Как удалить зашифрованный раздел veracrypt

Как удалить шифрование

Учтите, что VeraCrypt может выполнять дешифрование «на месте» только разделов и дисков (выберите Система > Окончательно расшифровать системный раздел/диск для системного раздела/диска, и Тома > Окончательно расшифровать – для несистемного раздела/диска). Если нужно удалить шифрование (например, когда вы больше в нём не нуждаетесь) из тома на основе файла, выполните следующие действия:

1. Смонтируйте том VeraCrypt.
2. Перенесите все файлы из тома VeraCrypt в любое место вне тома VeraCrypt (обратите внимание, что файлы будут «на лету» расшифрованы).
3. Размонтируйте том VeraCrypt.
4. Удалите этот файл (контейнер), как вы удаляете любой другой файл.

Если дешифрование «на месте» несистемных разделов/дисков нежелательно, в этом случае также возможно выполнить шаги 1-3, описанные выше.

Во всех случаях, если выполняются шаги 1-3, могут быть выполнены следующие дополнительные операции:

• Если том – на основе раздела (относится также к USB-флешкам)

1. Щёлкните правой кнопкой мыши по значку Компьютер (или Мой компьютер) на рабочем столе или в меню Пуск и выберите Управление. Появится окно Управление компьютером.
2. В окне Управление компьютером, из списка слева, выберите Управление дисками (в подветви Запоминающие устройства).
3. Щёлкните правой кнопкой мыши на разделе, который вы хотите расшифровать, и выберите Изменить букву диска или путь к диску.
4. Появится окно Изменение буквы диска или путей. Если в этом окне нет никакой буквы диска, нажмите Добавить. В противном случае нажмите Отмена.
   Если вы нажали Добавить, то в появившемся окне Добавление буквы диска или пути выберите букву диска, которую вы хотите присвоить тому, и нажмите OK.
5. В окне Управление компьютером снова щёлкните правой кнопкой мыши по разделу, который вы хотите расшифровать, и выберите Форматировать. Появится окно Форматирование.
6. В окне Форматирование нажмите OK. После форматирования раздела больше не потребуется монтировать его с помощью VeraCrypt, чтобы иметь возможность сохранять или загружать в нём файлы.
• Если том – на основе устройства
1. Щёлкните правой кнопкой мыши по значку Компьютер (или Мой компьютер) на рабочем столе или в меню Пуск и выберите Управление. Появится окно Управление компьютером.
2. В окне Управление компьютером, из списка слева, выберите Управление дисками (в подветви Запоминающие устройства).
3. Появится окно Инициализация диска. Используйте его, чтобы проинициализировать диск.
4. В окне Управление компьютером щёлкните правой кнопкой мыши по области, где показано место на зашифрованном устройстве, и выберите Создать раздел или Создать простой том.
5. ВНИМАНИЕ: Прежде чем продолжить, убедитесь, что выбрали именно то устройство, которое хотели, так как все файлы на нём будут уничтожены. В появившемся окне Мастер создания разделов или Мастер создания простых томов следуйте инструкциям, чтобы создать на устройстве новый раздел. После того как раздел будет создан, устройство больше не потребуется монтировать с помощью VeraCrypt, чтобы иметь возможность сохранять или загружать в нём файлы.

Устранение затруднений



В этом разделе приведены возможные решения типичных проблем, с которыми можно столкнуться при использовании VeraCrypt.

Примечание. Если описания вашей проблемы здесь нет, просмотрите следующие разделы:

• Несовмесимости
• Замеченные проблемы и ограничения
• Вопросы и ответы

Убедитесь, что вы используете новейшую стабильную версию VeraCrypt. Если проблема вызвана ошибкой в какой-либо старой версии VeraCrypt, Если проблема вызвана ошибкой в какой-либо старой версии TrueCrypt, возможно, она уже исправлена. Чтобы узнать, какая у вас сейчас версия программы, см. Справка > О программе.

Проблема:

Операции записи/чтения с томом выполняются очень медленно, хотя согласно тесту, скорость используемого шифра выше, чем скорость жёсткого диска.

Вероятная причина:
Возможно, проблема вызвана вмешательством какой-либо сторонней программы.
Возможное решение:

Во-первых, проверьте, не имеет ли ваш файловый контейнер VeraCrypt расширения, зарезервированного за исполняемыми файлами (например, .exe, .sys или .dll). Если это так, Windows и антивирусное ПО могут вмешиваться в операции с таким контейнером и неблагоприятно влиять на скорость работы с томом.

