การเข้ารหัสเป็นความสามารถที่สำคัญในการแปลงข้อมูลที่ช่วยให้คุณสามารถซ่อนได้ ข้อมูลสำคัญจากการสอดส่อง การถอดรหัสสามารถทำได้เพื่อถอดรหัสและอ่านข้อมูล วิธีการนี้ ดำเนินการรักษาความลับนั่นคือคีย์เข้ารหัสหรือถอดรหัสจะถูกจัดเก็บโดยเท่านั้น ผู้รับมอบฉันทะและไม่ควรตกไปอยู่ในมือคนชั่ว
บนคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ ผู้ใช้วินโดวส์จัดเก็บข้อมูลได้มากมาย ตั้งแต่ภาพถ่าย ภาพยนตร์ เพลง ไปจนถึงเอกสารสำคัญ นอกจากนี้ เพื่อป้องกันรหัสผ่านเมื่อเข้าสู่ระบบยังไม่เพียงพอ คุณต้องตั้งค่าเพิ่มเติม การป้องกันที่เชื่อถือได้ ซึ่งให้การเข้ารหัส ตัวอย่างเช่น คุณสามารถเข้ารหัสได้ แยกไฟล์หรือโฟลเดอร์หรือ ดิสก์ทั้งหมด(คอนเทนเนอร์). ในการทำเช่นนี้จะใช้โปรแกรมเช่น VeraCrypt, DiskCryptor, TrueCrypt และอื่น ๆ
เป็นที่น่าสังเกตว่า Windows สามารถทำได้ สร้างโดยอัตโนมัติเข้ารหัส พาร์ติชัน EFIซึ่งใช้ไม่ได้กับโปรแกรมที่กล่าวถึง โดยปกติแล้วพาร์ติชั่นจะมีขนาดประมาณ 300 MB และมี ไฟล์ระบบการดาวน์โหลด ได้แก่ สาขา EFI\Microsoft\Boot ที่จัดเก็บไว้ ไฟล์การกำหนดค่า(บีซีดี)
แอปพลิเคชั่น Truecrypt
มีซอฟต์แวร์เช่น TrueCrypt เธอเป็นหนึ่งในคนกลุ่มแรก ๆ ที่ดึงดูดความสนใจของหน่วยข่าวกรอง (ตามข่าวลือ) หลังจากนั้นเว็บไซต์อย่างเป็นทางการก็ถูกปิดและไม่มีการเผยแพร่การอัปเดตสำหรับผลิตภัณฑ์อีกต่อไป มีข่าวลือมากมายว่ามีบางอย่างเกิดขึ้นกับนักพัฒนา โครงการปิดตัวลง และพวกเขาก็ทิ้งข้อความที่ซ่อนอยู่ไว้ สิ่งนี้ชี้ให้เห็นว่า Trucrypt เป็นซอฟต์แวร์เข้ารหัสมาตรฐานและเชื่อถือได้มาก และไม่เป็นประโยชน์สำหรับใครบางคน ซอร์สโค้ดของแอปพลิเคชันเปิดอยู่และผ่านการทดสอบอย่างละเอียด ไม่พบช่องโหว่ที่ซ่อนอยู่
น่าเสียดายที่ TrueCrypt ไม่ได้วางจำหน่ายสำหรับระบบ Android แต่ก็มีอยู่ แอพพลิเคชั่นต่างๆซึ่งสามารถเปิดภาชนะดังกล่าวได้ อุปกรณ์เคลื่อนที่- สามารถพบได้ใน Google Store หรือ App Store
เขาทำอะไรได้บ้าง?ทรูคริปต์:
- การเข้ารหัส ส่วนต่างๆหรือดิสก์ทั้งหมด รวมถึง SSD
- เข้ารหัสระบบปฏิบัติการ
- เข้ารหัส สื่อภายนอก(ยูเอสบี, SD ฯลฯ)
- ตัวเลือก การเข้ารหัสแบบทันทีทันใดเมื่อมีการเข้ารหัสและถอดรหัสทันทีหลังจากเปิดไฟล์หรือคอนเทนเนอร์
- ทำงานบนใด ๆระบบปฏิบัติการเก่าและใหม่ – Windows, Linux และ Mac OS
- เต็มที่ ฟรี.
- ความพร้อมใช้งานดังต่อไปนี้ อัลกอริธึม— AES-256, Twofish, Serpent + ชุดค่าผสม
- การสร้างคอนเทนเนอร์ที่เข้ารหัสบนสื่อหรือในระบบคลาวด์
- การสร้าง ส่วนที่ซ่อนไว้.
และ โอกาสสุดท้าย– ไม่มีใครสามารถเข้าใจได้ว่าไฟล์หรือไดรฟ์ถูกเข้ารหัสโดยใช้ Tri-crypt เนื่องจากจะประกอบด้วยชุดอักขระแบบสุ่ม
หากต้องการใช้โปรแกรม คุณต้องค้นหาและดาวน์โหลด ทุกสิ่งที่คุณต้องการอยู่บนเว็บไซต์ https://github.com/DrWhax/truecrypt-archive คุณเพียงแค่ต้องดาวน์โหลด เวอร์ชัน 7.1aห้ามใช้ผู้อื่นไม่ว่าในกรณีใด ๆ นี่คือความเสถียรที่สุด เราพบเวอร์ชันของ TrueCrypt Setup 7.1a.exe
เปิดตัวติดตั้ง- หน้าต่างจะเปิดขึ้นเมื่อเราเห็นด้วย ข้อตกลงใบอนุญาตและระบุประเภทการติดตั้ง “Install” - Full หรือ Extract - Portable version.
เรามาดู Russification ของโปรแกรมกันดีกว่า
เราค้นหาทุกสิ่งบนเว็บไซต์เดียวกัน แคตตาล็อกแลงแพ็กส์- เปิดและค้นหา Langpack-ru-1.0.0-for-truecrypt-7.1.a 
ได้รับ แยกไฟล์เก็บถาวรตามเส้นทาง C:\ProgramFiles\TrueCrypt ในกรณีนี้จะต้องปิดโปรแกรม
เราเปิดแอปพลิเคชันและดูอินเทอร์เฟซ โดยปกติจะแปลเป็นภาษารัสเซียโดยอัตโนมัติ ถ้าไม่เช่นนั้นให้ไปที่ “ การตั้งค่า"แล้วไปที่ส่วน" ภาษา- คลิกที่ตัวเลือกภาษารัสเซีย
ตอนนี้ไปที่การตั้งค่าและสังเกตบางส่วน พารามิเตอร์ที่สำคัญ - เปิดแท็บ "การตั้งค่า" ส่วน "ตัวเลือก":
วิธีสร้างและเมานต์วอลุ่มแบบง่าย
ปริมาณเท่าใดก็ได้ในยูทิลิตี้ TrueCrypt เรียกว่า cryptocontainer ไดรฟ์ข้อมูลไม่เพียงแต่เป็นพาร์ติชันบนพีซีเท่านั้น แต่ยังรวมถึงไดรฟ์หรือแฟลชไดรฟ์ทั้งหมดด้วย
เปิดโปรแกรมและคลิกที่ปุ่ม “ สร้างโวลุ่ม- ตัวช่วยสร้างการสร้างโวลุ่มจะปรากฏขึ้น ที่นี่คุณสามารถเลือกหนึ่งในนั้น สามตัวเลือก- เริ่มต้นด้วย มาลองอันแรกกัน 
ต่อไป เราจะระบุไฟล์ใดๆ ที่จะเป็นตัวแทนของคอนเทนเนอร์ ในกรณีนี้จงจำไว้ว่าสิ่งนี้ ไฟล์จะถูกลบและแทนที่ด้วยอันอื่น ดังนั้นเราจึงเลือกเท่านั้น ไฟล์ที่ไม่จำเป็น- คุณสามารถสร้างได้ เอกสารเปล่าในแผ่นจดบันทึก ให้บันทึกและใช้ไฟล์ผลลัพธ์ หลังจากเลือกแล้ว ให้ทำเครื่องหมายในช่อง "อย่าบันทึกประวัติ" 
ขั้นต่อไปเราใช้อัลกอริธึมการเข้ารหัสดิสก์ คุณสามารถออกจากการตั้งค่าเริ่มต้นแล้วคลิก " ต่อไป». 
