- Категория: Сигурност
С цялата драма TrueCrypt , Реших да превключа вторичния си твърд диск към софтуера за криптиране на диска DiskCryptor ,
Не е ясно дали разработката на TrueCrypt ще продължи след приключване на одита, и макар че вероятно е разработчиците да са публикували съобщението, че софтуерът е несигурен на официалния уебсайт на проекта, то досега не е потвърдено.
От известно време използвам DiskCryptor на системния си диск и той работи много добре за тази цел. Докато трябваше да закупя нов твърд диск, за да мигрирам втория си твърд диск, шифрован с TrueCrypt, към новия софтуер - нещо, което така или иначе исках да направя, защото е стар диск - реших, че си струва неприятностите.
TrueCrypt, както може би знаете, не предлага опции за декриптиране на никакви системни дискове, което означава, че трябваше да свържа и двете устройства едновременно с компютъра, за да прехвърля всички файлове от старото към новото устройство.
След като приключих, стартирах процеса на криптиране, който инструмент няколко дни да завърша. Не съм сигурен защо отне толкова време - имах само скорост на предаване до 20 Mbit / s по време на процеса, независимо дали компютърът е зает или на празен ход.
Следващият списък е селекция от съвети, които може да ви бъдат полезни, ако никога досега не сте работили с DiskCryptor и обмисляте да го използвате.
1. Преди да шифровате, сравнителен показател
DiskCryptor поддържа няколко алгоритми за криптиране. Въпреки че може да сте склонни да изберете първия, AES обикновено и да се придържате към него, може да искате да сравните устройството, като използвате различни алгоритми, за да намерите най-подходящия за вас.
За целта изберете менюто Инструменти> Бенчмарк. Програмата ще тества всички алгоритми за криптиране и ще покаже скоростта на всеки от нейния интерфейс.
Въпреки че не бива да очаквате рекламираните скорости на трансфер, може да е в ваш интерес да изберете бърз алгоритъм, за разлика от този, който завършва в долната половина.
2. Деактивирайте автоматично монтиране
Автоматичното монтиране може да е удобна функция, тъй като автоматично монтира въпросния диск, когато стартирате системата. Това може да работи добре при определени обстоятелства, да речем, вие сте шифровали и системния си дял, така че все още е необходимо да въведете парола, преди да стане достъпна при зареждане.
Ако това не е така или ако предпочитате да монтирате дисковете на системата вместо това ръчно, тогава се препоръчва да деактивирате функцията.
Това правите с щракване върху Инструменти> Настройки> Общи> Активиране на автоматичното презареждане при стартиране.
3. Архивирайте заглавките след процеса на криптиране
Заглавките на диска са важни, за да се определи дали дискът е криптиран или не. Ако заглавките се повредят или променят по някакъв начин, може повече да не можете да декриптирате диска, което от своя страна означава, че вече няма да имате достъп до данните си на устройството.
За да избегнете това, силно се препоръчва да архивирате заглавната част на диска на всеки диск, която сте криптирали, и да я съхраните на сигурно място.
Уверете се, че не го съхранявате на един от шифрованите дискове. Добрите варианти са да го съхранявате на флаш устройство или дори на вашия смартфон. Файловете на заглавките имат размер около 2 килобайт.
Изберете Инструменти> Backup Header, за да го направите. Заглавката на избраното дисково устройство ще бъде архивирана. Повторете процеса за всяко устройство.
4. Създайте CD с Windows Live и интегрирайте DiskCryptor
Live CD може да бъде единствената опция за възстановяване на система, която вече няма да се зарежда. Това е особено важно, ако това е единственият ви компютър. Въпреки че можете да опитате да използвате опции за възстановяване, вградени в операционната система Windows, няма да можете да възстановите заглавката на диска, която може да е необходима.
Ето защо се препоръчва да създадете Live CD и да интегрирате DiskCryptor върху него, така че да можете да го стартирате и да възстановите криптирания твърд диск.
Това работи само ако сте архивирали заглавки преди това, така че се уверете, че е така, преди да продължите.
Вижте уикито който подробно описва как можете да създавате Live CD (BartPE или WinBuilder) и да добавяте DiskCryptor към него.
5. С една и съща парола ще се монтират автоматично всички дискове
Ако сте шифровали системния дял и вторичен твърд диск със същата парола, трябва да го въведете само веднъж по време на стартиране на компютъра.
Вторичното устройство ще бъде автоматично монтирано с паролата, така че да не се налага да го правите ръчно.
Сега четете : Как да шифроваме дялове с помощта на DiskCryptor