Во-вторых, отключите или удалите приложение, которое может вмешиваться в операции с контейнером (обычно это антивирусное ПО, программы для автоматической дефрагментации дисков и т. д.). Если причина – в антивирусном ПО, часто помогает отключение в его настройках защиты в реальном времени. Если так устранить проблему не удалось, попробуйте временно отключить антивирусное ПО. Если и это не помогло, попробуйте полностью удалить это ПО и перезагрузить компьютер.

Проблема:

Невозможно смонтировать том VeraCrypt; программа выдаёт сообщение «Неверный пароль, либо это не том VeraCrypt«.

Возможная причина:

Может быть повреждён заголовок тома в результате действия сторонней программы или некорректной работы аппаратного компонента компьютера.

Возможные решения:

• Попробуйте восстановить заголовок тома из резервной копии, встроенной в том. Для этого:
  1. Запустите VeraCrypt.
  2. Нажмите кнопку Выбрать устройство или Выбрать файл, чтобы выбрать том.
  3. Выберите Сервис > Восстановить заголовок тома.

Проблема:

После успешного монтирования тома Windows выдаёт сообщение об ошибке «Файловая система тома не распознана» («This device does not contain a valid file system«) или аналогичное.

Вероятная причина:
Может быть повреждена файловая система в томе VeraCrypt (или том не отформатирован).
Возможное решение:

Для исправления файловой системы в томе VeraCrypt можно воспользоваться соответствующими средствами, входящими в состав вашей операционной системы. В Windows это утилита chkdsk. VeraCrypt предоставляет простой способ её использования для своих томов. Сначала создайте резервную копию тома VeraCrypt (так как утилита chkdsk может повредить файловую систему ещё больше), а затем смонтируйте его. Щёлкните правой кнопкой мыши по смонтированному тому в главном окне VeraCrypt (в списке дисков) и выберите в контекстном меню пункт Исправить файловую систему.

Проблема:

При попытке создать скрытый том, его максимально возможный размер – неожиданно маленький (хотя во внешнем томе гораздо больше свободного места).

Возможные причины:

1. Внешний том отформатирован как NTFS.
2. Фрагментация.
3. Слишком маленький размер кластера + слишком много файлов/папок в корневой папке внешнего тома.

Возможные решения:
Решение для случая 1:

В отличие от файловой системы FAT, файловая система NTFS всегда сохраняет внутренние данные точно в середине тома. Поэтому скрытый том может находиться только во второй половине внешнего тома. Если это ограничение для вас неприемлемо, сделайте одно из следующего:

• Переформатируйте внешний том в FAT и затем создайте внутри него скрытый том.
• Если внешний том слишком большой, чтобы его можно было отформатировать в FAT, разделите этот том на несколько томов объёмом по 2 терабайта (или по 16 терабайт, если устройство использует 4-килобайтные сектора) и отформатируйте каждый из этих томов в FAT.

Решение для случая 2:

Создайте новый внешний том (дефрагментация не решит проблему, так как неблагоприятно влияет на возможность правдоподобного отрицания наличия шифрования – см. раздел Дефрагментация).

Решение для случая 3:

Примечание. Следующее решение применимо только к скрытым томам, созданным внутри томов с файловой системой FAT.

Дефрагментируйте внешний том (смонтируйте его, щёлкните правой кнопкой мыши по его букве диска в окне Компьютер или Мой компьютер, нажмите Свойства, перейдите на вкладку Сервис и нажмите Выполнить дефрагментацию). После того как том будет дефрагментирован, закройте окно Дефрагментация диска и попытайтесь снова создать скрытый том.

Если это не помогло, удалите все файлы и папки во внешнем томе нажатием клавиш Shift+Delete, но не форматированием (не забудьте заранее отключить для этого диска Корзину и восстановление системы), и попробуйте снова создать скрытый том в этом полностью пустом внешнем томе (только с целью проверки). Если максимально возможный размер скрытого тома не изменился даже сейчас, причина проблемы, вероятнее всего, кроется в расширенной корневой папке. Если вы использовали размер кластеров, отличный от предлагаемого по умолчанию (последний этап в работе мастера), переформатируйте внешний том, на этот раз оставив размер кластера по умолчанию.