จากนั้นเราก็ระบุ ขนาดสื่ออะไรก็ได้ที่เราต้องการแล้วเขียนรหัสผ่านที่รัดกุม 
ขั้นตอนต่อไปคือ การจัดรูปแบบพาร์ติชัน- ไม่มีทางหากไม่มีสิ่งนี้ เลือกสิ่งที่คุณต้องการ ระบบไฟล์, ควรเป็น NTFS ปล่อยทุกอย่างไว้เหมือนเดิมแล้วคลิก “ ทำเครื่องหมาย».
ในหน้าต่างหลักของโปรแกรม ให้โกนอักษรระบุไดรฟ์ที่ว่างออก จากนั้นคลิกที่ปุ่ม “ ไฟล์" และระบุไฟล์คอนเทนเนอร์ที่เข้ารหัส กดปุ่ม " ภูเขา" และป้อนรหัสผ่านที่คุณระบุ
ตอนนี้อยู่ในแคตตาล็อก " คอมพิวเตอร์ของฉัน» สื่อที่มีตัวอักษรที่คุณเลือกจะปรากฏขึ้น ย้ายไปที่นั่นกันเถอะ ไฟล์สำคัญ.
ข้อได้เปรียบข้อดีของคอนเทนเนอร์นี้คือสามารถนำไปใช้ได้ทุกที่ ถ่ายโอนไปยังแฟลชไดรฟ์ ส่งทางไปรษณีย์ ไปยังคลาวด์ คุณยังสามารถทำสำเนาของไฟล์นี้ได้
การเข้ารหัสดิสก์และไดรฟ์ภายนอก
ขั้นตอนการสร้างไดรฟ์หรือแฟลชไดรฟ์ที่เข้ารหัสไม่แตกต่างจากคำอธิบายก่อนหน้า มีเพียงสองจุดที่ควรทราบ
จากนั้นหน้าต่างที่มีโหมดการสร้างพาร์ติชันจะปรากฏขึ้น มี สองวิธี– “สร้างและจัดรูปแบบโวลุ่มที่เข้ารหัส” ข้อมูลในแฟลชไดรฟ์จะถูกทำลาย แต่กระบวนการสร้างจะรวดเร็ว “เข้ารหัสพาร์ติชัน” - ที่นี่การเข้ารหัสข้อมูลจะดำเนินการช้าๆ
หน้าต่างถัดไป - การติดตั้ง อัลกอริธึมการเข้ารหัส- ทุกอย่างเหมือนกับตอนต้นบทความ คุณสามารถปล่อยไว้เหมือนเดิมได้ จากนั้นเราตั้งรหัสผ่านและเลือกระบบไฟล์
ตอนนี้เพื่อแสดงดิสก์ที่เข้ารหัสคุณจะต้องตั้งค่าอักษรระบุไดรฟ์ในหน้าต่างหลักของโปรแกรมและคลิกที่ปุ่ม "อุปกรณ์" เพื่อระบุแฟลชไดรฟ์ของคุณ จากนั้นคลิก "เมานต์" และป้อนรหัสผ่าน
สร้างวอลลุ่มที่ซ่อนอยู่
สาระสำคัญของคอนเทนเนอร์ที่ซ่อนอยู่คือพาร์ติชันที่เข้ารหัสปกติจะถูกสร้างขึ้นครั้งแรก จากนั้นจึงวางพาร์ติชันที่ซ่อนอยู่ในนั้น ทำให้การค้นหาข้อมูลทำได้ยากยิ่งขึ้น
หลังจากเปิดตัว TrueCrypt ให้คลิกที่ "สร้างโวลุ่ม" ต่อไปเราจะระบุ จุดแรก– “สร้างคอนเทนเนอร์ไฟล์ที่เข้ารหัส” 
คราวนี้คุณต้องตรวจสอบตัวเลือก “ ปริมาณที่ซ่อนอยู่ทรูคริปต์” คลิก " ต่อไป». 
โดยแสดง ประเภทนี้ส่วน หน้าต่างอื่นจะเปิดขึ้นพร้อมกับ โหมดอื่นๆ- กิน โหมดปกติและตรง คำอธิบายของพวกเขาได้รับแล้วในหน้าต่าง TrueCrypt เพียงเลือกรายการแรก 
ต่อไปเราค้นหาไฟล์ที่จะเป็นคอนเทนเนอร์สำหรับส่วนที่ซ่อนไว้ นี่อาจเป็นดิสก์หรือ ไฟล์ปกติ- ทำเครื่องหมายที่ช่อง "อย่าบันทึกประวัติ" 
ดังนั้นหน้าต่างจะปรากฏเหมือนกับหน้าต่างที่คุณเห็นก่อนหน้านี้ จำเป็นต้องใช้เฉพาะพารามิเตอร์ของอัลกอริธึมการเข้ารหัส การจัดรูปแบบ และระบบไฟล์ ระบุสองครั้งเนื่องจากจะมีการสร้างสองส่วนและจำเป็นต้องใช้รหัสผ่านสองชุด
หลังจากทำตามขั้นตอนทั้งหมดแล้ว หน้าต่างสำหรับสร้างพาร์ติชันที่ซ่อนอยู่จะปรากฏขึ้น 
ขั้นตอนเหมือนกับการสร้างวอลุ่มแบบธรรมดา
จะเมานต์พาร์ติชั่นที่ซ่อนอยู่ได้อย่างไร? ทุกอย่างเรียบง่ายที่นี่ มีการสร้างสองส่วน - ส่วนที่ซ่อนอยู่ในไฟล์คอนเทนเนอร์ ระบุตัวอักษรคลิกปุ่ม "ไฟล์" เลือกไฟล์ crypto และป้อนรหัสผ่านไม่ใช่สำหรับมัน แต่สำหรับคอนเทนเนอร์ที่ซ่อนอยู่
วิธีการเข้ารหัสไดรฟ์ระบบและระบบปฏิบัติการ
หลักการก็คือหลังจากเปิดเครื่องคอมพิวเตอร์หรือแล็ปท็อปแล้ว กำลังโหลด bootloader TrueCrypt ไม่ใช่ระบบปฏิบัติการ เมื่อเข้ามา รหัสผ่านที่ถูกต้องระบบจะบู๊ต 
- เปิดโปรแกรมและบนแท็บ "ระบบ" ค้นหาตัวเลือก"เข้ารหัส ดิสก์ระบบ».
- ตัวช่วยสร้างการสร้างไดรฟ์ข้อมูลจะเปิดขึ้นซึ่งคุณจะติดตั้ง ตัวเลือกปกติการเข้ารหัสระบบ สำหรับการเข้ารหัส ให้เลือกตัวเลือก "เข้ารหัสทั้งดิสก์"
ในหน้าต่างต่อไปนี้จะมีตัวเลือกพร้อมคำอธิบาย เช่น ระบบปฏิบัติการเดี่ยวหรือมัลติบูต นั่นคือระบบตั้งแต่หนึ่งระบบขึ้นไป พารามิเตอร์ที่เหลือไม่แตกต่างจากที่คุณเห็นก่อนหน้านี้
การสร้างระบบปฏิบัติการที่ซ่อนอยู่
คุณสามารถปกป้องข้อมูลของคุณให้ได้มากที่สุดโดยการสร้างระบบปฏิบัติการที่ซ่อนอยู่ ในการจัดระเบียบคุณจะต้องมีมากกว่า 2 ส่วน ตอนนี้เปิดโปรแกรมและบน “ ระบบ» เลือก “สร้างระบบปฏิบัติการที่ซ่อนอยู่”
นอกจากนี้ขั้นตอนจะคล้ายกับการสร้างคอนเทนเนอร์ที่เข้ารหัสของระบบปฏิบัติการปกติและพาร์ติชันที่ซ่อนอยู่พร้อมกัน หน้าต่างโปรแกรมประกอบด้วยคำอธิบายทั้งหมดที่ต้องอ่านตั้งแต่นั้นมา การกระทำที่ผิด อาจสร้างความเสียหายให้กับระบบของคุณได้
โปรแกรมเวราคริปต์
VeraCrypt เป็นเครื่องมือสำหรับเข้ารหัสไฟล์ทุกประเภท ทางเลือกที่ดีทรูคริปต์ ด้วยความช่วยเหลือของเขา สามารถสร้างได้พาร์ติชั่นที่เข้ารหัส, สื่อภายนอก หลัก ข้อได้เปรียบมีความน่าเชื่อถือและโปรแกรมเป็นภาษารัสเซียด้วย นักพัฒนาโน้มน้าวเราว่าแทบจะเป็นไปไม่ได้เลยที่จะถอดรหัสข้อมูล
การติดตั้งและการตั้งค่าเริ่มต้น
คุณสามารถดาวน์โหลดตัวติดตั้งได้จากแหล่งข้อมูลต่อไปนี้ - . การติดตั้งเกิดขึ้นในลักษณะเดียวกับโปรแกรมทั่วไป
การสร้างวอลุ่มอย่างง่าย
เมื่อติดตั้งและเปิดใช้งานแล้ว คุณจะเห็นหน้าต่างที่เกือบจะเหมือนกับ TrueCrypt หากต้องการเปลี่ยนภาษาให้ไปที่การตั้งค่า " การตั้งค่า" และเลือกส่วน " ภาษา- เราตั้งค่าภาษาเป็นภาษารัสเซีย 
คลิกปุ่ม "สร้างโวลุ่ม" หน้าต่างอื่นจะปรากฏขึ้นในตำแหน่งที่คุณต้องการ ติดตั้งวิธีแรก– “สร้างคอนเทนเนอร์ไฟล์ที่เข้ารหัส” 
จากนั้นคลิกที่บรรทัด "ปกติ" ปริมาณของเวราคริปต์- (ทุกอย่างเหมือนกับใน TrueCrypt) 
ต่อไปคุณจะต้องค้นหาไฟล์ที่จะกลายเป็นคอนเทนเนอร์เข้ารหัส คลิก " ต่อไป». 
ขั้นตอนต่อไปคือการตั้งค่าขนาดดิสก์ เราระบุค่าที่ต้องการและดำเนินการต่อไป 
ตอนนี้เรามาสร้างรหัสผ่าน การผสมผสานขอแนะนำให้ใช้คอมเพล็กซ์ 
จะต้องฟอร์แมตไดรฟ์ ในหน้าต่างเราระบุระบบไฟล์และปล่อยให้ทุกอย่างเป็นค่าเริ่มต้น 
เมื่อสร้างคอนเทนเนอร์แล้วในหน้าต่างหลักของโปรแกรม ใช้ตัวอักษรใดก็ได้ดิสก์จากนั้นคลิกที่ปุ่ม "ไฟล์" และเลือกไฟล์ที่ใช้สำหรับการเข้ารหัส ป้อนรหัสผ่าน พร้อม. 
การเข้ารหัสแฟลชไดรฟ์และไดรฟ์ในเครื่อง
การป้องกัน ยูเอสบีภายนอกสื่อเก็บข้อมูลหรือฮาร์ดไดรฟ์ภายนอกถือเป็นภารกิจที่สำคัญ ในหน้าต่างหลักของ VeraCrypt คลิก “Create Volume” แล้วคลิก จุดที่สอง"เข้ารหัส ดิสก์ที่ไม่ใช่ระบบ- การตั้งค่าที่เหลือจะเหมือนกับการสร้างวอลลุ่มแบบธรรมดาทุกประการ
โปรดจำไว้ว่าเมื่อเข้ารหัสแฟลชไดรฟ์ แฟลชไดรฟ์นั้นจะถูกฟอร์แมตและข้อมูลทั้งหมดในแฟลชไดรฟ์จะถูกทำลาย
คลิกที่แท็บ “ ระบบ" คลิกที่ตัวเลือก "เข้ารหัส พาร์ติชันระบบ». 
เลือกประเภทแรก - "ปกติ" 
ในระยะต่อไป คลิกที่รายการ"เข้ารหัสทั้งดิสก์" 
เมื่อหน้าต่าง "เข้ารหัสพื้นที่ป้องกัน" ปรากฏขึ้น ให้เลือก "ไม่" 
ถ้าคุณมีอย่างใดอย่างหนึ่ง ระบบปฏิบัติการบนพีซี ให้เลือก "การบูตครั้งเดียว" หากมีมากกว่าหนึ่ง - "การบูตหลายรายการ" 
ในการตั้งค่า อัลกอริธึมการเข้ารหัสปล่อยให้พารามิเตอร์เหมือนเดิม 
เราระบุรหัสผ่านสำหรับคอนเทนเนอร์ระบบของเรา 
ต่อไปจะเป็นขั้นตอนของการสร้างดิสก์เข้ารหัส คุณสามารถบันทึกได้ทุกที่โดยคลิก “ ทบทวน“และระบุสถานที่ 
ในขั้นตอนโหมดการทำความสะอาด ให้เลือกวิธี "ไม่" แต่คุณสามารถอ่านคำอธิบายโดยละเอียดและเลือกตัวเลือกอื่นได้ 
การตั้งค่าอื่นๆ ก็ไม่ซับซ้อน โดยทั่วไปคุณต้องคลิกปุ่ม "ถัดไป"
เมื่อระบบได้รับการเข้ารหัสแล้ว หลังจากรีบูตคุณจะเห็นหน้าต่างต่อไปนี้ 
วอลลุ่มที่ซ่อนอยู่และระบบปฏิบัติการ
เมื่อคุณเลือกตัวเลือก "เข้ารหัสพาร์ติชันระบบ" ในหน้าต่างที่เปิดขึ้นคุณจะต้องเลือกรายการ "ซ่อน" ตอนนี้เราดำเนินการตามคำแนะนำข้างต้น โปรดทราบว่าพารามิเตอร์นั้นเหมือนกับ TrueCrypt เกือบ 100% ดังนั้น คุณสามารถนำทางได้สำหรับคำแนะนำสำหรับโปรแกรมเข้ารหัสนี้
แอปพลิเคชั่น DiskCryptor
DiskCryptor แตกต่างจากยูทิลิตี้ก่อนหน้านี้ ก่อนอื่นมันใช้งานได้ ใต้เท่านั้นหน้าต่าง- โปรแกรมนี้ยังให้คุณปกป้องดิสก์ พาร์ติชั่น และ สื่อภายนอก- โปรแกรมนี้ค่อนข้างน่าเชื่อถือเพราะสร้างโดยนักพัฒนา TrueCrypt คนใดคนหนึ่ง
คำอธิบาย ความสามารถด้านสาธารณูปโภค:
- อัลกอริทึม AES, Twofish, Serpent + รวมกัน
- รองรับดิสก์แบบไดนามิก
- การเข้ารหัสพาร์ติชันอย่างโปร่งใส ไดรฟ์ USB ไดรฟ์ซีดี/ดีวีดี
คุณสามารถดาวน์โหลดเครื่องมือได้จากเว็บไซต์อย่างเป็นทางการ - https://diskcryptor.net/wiki/Main_Page
วิธีเข้ารหัสพาร์ติชันใน DiskCryptor
เปิดยูทิลิตี้แล้วเลือกสื่อหรือแฟลชไดรฟ์ที่ต้องเข้ารหัส ทางด้านขวาคลิกที่ปุ่ม “ เข้ารหัส». 