Если это не помогло, ещё раз переформатируйте внешний том и скопируйте в его корневую папку меньше файлов/папок, чем в прошлый раз. Если проблема не решается, повторяйте форматирование и уменьшайте количество файлов/папок в корневой папке. Если это неприемлемо или не помогает, переформатируйте внешний том, выбрав больший размер кластеров. Если это не помогло, повторяйте переформатирование, увеличивая размер кластеров, пока проблема не будет решена. В качестве альтернативы попробуйте создать скрытый том внутри тома с файловой системой NTFS.

Проблема:
Возникает одна из следующих проблем:

• невозможно смонтировать том VeraCrypt
• невозможно создавать тома VeraCrypt с файловой системой NTFS

Кроме того, возможна следующая ошибка: «Процесс не может получить доступ к файлу, занятому другим процессом«.

Вероятная причина:

Возможно, проблема вызвана вмешательством какой-либо сторонней программы. Обратите внимание, что это не ошибка в VeraCrypt. Операционная система сообщает VeraCrypt, что устройство заблокировано для исключительного доступа каким-либо приложением (поэтому VeraCrypt не может к нему обратиться).

Возможное решение:

Как правило, помогает отключение или удаление мешающего приложения (обычно это антивирусное ПО, программы управления дисками и т. д.).

Проблема:

На экране загрузчика VeraCrypt я пытаюсь ввести пароль и/или нажимать другие клавиши, но загрузчик никак на это не реагирует.

Вероятная причина:

У вас клавиатура USB (не PS/2), а в настройках BIOS отключена поддержка USB-клавиатур в фазе до загрузки ОС.

Возможное решение:
Нужно включить поддержку USB-клавиатур в настройках BIOS. Чтобы это сделать, выполните следующее:

Перезагрузите компьютер, нажмите клавишу F2 или Delete (сразу как появится начальный экран BIOS) и дождитесь появления экрана с настройками BIOS. Если этот экран не появился, снова перезагрузите компьютер (нажмите кнопку сброса) и сразу же начните часто нажимать клавишу F2 или Delete. Когда появится экран с настройками BIOS, включите поддержку USB-клавиатур в предзагрузочной среде. Обычно это выполняется выбором Advanced > USB Configuration > Legacy USB Support (или USB Legacy) > Enabled. (Обратите внимание, что слово «legacy», то есть «устаревший», на самом деле вводит в заблуждение, так как предзагрузочные компоненты современных версий Windows требуют, чтобы этот параметр был включён, дабы позволить взаимодействие с пользователем.) Затем сохраните настройки BIOS (обычно это делается нажатием клавиши ) и перезагрузите компьютер. Более подробную информацию см. в документации на BIOS/системную плату или свяжитесь со службой технической поддержки поставщика вашего компьютера.

Проблема:

После шифрования системного раздела/диска компьютер после перезагрузки не может загрузиться (также невозможно войти в экран настроек BIOS).

Вероятная причина:
Ошибка в BIOS компьютера.
Возможные решения:

1. Отключите зашифрованный диск.
2. Подключите незашифрованный диск с установленной операционной системой (или установите её на диск).
3. Обновите BIOS.
4. Если проблема не решилась, сообщите об этой ошибке производителю или поставщику компьютера.
• Если у поставщика BIOS/системной платы/компьютера нет обновлений, решающих проблему, а вы используете Windows 7 или более новую версию Windows, и на диске есть дополнительный загрузочный раздел (размером менее 1 ГБ), можно попробовать переустановить Windows без этого дополнительного загрузочного раздела (чтобы обойти ошибку в BIOS).

Проблема:
Возникает одна из следующих проблем:

• После ввода пароля предзагрузочной аутентификации во время предварительного теста шифрования системы компьютер зависает (при появлении сообщения «Booting. «).
• Если зашифрован системный раздел/диск (частично или полностью), и система перезагружена первый раз с момента запуска шифрования системного раздела/диска, компьютер зависает после ввода пароля предзагрузочной аутентификации (при появлении сообщения «Booting. «).
• После клонирования скрытой операционной системы и ввода для неё пароля компьютер зависает (при появлении сообщения «Booting. «).

Вероятная причина:
Ошибка в BIOS компьютера или проблема с загрузчиком Windows.
Возможные решения:

• Обновите BIOS (о том, как это сделать, см. в документации на BIOS/системную плату или свяжитесь со службой технической поддержки поставщика компьютера).
• Используйте системную плату другой модели/фирмы.
• Если у поставщика BIOS/системной платы/компьютера нет обновлений, решающих проблему, а вы используете Windows 7 или более новую версию Windows, и на диске есть дополнительный загрузочный раздел (размером менее 1 ГБ), можно попробовать переустановить Windows без этого дополнительного загрузочного раздела (чтобы обойти ошибку в BIOS).
• Известно два других обходных пути для этой проблемы, которые требуют наличия установочного диска Windows:
  • Загрузите компьютер с установочного диска Windows и выберите восстановление компьютера. Выберите опцию Командная строка (Command Prompt), и когда она откроется, введите приведённые ниже команды, а затем перезагрузите систему:
    • BootRec /fixmbr
    • BootRec /FixBoot

    Проблема:

    При попытке шифрования системного раздела/диска, во время предварительного теста, загрузчик VeraCrypt всегда сообщает, что неверно введён пароль предзагрузочной аутентификации (хотя я точно знаю, что пароль правильный).

    Возможные причины:

    • Ошибочно нажаты клавиши Num Lock и/или Caps Lock.
    • Повреждение данных.

    Возможное решение:

    1. Когда вы устанавливаете пароль предзагрузочной аутентификации, запомните состояние и (в зависимости от производителя, эти клавиши могут иметь разную маркировку, например, ). Примечание. До установки пароля вы можете изменить состояние любой из этих клавиш так, как хотите, нужно лишь запомнить их состояния.
    2. При вводе пароля на экране загрузчика VeraCrypt убедитесь, что состояние каждой из этих клавиш такое же, каким оно было при установке пароля.

    Примечание. Другие возможные решения данной проблемы см. в других частях этой главы.
    Проблема:

    Если зашифрован системный раздел/диск, операционная система каждые 5-60 минут «зависает» примерно на 10-60 секунд (что может также сопровождаться 100%-ной загрузкой ЦП).

    Вероятная причина:
    Проблема с ЦП и/или системной платой.
    Возможные решения:

    • Попробуйте отключить все функции энергосбережения (включая любые особые функции приостановки ЦП), в настройках BIOS и в разделе Электропитание в Панели управления Windows.
    • Замените процессор на другой (другого типа и/или фирмы).
    • Замените системную плату на другую (другого типа и/или фирмы).

    Проблема:

    При монтировании или размонтировании тома VeraCrypt происходит сбой системы (появляется «синий экран» ошибки, либо компьютер внезапно перезагружается).

    После установки VeraCrypt начались частые сбои в работе операционной системы.
    Возможные причины:

    • Ошибка в стороннем приложении (например, в антивирусном ПО, утилите для подстройки системы и т. д.).
    • Ошибка в VeraCrypt.
    • Ошибка в Windows или неисправность в аппаратном компоненте компьютера.

    Возможные решения:

    • Попробуйте отключить все антивирусные программы, утилиты для тонкой подстройки системы («твикеры») и другие аналогичные приложения. Если это не поможет, попробуйте удалить их и перезагрузить Windows.

    Проблема:

    В Windows 7/Vista (и, возможно, в более новых версиях) не получается использовать утилиту Microsoft Windows Backup (Программу архивации) для резервного копирования данных на несистемный том VeraCrypt.

    Причина:
    Ошибка в инструменте резервного копирования Windows.
    Возможное решение:

    1. Смонтируйте том VeraCrypt, на который вы хотите записать резервную копию данных.
    2. Щёлкните правой кнопкой мыши по папке в этом томе (или по букве диска, на котором он расположен, в списке Компьютер) и выберите в подменю пункт Общий доступ и безопасность (в Windows Vista – Общий доступ).
    3. Следуйте инструкциям, чтобы предоставить общий доступ к папке с вашей учётной записью пользователя.
    4. В средстве резервного копирования Windows выберите общую папку (сетевое местоположение/путь) в качестве места назначения.
    5. Запустите процесс резервного копирования.

    Примечание. Указанное выше решение не относится к редакциям Starter (Начальная) и Home (Домашняя) Windows 7 (и, возможно, более новых версий).

    Проблема:

    В Vista и более новых версиях Windows из окна Компьютер невозможно изменить метку файловой системы у тома VeraCrypt.