หน้าต่างจะเปิดขึ้นเพื่อขอให้คุณเลือกอัลกอริธึมการเข้ารหัสโวลุ่ม ฮาร์ดไดรฟ์- คุณสามารถเลือกเพียงหนึ่งหรือทั้งหมดในครั้งเดียว จากนั้นคลิก "ถัดไป" 
ในช่องรหัสผ่านและยืนยัน ใส่รหัสผ่าน- คลิกตกลง 
กระบวนการเข้ารหัสจะเริ่มขึ้น ซึ่งจะยาวหรือเร็วขึ้นอยู่กับขนาดของสื่อ 
หลังจากเสร็จสิ้นขั้นตอนแล้ว หน้าต่างถัดจากระดับเสียงที่ต้องการจะปรากฏขึ้น จารึกติดซึ่งหมายความว่ามีการติดตั้งสื่อบันทึก หากต้องการยกเลิกการต่อเชื่อม เพียงเลือกดิสก์แล้วคลิก "ถอนติดตั้ง" ทางด้านขวา 
หากต้องการเข้าถึงสื่อที่เข้ารหัส เพียงเลือกสื่อนั้นแล้วคลิกปุ่ม “เมานต์” คุณต้องป้อนรหัสผ่านแล้วคลิกตกลง 
หากต้องการถอดรหัสพาร์ติชัน คุณต้องเลือกดิสก์แล้วคลิก “ ถอดรหัส- หากขั้นตอนไม่เสร็จสมบูรณ์อย่างถูกต้อง คุณจะต้องถ่ายโอนไฟล์สำคัญไปยังไดรฟ์อื่นและฟอร์แมตสื่อบันทึก
อ่าน, วิธีการกู้คืนไฟล์ที่ถูกลบจาก คอนเทนเนอร์ TrueCryptหรือเวราคริปต์, วิธีเมานต์และปลดล็อคไดรฟ์ที่เข้ารหัสเพื่อเข้าถึงไฟล์ หากคุณกำลังมองหาความเรียบง่ายและ วิธีที่มีประสิทธิภาพเข้ารหัสข้อมูลคอมพิวเตอร์ทั้งหมด เริ่มต้นจากระบบหรือปกติ ไดรฟ์แบบลอจิคัลไปยังดิสก์ด้วย สำเนาสำรอง,ภายนอก ดิสก์ยูเอสบีหรือการ์ดหน่วยความจำ จากนั้นใช้เวราคริปต์ นี่เป็นเครื่องมือปลายเปิด ซอร์สโค้ดซึ่งตรงตามมาตรฐานการเข้ารหัสข้อมูลสูงสุด
เนื้อหา:
TrueCrypt, VeraCrypt คืออะไร และเหตุใดจึงต้องใช้
วิธีที่ดีที่สุดในการปกป้องไฟล์ของคุณจากการถูกดู โดยคนแปลกหน้าคือการเข้ารหัสพวกมัน โปรแกรมเรียกค่าไถ่ใช้ รหัสลับเพื่อเปลี่ยนเนื้อหาของไฟล์ให้เป็นกระแสเรื่องไร้สาระที่อ่านไม่ได้ จะไม่สามารถอ่านเนื้อหาได้จนกว่าคุณจะใช้ปุ่มปลดล็อค
VeraCrypt สร้างขึ้นจากเครื่องมือโอเพ่นซอร์ส TrueCrypt ที่ได้รับความนิยมอย่างมาก หลังจากปิดโครงการ TrueCrypt แล้ว IDRIX ได้ปรับปรุงผลิตภัณฑ์ด้วยคุณสมบัติใหม่และแก้ไขปัญหาด้านความปลอดภัย
ด้วย VeraCrypt คุณสามารถสร้างคอนเทนเนอร์ที่เข้ารหัสซึ่งติดตั้งอยู่บนระบบได้ ดิสก์ปกติ- ไฟล์ทั้งหมดจากคอนเทนเนอร์นี้ได้รับการเข้ารหัสและถอดรหัสได้ทันที คุณจึงดูและแก้ไขไฟล์เหล่านั้นต่อไปได้เหมือนกับว่าไฟล์เหล่านั้นอยู่ในแฟลชไดรฟ์ของคุณ เมื่อคอนเทนเนอร์ทำงานกับคอนเทนเนอร์เสร็จแล้ว โปรแกรมจะบล็อกการเข้าถึงและล้างคีย์และเนื้อหาไฟล์ แรม.
เวราคริปต์อนุญาตให้คุณเข้ารหัสไดรฟ์ระบบ แต่เราขอแนะนำให้ใช้เครื่องมือ Bitlocker ในตัวของ Windows 10 คุณสมบัติพิเศษของเวราคริปต์คือความสามารถในการสร้างพาร์ติชั่นที่เข้ารหัสที่ซ่อนอยู่ หากคุณอยู่ในมือของอาชญากรและพวกเขาขอกุญแจจากคุณ คุณสามารถให้กุญแจ "ปลอม" แก่พวกเขาเพื่อปลดล็อคพาร์ติชั่น "ปลอม" ที่เตรียมไว้ล่วงหน้า การใช้คีย์หลักจะปลดล็อกพาร์ติชันที่แตกต่างไปจากเดิมอย่างสิ้นเชิงด้วยข้อมูลจริง
วิธีสร้างพาร์ติชันที่เข้ารหัส
ดาวน์โหลดและติดตั้งโปรแกรม จากนั้นไปที่เมนู Start และเปิด VeraCrypt จากนั้นคุณจะเห็นหน้าต่างหลักของโปรแกรม:
สิ่งแรกที่คุณต้องทำคือกดปุ่ม สร้างโวลุ่ม- การดำเนินการนี้จะเปิดตัวช่วยสร้างพาร์ติชันที่เข้ารหัส ซึ่งจะเสนอตัวเลือกการสร้างต่อไปนี้:
การสร้างคอนเทนเนอร์ไฟล์ที่เข้ารหัสทำให้คุณสามารถสร้างไฟล์บนไดรฟ์ใดๆ ที่เชื่อมต่อกับคอมพิวเตอร์ของคุณได้ ไฟล์นี้สามารถติดตั้งเป็นไดรฟ์แบบลอจิคัลได้ คุณสามารถสร้างวอลลุ่มของเวราคริปต์ปกติหรือวอลลุ่มที่ซ่อนอยู่ในไฟล์ได้ (เราได้พูดถึงความแตกต่างข้างต้นแล้ว)
เราจะสร้างวอลุ่มปกติ ขั้นตอนต่อไปคือการเลือกตำแหน่งของไฟล์คอนเทนเนอร์
ขั้นตอนต่อไปคือการระบุอัลกอริทึมการเข้ารหัสและการแฮช อัลกอริธึมการเข้ารหัสเริ่มต้นคือ AES อัลกอริธึมการแฮชคือ SHA-512 เราปล่อยให้ทุกอย่างเหมือนเดิม
ในขั้นตอนถัดไปคุณต้องระบุ ขนาดสูงสุดไฟล์คอนเทนเนอร์ ให้ระบุ 5 GB.
คลิก ต่อไปและไปที่หน้าต่างการตั้งค่ารหัสผ่าน หลังจากที่คุณระบุรหัสผ่านแล้ว ให้บันทึกไว้ในที่ปลอดภัยหรือใช้รหัสผ่านที่คุณรู้จักดี โปรแกรมไม่ได้ให้ความสามารถในการกู้คืนรหัสผ่านที่ลืมหรือสูญหายและจะไม่สามารถถอดรหัสข้อมูลได้หากไม่มีรหัสผ่าน
คุณสามารถใช้ไฟล์ใดก็ได้ที่จะใช้เป็นทางเลือกแทนรหัสผ่าน
วิธีเมานต์และปลดล็อคไดรฟ์เพื่อเข้าถึงไฟล์
คลิกปุ่ม "เลือกไฟล์"ในหน้าต่างหลักของโปรแกรมและระบุไฟล์ที่คุณบันทึกคอนเทนเนอร์ของ VeraCrypt หลังจากเลือกไฟล์แล้ว ให้เลือกไดรฟ์ตัวใดตัวหนึ่งที่มีอยู่ในฟิลด์ด้านบน ตัวอย่างเช่น เลือกไดรฟ์ K แล้วกด ภูเขา.