    Причина:
    Из-за проблемы Windows метка записывается только в файл реестра, а не в файловую систему.
    Возможные решения:

    • Щёлкните правой кнопкой мыши по смонтированному тому в окне Компьютер, выберите Свойства и введите новую метку для этого тома.

    Проблема:

    Не удаётся зашифровать раздел/устройство, так как мастер создания томов VeraCrypt сообщает, что раздел/устройство сейчас используется.

    Возможное решение:

    Закройте, отключите или удалите все программы, которые могут как-либо использовать раздел/устройство (например, антивирусное ПО). Если это не помогает, щёлкните правой кнопкой мыши по значку Компьютер (или Мой компьютер) на рабочем столе и выберите Управление > Запоминающие устройства > Управление дисками. Затем щёлкните правой кнопкой мыши по разделу, который вы хотите зашифровать, и выберите Изменить букву диска или путь к диску. Далее нажмите Удалить и OK. Перезагрузите операционную систему.

    Проблема:
    При создании скрытого тома мастер сообщает, что невозможно заблокировать внешний том.
    Вероятная причина:
    Внешний том содержит файлы, используемые одним или несколькими приложениями.
    Возможное решение:

    Закройте все программы, которые используют файлы во внешнем томе. Если это не помогает, попробуйте отключить или удалить установленное у вас антивирусное ПО и затем перезагрузить систему.

    Проблема:

    При доступе к файлу-контейнеру, совместно используемому по сети, вы получаете одно или оба из следующих сообщений об ошибках:
    «Not enough server storage is available to process this command» (Для обработки этой команды недостаточно места на сервере)
    и/или
    «Not enough memory to complete transaction» (Недостаточно памяти для завершения транзакции)

    Создание зашифрованного диска с «двойным» дном с помощью Veracrypt

    

    VeraCrypt — свободный форк TrueCrypt используемый для сквозного шифрования в Windows, Mac OSX и Linux, и позволяет шифровать системный диск, отдельный внутренний или внешний диск или создавать виртуальные диски с использованием файлов-контейнеров.

    В этой статье мы рассмотрим интересную возможность VeraCrypt для создания зашифрованного диска со скрытым разделом, этот метод, также называемый методом «двусмысленного шифрования», обеспечивает возможность правдоподобного отрицания наличия второго тома, т.к. не обладая нужным паролем, доказать существование скрытого тома не представляется возможным.

    Создание ключевого файла

    Для работы с зашифрованным разделом наличие ключевого файла не является обязательным, но если защищать данные по-максимуму, то лишним не будет, например, как еще один фактор для обеспечения достаточно высокой стойкости к принуждающим атакам, также известным как «метод терморектального криптоанализа».

    

    В данном случае предполагается наличие двух ключевых файлов на внешних носителях, один из которых будет хранится в достаточно надежном месте, например, в защищенной банковской ячейке.

    Вторая же копия при возникновении угрозы уничтожается. Таким образом, даже если наличие скрытого раздела стало известно, а пароль от него извлечен методом силового воздействия — без ключевого файла доступ к зашифрованной информации получить не удастся.

    В VeraCrypt есть инструмент для генерации ключевого файла, позволяющий создать файл со случайными данными заданного размера. Для этого необходимо запустить из меню Сервис — Генератор ключевых файлов, задать необходимое количество ключевых файлов и их размер, и сгенерировать энтропию, совершая хаотичные движения мышкой. После этого сохранить ключевой файл (в нашем случае, также сделав и его копию).

    Создание зашфированного раздела

    Для того чтобы создать скрытый зашифрованный раздел, нужно сначала подготовить обычный (внешний) зашифрованный том. Для его создания запустим из меню Сервис — Мастер создания томов.

    Выберем «Зашифровать несистемный раздел/диск«, что бы создать зашифрованный диск (в моем случае это небольшой SSD диск). Если отдельного диска нет, можно использовать «Создать зашифрованный файловый контейнер«, т.к. он будет в дальнейшем смонтирован как виртуальный диск, все последующие инструкции справедливы и для него.

    Тип тома зададим «Скрытый том Veracrypt«, режим тома «Обычный» (т.к. мы создаём новый том). В размещении тома нужно выбрать диск, на котором будет создан зашифрованный том, в случае создания файлового контейнера, нужно будет указать место, где этот файл создать.

    Режим создания тома «Создать и отформатировать» если диск пустой, или «Зашифровать на месте«, если на диске уже есть данные, которые нужно зашифровать.

    Алгоритм шифрования оставляем AES, т.к. несмотря на наличие возможности выбрать один из пяти алгоритмов шифрования, AES является достаточно надежным и быстрым (в VeraCrypt поддерживается и включено по умолчанию аппаратное ускорение этого алгоритма, при использовании процессоров, имеющих набор инструкций AES-NI).

    Средняя скорость шифрования/дешифрования в памяти (12 потоков, Апп. ускорение AES включено, Мб/c, больше-лучше):

    

    Зададим надежный пароль (как выбрать надежный пароль мы рассказывали в этой статье).

    Интересный факт: пароль “самого разыскиваемого хакера”, использовавшего полное шифрование дисков, Джереми Хэммонда, был именем его кошки: “Chewy 123”;

    Перед форматированием тома потребуется совершить несколько хаотичных движений мышкой, что бы создать необходимый уровень энтропии для шифрования. Опцию «быстрое форматирование» не следует использовать, так как предполагается создание скрытого раздела. Если не предполагается хранение больших файлов (>4Гб), тип файловой системы рекомендуется оставить FAT.

    Создание скрытого тома

    В мастере томов выберем «Зашифровать несистемный раздел/диск«. Режим тома «Скрытый том VeraCrypt«. Режим создания «Прямой режим«. Выберем устройство или контейнер, зашифрованные на предыдущем шаге. Введем созданный ранее пароль и нажмем «Далее«.

    Укажем тип шифрования для скрытого тома. Как и выше, я рекомендую оставить настройки по умолчанию. На данном этапе мы можем добавить использование ключевого файла, как дополнительной меры защиты.

    На следующем шаге определим сколько места «забрать» у основного тома для создания скрытого тома. Дальнейший процесс настройки тома, аналогичен настройке внешнего тома.

    Подключение внешнего тома

    Монтирование тома может занимать некоторое время, это связано с большим количеством итераций при генерации ключа, что повышает стойкость при атаках «в лоб» в десятки раз.

    Для подключения внешнего тома нажмем «Смонтировать«, откроем «Параметры» и установим опцию «Защитить скрытый том от повреждения при записи» и укажем пароль и ключевой файл от скрытого тома.

    

    Опцию защиты при монтировании внешнего тома необходимо включать, так как скрытый том является частью внешнего, и запись во внешний том без защиты может повредить скрытый том. В том случае, если вас заставляют смонтировать внешний том силовым методом (против которого этот механизм и был создан), то, естественно, вы его монтируете как обычный том, и VeraCrypt не будет показывать что это внешний том, он будет выглядеть как обычный.

    Во внешнем томе можно разместить информацию, которая будет выглядеть или быть отчасти чувствительной, в то время как все самое ценное будет храниться на скрытом томе.

    Подключение скрытого тома

    Для подключения скрытого тома, нажмем «Смонтировать», укажем пароль и ключевой файл от скрытого тома. При примонтированном скрытом томе, VeraCrypt добавляет пометку «Скрытый«.

    

    Векторы атаки

    Атака в лоб:

    Атаки методом перебора, при наличии стойкого пароля малоэффективна — это тот сценарий, к которому и готовились разрабочики VeraCrypt, а при наличии ключевого файла — неэффективны абсолютно.

    Извлечение ключей шифрования:

    Теоретически, получив доступ к выключенному компьютеру, есть некоторый шанс извлечь ключи шифрования из памяти или файла гибернации и файла подкачки. Для противодействия такого рода атакам рекомендуется включить опцию шифрования ключей и паролей в ОЗУ в меню Настройка — Быстродействие и отключить файл подкачки и спящий режим.

    Скрытое управление:

    Хранение данных в зашифрованном виде убережет их в случае утери, конфискации или кражи устройства, но в случае, если злоумышленники получили скрытый контроль над компьютером по сети, например, с использованием вредоносного ПО с возможностями удаленного управления, им не составит труда получить ключевой файл и пароль в момент использования. Варианты противодействия этим типам атак рассматривать не будем, так как тема сетевой безопасности довольно обширна, и выходит за рамки данной статьи.

    Как восстановить файлы с зашифрованного диска TrueCrypt или VeraCrypt?