หลังจากนี้ไปได้เลย คอมพิวเตอร์ของฉันและตรวจสอบลักษณะที่ปรากฏของดิสก์ใหม่
การกู้คืนไฟล์ที่ถูกลบจากคอนเทนเนอร์ของ VeraCrypt
หากไม่มีรหัสผ่านสำหรับปลดล็อค ข้อมูลในไดรฟ์จะถูกเข้ารหัสและไม่สามารถกู้คืนได้
ฉันอยากจะเขียนมานานแล้วว่าคุณสามารถปกป้องข้อมูลบนคอมพิวเตอร์ แฟลชไดรฟ์ แล็ปท็อปของคุณได้อย่างน่าเชื่อถือได้อย่างไรและอย่างไร... วันนี้ฉันเพิ่งมีเวลาว่าง ฉันต้องหยุดพักจากงาน ดังนั้นภายในบทความ คำแนะนำโดยละเอียดวิธีปกป้องข้อมูลโดยใช้โปรแกรม "โอเพ่นซอร์ส" ที่ยอดเยี่ยม
ก่อนที่เราจะเริ่ม คุณต้องเข้าใจอย่างชัดเจนว่าคุณต้องการสิ่งนี้จริงๆ เพราะทุกสิ่งมีของตัวเอง ผลข้างเคียง- ทรูคริปต์มี คุณสมบัติดังต่อไปนี้ซึ่งคุณจะต้องทำใจให้ได้
ประสิทธิภาพลดลงเล็กน้อยเป็นเรื่องที่ควรเข้าใจว่าข้อมูลทั้งหมดจะได้รับการเข้ารหัสและถอดรหัส "ทันที" ใน RAM อย่างต่อเนื่องและใช้เวลาประมวลผลกับสิ่งนี้และยิ่งข้อมูลถูกเข้ารหัสที่ซับซ้อนและเชื่อถือได้มากเท่าใด ทรัพยากรก็จะยิ่งถูกใช้มากขึ้นเท่านั้น
การกู้คืนรหัสผ่านสิ่งนี้ทำให้ง่ายขึ้น หากคุณลืมรหัสผ่าน คุณสามารถลืมข้อมูลทั้งหมดที่ได้รับการคุ้มครองโดย TrueCrypt ได้อย่างปลอดภัย ไม่สามารถกู้คืนข้อมูลได้หากไม่มีรหัสผ่านหลัก ด้วยความแข็งแกร่งของการเข้ารหัสที่เพียงพอของรหัสผ่าน แม้จะอยู่ในระดับสูงสุดก็ตาม คอมพิวเตอร์ที่ทรงพลังที่มีอยู่ในปัจจุบัน การค้นหาจะใช้เวลาหลายปี ทศวรรษ
ความล้มเหลวทางเทคนิคหากสื่อบันทึกข้อมูลเสียหาย การกู้คืนข้อมูลจากสื่อดังกล่าวก็จะเป็นเรื่องยากมากหรือเป็นไปไม่ได้เลยด้วยซ้ำ
ในทางกลับกันคุณจะได้รับเพียงหนึ่งเดียว แต่ข้อดีที่สำคัญมาก - ข้อมูลของคุณจะเป็น ได้รับการคุ้มครองอย่างน่าเชื่อถือ- อย่างไรก็ตาม มีคุณสมบัติบางประการที่นี่:
ความสนใจ!ในบางประเทศ กฎหมายห้ามไม่ให้จัดเก็บข้อมูลในสถานะที่เข้ารหัส พวกเขายังสามารถถูกจับกุมในข้อหาปฏิเสธที่จะให้รหัสผ่านได้อีกด้วย ในทางกลับกัน ในประเทศส่วนใหญ่ คุณสามารถหลีกเลี่ยงการเป็นพยานปรักปรำตัวเองและคนที่คุณรักได้
อย่าลืมว่าพวกเขาสามารถรับรหัสผ่านของคุณโดยการบังคับ โดยการแบล็กเมล์... TrueCrypt มีเคล็ดลับสองสามอย่างเกี่ยวกับคะแนนนี้ แม้ว่าสำหรับฉันแล้วดูเหมือนว่าถ้ามันเป็นเรื่องราวเช่นนี้... ฉันพูดนอกเรื่อง
ดังนั้นวิธีเข้ารหัสดิสก์โดยใช้ไฟล์.
ดาวน์โหลดโปรแกรมจากเว็บไซต์อย่างเป็นทางการ: https://www.truecrypt.org/downloads
แล้วเราก็ติดตั้งมัน.
ถัดไป ตัวช่วยสร้างการสร้างโวลุ่มที่เข้ารหัสจะเปิดขึ้น มันจะช่วยคุณในการตั้งค่าและสร้างดิสก์ที่เข้ารหัส เลือกประเภทการเข้ารหัสระบบ ในกรณีปกติฉันคิดว่าทุกอย่างชัดเจน แต่จำเป็นต้องมีสิ่งที่ซ่อนไว้ในกรณีที่มีโอกาสที่คุณจะถูกถามรหัสผ่านในลักษณะที่คุณไม่สามารถปฏิเสธได้
ตอนนี้เลือกพื้นที่เข้ารหัส ฉันชอบการเข้ารหัสแบบเต็มเพราะคุณไม่มีทางรู้ว่าโปรแกรมสามารถ "สืบทอด" ได้ที่ไหน
ตอนนี้เรามาถึงส่วนที่น่าสนใจที่สุดแล้ว - การตั้งค่าการเข้ารหัส ฉันชอบที่จะปล่อยให้ทุกอย่างเป็นค่าเริ่มต้น แต่สำหรับ การพัฒนาทั่วไปคุณสามารถอ่านเกี่ยวกับวิธีการเข้ารหัสอื่นๆ และประเมินความเร็วในการทดสอบประสิทธิภาพได้
ตอนนี้เราต้องสร้าง "เกลือ" สำหรับรหัสผ่านของเรา อย่าขี้เกียจเกินไปที่จะกระตุกเมาส์ให้นานขึ้น
ตอนนี้เราต้องสร้างดิสก์ซ่อมแซมระบบ จำเป็นในกรณีที่พื้นที่บูตของโวลุ่มที่เข้ารหัสเสียหาย โดยส่วนตัวแล้วฉันไม่ได้เบิร์นแผ่นดิสก์ทันที แต่เก็บภาพไว้ เพื่อผ่านการทดสอบ ฉันเพียงแค่เมานต์อิมเมจบน DAEMON Tools
สำคัญมาก!จัดเก็บรูปภาพหรือดิสก์อย่างปลอดภัยในหลายๆ ที่ เท่านั้นที่จะช่วยกู้คืนข้อมูลในกรณีที่เกิดความล้มเหลวที่ไม่คาดคิด! อย่างไรก็ตาม การไม่ทราบรหัสผ่านจะไม่มีประโยชน์ โปรดจำไว้เสมอ ระหว่างที่ฉันฝึกใช้ True Crypt ฉันมี ความล้มเหลวของฮาร์ดแวร์และต้องขอบคุณดิสก์กู้คืนเท่านั้นและ โปรแกรมอาร์-สตูดิโอฉันสามารถกู้คืนข้อมูลส่วนใหญ่ได้
เมื่อสร้างและตรวจสอบดิสก์กู้คืนแล้ว เราจะต้องเลือกโหมดล้างข้อมูล นี่เป็นการกระทำเพื่อเพิ่มคุณภาพของการเข้ารหัสและทำให้ผู้โจมตีกู้คืนข้อมูลได้ยากขึ้น ควรจำไว้ว่าพารามิเตอร์นี้จะส่งผลต่อความเร็วของการเข้ารหัสดิสก์อย่างมาก จะไม่มีข้อมูลสูญหาย
ขั้นตอนสุดท้ายคือผ่านการทดสอบการบูตระบบ คอมพิวเตอร์จะรีสตาร์ทและขอให้คุณป้อนรหัสผ่านเพื่อตรวจสอบ
ถัดไป การเข้ารหัสข้อมูลจะเริ่มต้นขึ้น การเข้ารหัสใช้เวลานานพอสมควร ดังนั้นจึงเป็นไปได้ที่จะหยุดกระบวนการชั่วคราว คุณสามารถใช้คอมพิวเตอร์ของคุณในระหว่างการเข้ารหัสได้ แต่จะทำให้ขั้นตอนยาวขึ้นบ้าง
หลังจากที่วิซาร์ดทำงานเสร็จสิ้น ระบบก็พร้อมสำหรับการดำเนินการโดยสมบูรณ์ ข้อแตกต่างเพียงอย่างเดียวคือตอนนี้เมื่อทำการบูทคุณจะต้องป้อนรหัสผ่านทุกครั้งจนกว่าจะป้อนเข้าไปจึงเป็นไปไม่ได้ที่จะค้นหาว่าระบบปฏิบัติการใดติดตั้งอยู่ในคอมพิวเตอร์
จะติดตั้ง Windows ใหม่บนคอมพิวเตอร์ด้วย TrueCrypt ได้อย่างไร
ในการดำเนินการนี้ คุณจะต้องถอดรหัสดิสก์โดยสมบูรณ์ ดำเนินการจัดการที่จำเป็น จากนั้นจึงเข้ารหัสอีกครั้ง ขั้นตอนการถอดรหัสมีความยาวมากกว่าขั้นตอนการเข้ารหัสอย่างมาก
จะทำอย่างไรถ้าดิสก์ TrueCrypt เสียหาย?
ตลอดเวลาที่ฉันใช้โปรแกรมนี้สิ่งนี้เกิดขึ้นกับฉันเพียงครั้งเดียวเท่านั้น และไม่ใช่ความผิดของ TrueCrypt สิ่งสำคัญที่นี่คือไม่ต้องตื่นตระหนกและไม่ทำอะไรโง่ ๆ โปรแกรมกู้คืนดิสก์ใดๆ จะไม่มีประโยชน์ตราบใดที่ข้อมูลถูกเข้ารหัสและมีแนวโน้มที่จะก่อให้เกิดอันตรายมากกว่า สิ่งแรกที่คุณต้องทำคือถอดรหัสโวลุ่มโดยใช้ดิสก์กู้คืน จากนั้นจึงนึกถึงสิ่งที่เกิดขึ้น หากไม่มีดิสก์กู้คืนหรือไม่ทราบรหัสผ่านฉันขอแนะนำว่าอย่าเสียเวลา
ความสนใจ!การถอดรหัสโดยใช้ดิสก์กู้คืนทำได้ดีมาก กระบวนการที่ยาวนานให้ลองใช้เฉพาะในกรณีที่ระบบปฏิบัติการไม่บูทหรือกู้คืนหากโวลุ่มที่เสียหายเชื่อมต่อกับคอมพิวเตอร์เครื่องอื่น
อย่างที่ฉันบอกไปแล้ว การถอดรหัสโดยดิสก์กู้คืนอาจใช้เวลาหลายวัน โปรดอดทนรอหากข้อมูลมีความสำคัญต่อคุณ การถอดรหัสสามารถหยุดชั่วคราวได้ แต่ไม่ควรขัดจังหวะการถอดรหัสด้วยการปิดเครื่องกะทันหัน ไม่ว่าในกรณีใดก็ตาม ซึ่งจะทำให้ข้อมูลเสียหายอย่างแน่นอน
อย่าลืมทำ การสำรองข้อมูลสิ่งนี้จะทำให้คุณหมดปัญหา ดังที่คุณทราบ ทุกคนถูกแบ่งออกเป็นสองประเภท: ผู้ที่ยังไม่ได้สำรองข้อมูล และผู้ที่สำรองข้อมูลไว้แล้ว อย่าล่อลวงโชคชะตา
มาสรุปกัน
ตรวจสอบให้แน่ใจว่าคุณต้องการมัน
ตรวจสอบให้แน่ใจว่ารหัสผ่านมีความซับซ้อน ไม่เช่นนั้นรหัสจะไม่มีความหมายทั้งหมด
ตรวจสอบให้แน่ใจว่าคุณจำ/จด/บันทึกรหัสผ่านของคุณอย่างปลอดภัยในหลายๆ ที่
ตรวจสอบให้แน่ใจว่าคุณเบิร์น/บันทึกแผ่นดิสก์การกู้คืนอย่างปลอดภัยในหลายๆ ที่
สำรองข้อมูลอย่างสม่ำเสมอ
ทรูคริปต์ การถอดรหัสพาร์ติชันที่ไม่ใช่ระบบโดยไม่ต้องใช้ดิสก์ตัวที่สอง
หลังจากอ่านบทความเกี่ยวกับ TrueCrypt ที่เกิดขึ้นเมื่อไม่กี่วันก่อนและศึกษาความคิดเห็นของผู้ใช้ ของพอร์ทัลนี้ฉันตัดสินใจเปลี่ยนยูทิลิตี้ที่มีชื่อไปเป็นยูทิลิตี้อื่นโดยสมบูรณ์ แต่ปัญหาก็เกิดขึ้นทันที
ดังที่คุณทราบ TrueCrypt ไม่สามารถหรือไม่คิดที่จะถอดรหัสพาร์ติชันที่ไม่ใช่ระบบ การค้นหาทางอินเทอร์เน็ตไม่พบสิ่งที่เหมาะสม โซลูชันแบบคลาสสิกคือการถ่ายโอนข้อมูลทั้งหมดไปยังไดรฟ์ที่สองและฟอร์แมตไดรฟ์แรก ในกรณีของฉันสิ่งนี้เป็นไปไม่ได้ ฉันมีการเข้ารหัสไว้ ระบบยากดิสก์ที่ไม่เป็นปัญหาในการถอดรหัสและเป็นดิสก์ภายนอก เล่มที่ 2 TB. เข้ารหัสอย่างสมบูรณ์และเสร็จสมบูรณ์ประมาณ 60%
ที่สอง ไดรฟ์ภายนอกฉันไม่มีและไม่ได้วางแผนที่จะซื้อในอนาคตอันใกล้นี้ ปริมาณที่มีอยู่ไม่เพียงพอสำหรับฉันในการถ่ายโอนข้อมูลไปยังดิสก์อื่น จากนั้นฉันก็ตัดสินใจที่จะใช้รูปแบบหนึ่งซึ่งฉันเคยอ่านในคำอธิบายบางส่วนบนพอร์ทัล pgpru.com และมันก็เป็นดังนี้:
- พาร์ติชั่นที่เข้ารหัสบนดิสก์จะถูกบีบอัดให้มากที่สุด
- พาร์ติชันใหม่ที่ไม่ได้เข้ารหัสจะถูกสร้างขึ้นในพื้นที่ว่าง
- การถ่ายโอนข้อมูลจากข้อมูลที่เข้ารหัสไปยังข้อมูลใหม่
- ลบพาร์ติชันที่เข้ารหัส
- การขยายพาร์ติชั่นที่สองให้ครอบคลุมทั้งดิสก์
แนวคิดนี้น่าสนใจ แต่มีความแตกต่างที่ฉันต้องคำนึงถึง แบบแผนนั้นง่ายก็ต่อเมื่อมีการใช้งานดิสก์น้อยกว่าครึ่งหนึ่ง หากมากกว่านั้นในกรณีของฉัน:
- ลักษณะเฉพาะของ NTFS คือเราเสี่ยงต่อการสูญเสียไฟล์บางไฟล์เนื่องจากเราสามารถตัดข้อมูลบางส่วนออกในกระบวนการ "ย่อขนาด" พาร์ติชันได้เนื่องจากมีความเสี่ยงที่ข้อมูลจะถูกเขียนที่ไหนสักแห่งตรงกลาง หรือจุดสิ้นสุดของโลจิคัลพาร์ติชันที่มีอยู่ในขณะนั้น ในกรณีของฉัน การบีบอัดครั้งแรกปลอดภัยอย่างแน่นอน เนื่องจากฉันไม่เคยทำให้พาร์ติชันอุดตันเลย เฉพาะ 1.2 TB แรกเท่านั้น จากที่ฉันสรุปได้ว่าส่วนที่เหลือว่างเปล่า
อย่างไรก็ตาม ปัญหาการกระจายสามารถแก้ไขได้ การจัดเรียงข้อมูลอย่างง่าย ควรสังเกตว่าบิวท์อิน ตัวจัดเรียงข้อมูลหน้าต่างเนื่องจากมันไม่ได้ย้ายไฟล์ทางกายภาพ ควรใช้บุคคลที่สามดีกว่า ฉันรู้จากประสบการณ์ว่าตัวจัดเรียงข้อมูลเชิงพาณิชย์เกือบทั้งหมดอย่างน้อยก็รวบรวมไฟล์ที่จุดเริ่มต้นของดิสก์ หรือเข้า เป็นทางเลือกสุดท้ายมีระบอบการปกครองเช่นนี้.