    Читайте, как восстановить удаленные файлы с контейнера TrueCrypt или VeraCrypt, как смонтировать и разблокировать зашифрованный диск для доступа к файлам. Если вы ищете простой и эффективный способ зашифровать все данные компьютера начиная от системного или обычного логического диска, до диска с резервными копиями, внешнего USB диска или карты памяти, то используйте VeraCrypt. Это инструмент с открытым исходным кодом, который соответствует самым высоким стандартам шифрования данных.

    • Что такое TrueCrypt, VeraCrypt и зачем их использовать?
    • Как создать зашифрованный раздел
    • Как смонтировать и разблокировать диск для доступа к файлам
    • Восстановление удаленных файлов с контейнера VeraCrypt
    • Вопросы и ответы
    • Комментарии

    Перейти к просмотру

    

    Перейти к просмотру

    

    Что такое TrueCrypt, VeraCrypt и зачем их использовать?

    Лучший способ защитить ваши файлы от просмотра посторонними лицами это зашифровать их. Программа шифровщик использует секретный ключ, чтобы превратить содержимое файлов в поток нечитаемого бреда. Пока вы не используете ключ для разблокировки прочитать содержимое не будет никакой возможности.

    Программа VeraCrypt построена на основе очень популярного инструмента с открытым исходным кодом TrueCrypt. После закрытия проекта TrueCrypt компания IDRIX доработала продукт новыми возможностями исправила проблемы в безопасности.

    С VeraCrypt вы можете создать зашифрованный контейнер, который монтируется в систему как обычный диск. Все файлы из этого контейнера шифруются и расшифровываются на лету. Поэтому вы продолжаете просматривать и редактировать их как будто они находятся на вашей флешке. По окончанию работы с ними контейнером программа блокирует доступ к нему и очищает ключи и содержимое файлов из оперативной памяти.

    VeraCrypt позволяет шифровать системный диск, но мы рекомендуем использовать встроенный в Windows 10 инструмент Bitlocker. Особенностью VeraCrypt является возможность создания скрытого шифрованного раздела. Если вы находитесь в руках злоумышленников, и они просят у вас ключ, вы можете предоставить им «фейковый» ключ для разблокирования, заранее подготовленного «фейкового» раздела. Использование основного ключа разблокирует совсем другой раздел с настоящими данными.

    Перейти к просмотру

    

    Как создать зашифрованный раздел

    Загрузите и установите программу, затем перейдите в меню Пуск и запустите VeraCrypt и вы увидите главное окно программы:

    

    Первое что вы должны сделать, это нажать кнопку Создать том. Это действие запустит мастер создания зашифрованного раздела, который предложит такие варианты создания:

    

    Создание шифрованного файлового контейнера позволяет создать файл на любом диске, подключенном к компьютеру. Затем такой файл можно будет смонтировать в качестве логического диска. В файле можно создать обычный том VeraCrypt или скрытый (разницу мы рассматривали выше).

    

    Мы создадим обычный том. На следующем шаге необходимо выбрать размещение файла контейнера.

    

    На следующем шаге необходимо указать алгоритм шифрования и хеширования. По умолчанию алгоритм шифрования – AES, хеширования – SHA-512. Оставляем все как есть.

    

    На следующем шаге необходимо указать максимальный размер файла контейнера. Давайте укажем 5 ГБ.

    

    Нажимаем Далее и переходим к окну задания пароля. После указания пароля сохраните его в надежном месте или используйте пароль, который вы хорошо знаете. Программа не предоставляет возможности восстановить забытый или утерянный пароль, и расшифровать информацию без пароля не получится.

    Вы можете использовать любые произвольные файлы, которые будут использоваться в качестве альтернативы пароля.

    

    Нажимаем Далее и подтверждаем использование больших файлов.

    

    Нажимаем Далее и переходим к опциям форматирования тома и параметрам генерации ключа шифрования. Нажимаем разместить и дожидаемся создания зашифрованного тома.

    

    Как смонтировать и разблокировать диск для доступа к файлам

    Нажмите кнопку «Выбрать файл» в главном окне программы и укажите файл в котором вы сохранили контейнер VeraCrypt. После выбора файла укажите один из доступных дисков в поле выше. К примеру, выбираем диск K и нажимаем Смонтировать.

    

    Далее необходимо ввести пароль.

    

    После этого можно зайти в Мой компьютер и проверить появление нового диска.