- ดังที่ฉันได้ทราบไปแล้ว TrueCrypt เองก็ไม่ตอบสนองใด ๆ ต่อความจริงที่ว่าขนาดพาร์ติชันเปลี่ยนไป นั่นคือเมื่อติดตั้งแล้ว มันยังคงแสดงว่าดิสก์ของฉันมีความจุเต็ม ดังนั้นคุณจะต้องทำงานแบบสุ่มสี่สุ่มห้าโดยเน้นที่ข้อมูลตัวจัดการดิสก์
และนี่ก็หมายความว่าจนกว่าจะสิ้นสุดขั้นตอนการถอดรหัสของเรา จะไม่สามารถเขียนสิ่งใดลงในพาร์ติชันได้ โดยเฉพาะอย่างยิ่งพาร์ติชันที่มีน้ำหนักมาก
บน ในขณะนี้ฉันทำสิ่งต่อไปนี้:
- ต่อยใช้ได้ โลจิคัลพาร์ติชันโดยปล่อยให้เขาสำรองไว้ พื้นที่ว่างประมาณ 100 GB โดยคำนึงถึงการกระจายตัวที่เป็นไปได้
- สร้าง ส่วนใหม่และถ่ายโอนไฟล์ไปที่มัน เมื่อพิจารณาจากการจับเวลา ขั้นตอนจะใช้เวลาประมาณหลายชั่วโมง
ต่อไปในแผนของฉันฉันต้องแก้ไขปัญหาต่อไปนี้: ฉันจะต้องจัดระเบียบพาร์ติชั่นที่เข้ารหัสด้วยเหตุนี้ฉันจะใช้ยูทิลิตี้ที่ฉันมีจากชุดอุปกรณ์ AVG ปรับแต่งเพราะเท่าที่ฉันจำได้ สิ่งที่ทำคือรวบรวมไฟล์ที่จุดเริ่มต้นของดิสก์ จากนั้น ฉันควรตัดส่วนอื่นออกจากพาร์ติชันที่เข้ารหัส ซึ่งเท่ากับพื้นที่ว่างโดยประมาณจากการถ่ายโอน และยึดสถานที่นี้ไว้ในส่วนที่สอง ปัญหาอาจเกิดขึ้นได้โดยปราศจาก การเคลื่อนไหวทางกายภาพพาร์ติชันอาจจะไม่สามารถขยายโวลุ่มได้ เท่าที่ฉันรู้ ซึ่งต้องใช้พื้นที่ว่างหลังดิสก์ ไม่ใช่ก่อนหน้านี้ การย้ายพาร์ติชันไม่รวมอยู่ในความสามารถในตัว เครื่องมือวินโดวส์เท่าที่ฉันรู้ ยูทิลิตี้ที่ใกล้ที่สุดที่ฉันรู้จักคือ Acronis ผู้อำนวยการดิสก์- แต่ในอดีตเคยมีปัญหาเกิดขึ้น โดยปฏิเสธที่จะทำงานกับ GPT อย่างเด็ดขาด นอกจากนี้ แถมติดตั้งแพ็กไม่มีผลอะไร บางทีฉันอาจจะทำอะไรผิดแน่นอน แต่นั่นมาในภายหลัง
ที่จะดำเนินต่อไป
ปัจจุบัน ทุกบริษัทมีข้อมูลที่เป็นความลับซึ่งจำเป็นต้องได้รับการปกป้องจากการเปิดเผย เทคโนโลยีสมัยใหม่อนุญาตให้เราเข้ารหัสข้อมูลสำคัญ เป็นผลให้ข้อมูลของคุณได้รับการปกป้องจนกว่าจะมีการเปิดเผยกุญแจและรหัสผ่าน
TrueCrypt ช่วยให้คุณสามารถเข้ารหัสพาร์ติชันระบบหรือทั้งหมดได้ ฮาร์ดไดรฟ์- ในกรณีนี้จะมีการติดตั้ง bootloader พิเศษนั่นคือระบบจะไม่เริ่มบู๊ตจนกว่าคุณจะป้อนรหัสผ่าน สิ่งสำคัญคือระบบของคุณได้รับการปกป้องจากไวรัส ไม่เช่นนั้นการเข้ารหัสจะไม่มีประโยชน์ ของคุณ ข้อมูลจะถูกขโมยไวรัสที่ส่งเป็นพิเศษตัวแรกหรือเป็นไปได้ทีเดียวที่แฮกเกอร์จะได้รับ ข้อมูลที่เป็นความลับโดยบังเอิญโดยสิ้นเชิง สมมติว่าเขาจะเขียน มัลแวร์ซึ่งเจาะเข้าไปในคอมพิวเตอร์และร้องขอเกี่ยวกับ ขั้นตอนต่อไป- เป็นผลให้เมื่อใช้วิธีการป้องกันที่เชื่อถือได้มากที่สุด ให้ใส่ใจกับสิ่งเล็กๆ น้อยๆ
เราจะครอบคลุมประเด็นต่อไปนี้:
การติดตั้ง
อ่านเพิ่มเติมเกี่ยวกับ TrueCrypt และคุณสามารถดาวน์โหลดได้
เปิดตัวการดาวน์โหลด ไฟล์การติดตั้ง- หน้าต่างที่มีข้อความของข้อตกลงใบอนุญาตจะเปิดขึ้น หากต้องการติดตั้งต่อ คุณต้องยอมรับข้อตกลงใบอนุญาต หากคุณเห็นด้วย คลิก "ฉันยอมรับ..."
หน้าต่างถัดไปถามเราเกี่ยวกับประเภทการติดตั้ง หากคุณกำลังเข้ารหัสคอมพิวเตอร์แล็ปท็อป ให้เลือกติดตั้ง มันจะติดตั้งโปรแกรมบนคอมพิวเตอร์ของคุณ หากคุณกำลังเข้ารหัสสื่อจัดเก็บข้อมูลที่จะใช้บนคอมพิวเตอร์เครื่องหนึ่งหรืออีกเครื่องหนึ่ง ให้ใช้ Extract มันจะคัดลอกไฟล์โปรแกรมไปยังดิสก์เพื่อให้คุณสามารถรันได้โดยไม่ต้องติดตั้ง เนื่องจากเรากำลังเข้ารหัสคอมพิวเตอร์อยู่ ให้เลือก ติดตั้งบนแล็ปท็อป หลังจากเลือกฟังก์ชันที่เหมาะสมแล้ว คลิก ถัดไป
หน้าต่างถัดไปจะถามว่าจะติดตั้งโปรแกรมที่ไหนและพารามิเตอร์อื่นๆ ฉันไม่แนะนำให้เปลี่ยนเนื่องจากอันที่เป็นค่าเริ่มต้นนั้นมากที่สุด การตั้งค่าที่เหมาะสมที่สุด- คลิกติดตั้ง
กระบวนการติดตั้งได้เริ่มขึ้นแล้ว ขณะนี้กำลังสร้างจุดคืนค่าระบบ จำเป็นในกรณีที่เกิดข้อผิดพลาด สถานะของระบบจะสามารถกู้คืนได้
หน้าต่างถัดไปแจ้งให้เราทราบว่าการติดตั้งเสร็จสมบูรณ์ คลิกตกลง
ในหน้าต่างถัดไป นักพัฒนาขอให้คุณบริจาคเงินสำหรับโครงการของพวกเขา โครงการนี้มีความจำเป็น มีประโยชน์ และมีคุณภาพสูง ดังนั้นจึงเป็นการดีที่จะบริจาคเงินอย่างน้อยจำนวนหนึ่งเพื่อการพัฒนา โครงการนี้- หากท่านต้องการบริจาคเงินเพื่อการพัฒนาโครงการ คลิก Donate now. คลิก Finish เพื่อสิ้นสุดการติดตั้ง
และในที่สุดเราก็ได้รับการเสนอให้อ่านใบรับรอง แต่ก็ไม่ได้มีประโยชน์มากนักเนื่องจากเปิดใช้งานอยู่ ภาษาอังกฤษ- ดังนั้นให้คลิก No หรือ No
การติดตั้งเสร็จสมบูรณ์
เปิดตัว Russification
ตอนนี้เราต้องดาวน์โหลดและติดตั้งภาษารัสเซีย ขออภัย โปรแกรมเริ่มต้นเป็นภาษาอังกฤษ ควรสังเกตว่าการแปลภาษารัสเซียมีคุณภาพค่อนข้างสูง
จากนั้นให้เปิดทางลัด TrueCrypt จากเดสก์ท็อป
หน้าต่างสำหรับเลือกภาษาของโปรแกรมจะเปิดขึ้น อย่างที่คุณเห็นไม่มีภาษารัสเซียอยู่ในรายการ ด้านล่างมีคำจารึก ดาวน์โหลดชุดภาษา เมื่อคุณคลิกไซต์จะเปิดขึ้นจากตำแหน่งที่คุณสามารถดาวน์โหลดไฟล์ภาษารัสเซียสำหรับ TrueCrypt คลิกที่ดาวน์โหลดชุดภาษา
เปิดหน้าเว็บไซต์ TrueCrypt อย่างเป็นทางการแล้วซึ่งเราสามารถดาวน์โหลดไฟล์ภาษารัสเซียได้ ควรปิดโปรแกรมเอง
คุณต้องเลื่อนหน้าลงจนกว่าคุณจะเห็นคำว่าภาษารัสเซียหรือภาษารัสเซีย และคลิกดาวน์โหลด ไฟล์เก็บถาวรจะเริ่มดาวน์โหลด ลิงก์อื่นไปยังไฟล์ที่มีการแปลภาษารัสเซียสำหรับ TrueCrypt ในไฟล์เก็บถาวรที่สามารถดาวน์โหลดได้
หลังจากการดาวน์โหลดไฟล์เก็บถาวรเสร็จสิ้นให้เปิดขึ้นมาจะมีไฟล์สามไฟล์เราต้องการเพียง Language.ru เท่านั้น คัดลอกไปที่ C:\Program Files\TrueCrypt อักษรระบุไดรฟ์ของคุณอาจแตกต่างกัน เนื่องจากมีการติดตั้งโปรแกรมบนดิสก์ Windows
หลังจากคัดลอกไฟล์แล้วคุณต้องเปิดโปรแกรมอีกครั้ง จากนั้นเปิดโปรแกรมไปที่แท็บการตั้งค่าจากนั้นไปที่รายการย่อยภาษา หน้าต่างสำหรับเลือกภาษาของโปรแกรมจะเปิดขึ้น เลือกภาษารัสเซียแล้วกดตกลง คุณอาจต้องปิดและเปิดโปรแกรม
ตอนนี้เราสามารถเห็นโปรแกรม Russified ที่สมบูรณ์แล้ว
การเข้ารหัส
ไปที่ขั้นตอนการเข้ารหัสดิสก์ ไปที่แท็บระบบของหน้าต่าง TrueCrypt หลักแล้วเลือกรายการย่อย เข้ารหัสพาร์ติชันระบบ จริงๆแล้วตอนนี้ทุกอย่างเป็น Russified อย่างสมบูรณ์และมีความคิดเห็น เราจะมาดูการสร้างระบบปฏิบัติการที่ซ่อนอยู่ในหนึ่งในนั้น บทความถัดไป- การสร้างระบบปฏิบัติการที่ซ่อนอยู่นั้นไม่ใช่เรื่องง่าย ดังนั้นอย่าพยายามทำเอง การดำเนินการนี้- เลือก ปกติ
ในหน้าต่างถัดไปเราจะเห็นสองรายการ เข้ารหัสพาร์ติชันระบบ - จะเข้ารหัสเฉพาะพาร์ติชันระบบ เข้ารหัสทั้งดิสก์ - เข้ารหัสพาร์ติชั่นทั้งหมดของฮาร์ดไดรฟ์ของคุณ สำหรับรายการใดรายการหนึ่งเป็นพิเศษ พื้นที่บูตทรูคริปต์ เลือกรายการที่เหมาะกับคุณที่สุด
หากคุณมีระบบปฏิบัติการเพียงระบบเดียวในคอมพิวเตอร์ ให้เลือกตัวเลือกแรก หากคุณมีหลายรายการ ให้เลือกรายการที่สอง
บน ในขั้นตอนนี้คุณสามารถเลือกอัลกอริธึมการเข้ารหัสได้ คุณสามารถปล่อยไว้ตามที่เป็นอยู่นี่เป็นชุดค่าผสมที่เชื่อถือได้อย่างสมบูรณ์ ดังนั้นคุณสามารถคลิกถัดไปได้ทันที
ตอนนี้เราต้องมาด้วย รหัสผ่านที่ซับซ้อนเป็นไปตามข้อกำหนดของโปรแกรม มิฉะนั้นจะไม่รับประกันระดับการป้องกันที่เชื่อถือได้ ทางที่ดีควรค้นหาเว็บไซต์บนอินเทอร์เน็ตด้วย เครื่องกำเนิดไฟฟ้าออนไลน์รหัสผ่านและสร้างตามความต้องการโดยเฉพาะจำนวนตัวอักษรมีความสำคัญอย่างยิ่ง
จากนั้นดิสก์อิมเมจจะถูกสร้างขึ้น การกู้คืน TrueCrypt- คุณต้องระบุว่าจะเก็บไว้ที่ไหน คุณจะต้องสร้างแล้วเขียนลงดิสก์ เนื่องจากไม่เช่นนั้นคุณจะไม่ดำเนินการขั้นตอนการเข้ารหัสข้อมูลโดยตรง
หลังจากอ่านคำเตือนแล้วให้คลิกตกลง
ต่อไปตามที่กล่าวไว้ก่อนหน้านี้เครื่องมือเบิร์นอิมเมจของดิสก์จะเปิดขึ้น อย่าลืมเขียนมันลงไป ภาพนี้ไปยังดิสก์ - ในกรณีที่เกิดข้อผิดพลาด รายการบูตเขาจะช่วยกอบกู้สถานการณ์ หากต้องการบันทึกเพียงใส่ซีดีลงในไดรฟ์แล้วกดบันทึก
หากคุณเบิร์นแผ่นดิสก์แล้ว ให้ใส่แผ่นดิสก์ลงในไดรฟ์แล้วคลิกถัดไป ดิสก์จะถูกตรวจสอบหาข้อผิดพลาด
หากแผ่นดิสก์ถูกบันทึกโดยไม่มีข้อผิดพลาด คุณจะเห็นหน้าต่างต่อไปนี้ คลิกถัดไป หากดิสก์ถูกบันทึกโดยมีข้อผิดพลาด คุณจะต้องเบิร์นอีกครั้งและทำการตรวจสอบดิสก์อีกครั้ง เนื่องจากหากไม่มีสิ่งนี้ คุณจะไม่สามารถไปยังขั้นตอนต่อไปได้
ต่อไปเราต้องเลือกโหมดการทำความสะอาด หากคุณมีข้อมูลที่สามารถมีค่าได้อย่างน้อย ให้เลือกอย่างน้อย 3 รอบ แต่โปรดจำไว้ว่ากระบวนการเข้ารหัสจะใช้เวลานานกว่าหลายเท่า ถ้าคุณไม่มี ข้อมูลอันมีค่าและคุณเพียงต้องการทดลองกับโปรแกรมจากนั้นเลือกโหมดโดยไม่ต้องทำความสะอาด หลังจากที่คุณได้เลือกแล้วให้คลิกถัดไป
ต่อไปเราจะถูกขอให้พิมพ์ข้อความช่วยเหลือในหัวข้อปัญหาที่อาจเกิดขึ้นระหว่างการทดสอบ สิ่งสำคัญคือต้องจำรหัสผ่าน และหากจำเป็น ให้ใช้ดิสก์กู้คืน TrueCrypt คลิกตกลง
bootloader จะมีลักษณะดังรูปต่อไปนี้ หลังจากป้อนรหัสผ่าน Windows จะเริ่มโหลด
การทดสอบสำเร็จ คุณสามารถดำเนินการเข้ารหัสได้โดยตรง คลิกปุ่มการเข้ารหัส
ต่อไปเราจะถูกขอให้พิมพ์ใบรับรองอีกครั้ง สิ่งสำคัญคือไม่ต้องปิดคอมพิวเตอร์และไม่ขัดจังหวะโปรแกรม หากคุณกำลังเข้ารหัสแล็ปท็อป ขอแนะนำให้เชื่อมต่อกับเต้ารับไฟฟ้า และปิดใช้งานโหมดสลีปเมื่อไม่ได้ใช้งาน คุณสามารถปิดใช้งานโหมดสลีปได้โดยไปที่แผงควบคุม จากนั้นไปที่แหล่งจ่ายไฟ จากนั้นไปที่แท็บการตั้งค่าโหมดสลีป เราจำเป็นต้องตั้งค่าไม่ให้คอมพิวเตอร์เข้าสู่โหมดสลีปเมื่อใช้พลังงานจากเครือข่าย
คลิกตกลง
ในที่สุดเราก็มาถึงกระบวนการเข้ารหัส เตรียมพร้อมที่จะรอเป็นเวลานานกว่าจะแล้วเสร็จ กระบวนการนี้- รอให้การดำเนินการเสร็จสิ้น
เมื่อกระบวนการเข้ารหัสเสร็จสิ้น ข้อความต่อไปนี้จะปรากฏขึ้น คลิกตกลง
คลิกพร้อม
การถอดรหัส
การถอดรหัสเป็นกระบวนการถอดรหัสข้อมูลที่เข้ารหัส เราจะพิจารณาในกรณีที่ความจำเป็นในการปกป้องข้อมูลหายไปหรือคุณเพิ่งทดลอง
ก่อนอื่นให้ไปที่ TrueCrypt
ไปที่แท็บระบบแล้วเลือกถอดรหัสพาร์ติชัน/ดิสก์ระบบอย่างถาวร
หากคุณตั้งใจที่จะถอดรหัสคอมพิวเตอร์ของคุณ เราก็เห็นด้วย
กระบวนการถอดรหัสได้เริ่มขึ้นแล้ว เตรียมพร้อมที่จะรอเป็นเวลานานเพื่อให้เสร็จสมบูรณ์ เนื่องจากจะใช้เวลาประมาณเดียวกันกับกระบวนการเข้ารหัส ขอแนะนำว่าอย่าขัดจังหวะวิซาร์ดและหลีกเลี่ยงการทำให้คอมพิวเตอร์เข้าสู่โหมดสลีป เรากำลังรอการเสร็จสิ้น
รีสตาร์ทคอมพิวเตอร์ของคุณ
หากคุณไม่ได้วางแผนที่จะเข้ารหัสสิ่งใดหรือทำงานกับสื่อที่เข้ารหัสอีกต่อไป คุณสามารถถอนการติดตั้ง TrueCrypt ได้ คุณสามารถลบออกได้ในแผงควบคุม จากนั้นเลือกโปรแกรมและคุณลักษณะ (หรือเพิ่มหรือลบโปรแกรม) เลือก TrueCrypt ในรายการแล้วคลิกลบ