    Восстановление удаленных файлов с контейнера VeraCrypt

    Удаленные по ошибке файлы или данные утерянные в результате форматирования зашифрованного диска, можно восстановить с помощью Hetman Partition Recovery. Перед началом сканирования диска вы должны смонтировать диск в программе. Поскольку VeraCrypt контейнер использует принцип шифрования «на лету» процесс восстановления будет такой же, как и на обычном диске.

    Инструмент восстанавливает файлы с любых устройств, независимо от причины потери данных.

    Без пароля для разблокирования данные на диске будут зашифрованы и не будут поддаваться восстановлению.

    Перейти к просмотру

    

    

    Автор: Vladimir Mareev, Технический писатель

    Владимир Мареев — автор и переводчик технических текстов в компании Hetman Software. Имеет тринадцатилетний опыт в области разработки программного обеспечения для восстановления данных, который помогает ему создавать понятные статьи для блога компании. Спектр публикаций довольно широк и не ограничивается только лишь темой программирования. Статьи включают также разнообразные обзоры новинок рынка компьютерных устройств, популярных операционных систем, руководства по использованию распространенных и специфических программ, примеры решений возникающих системных или аппаратных проблем и многие другие виды публикаций.

    

    Редактор: Michael Miroshnichenko, Технический писатель

    Мирошниченко Михаил – одни из ведущих программистов в Hetman Software. Опираясь на пятнадцатилетний опыт разработки программного обеспечения он делится своими знаниями с читателями нашего блога. По мимо программирования Михаил является экспертом в области восстановления данных, файловых систем, устройств хранения данных, RAID массивов.

    • Обновлено:
    • 30.10.2023 15:14

    Поделиcь

    Вопросы и ответы

    Что такое TrueCrypt и VeraCrypt?

    TrueCrypt и VeraCrypt являются программными решениями для шифрования данных. Они используют сложные алгоритмы шифрования для защиты данных от несанкционированного доступа. TrueCrypt был разработан в 2004 году, а VeraCrypt — в 2014. TrueCrypt был прекращен в 2014 году, но VeraCrypt является его усовершенствованной версией, которая сохраняет большую часть функциональности TrueCrypt.

    Какие алгоритмы шифрования используются в TrueCrypt и VeraCrypt?

    TrueCrypt использует алгоритмы шифрования AES, Twofish и Serpent. VeraCrypt использует алгоритмы шифрования AES, Twofish, Serpent, Camellia и Kuznyechik.

    Как выполнить монтаж зашифрованного диска?

    Для монтирования зашифрованного диска необходимо выполнить следующие шаги: 1. Установите программу для работы с зашифрованными дисками. Например, TrueCrypt. 2. Запустите программу и выберите пункт «Создать том». 3. Введите пароль, чтобы защитить том. 4. Выберите размер тома (в гигабайтах) и расположение файла тома. 5. Нажмите «Создать». 6. Запустите TrueCrypt, выберите «Монтировать» и выберите файл тома. 7. Введите пароль, чтобы размонтировать том. 8. Выберите диск, на который хотите монтировать том. 9. Нажмите «Монтировать», чтобы завершить монтирование.

    Каковы функции TrueCrypt и VeraCrypt?

    TrueCrypt является программным обеспечением для шифрования данных, которое позволяет пользователям создавать и управлять шифрованными разделами на жестких дисках, а также создавать и управлять шифрованными файлами. VeraCrypt является программным обеспечением для шифрования данных, которое предоставляет более высокий уровень безопасности, чем TrueCrypt. Он позволяет пользователям создавать и управлять шифрованными разделами на жестких дисках, а также создавать и управлять шифрованными файлами.

    Как происходит поиск файлов на зашифрованном диске?

    Поиск файлов на зашифрованном диске происходит так же, как и поиск на обычном диске. Вы можете использовать стандартные функции поиска, такие как поиск по имени файла, расширению файла, дате создания/изменения файла, размеру файла и т.д. Вы также можете использовать сторонние утилиты для более удобного поиска. Однако, чтобы произвести поиск файлов на зашифрованном диске, вы должны сначала расшифровать диск. Для этого вы должны ввести правильный пароль, чтобы расшифровать файлы.

    Комментарии (30)

    Андрей 3.08.2023 09:44 #

    Добрый день! Помогите советом. Я пользовался флешкой зашифрованной VeraCrypt. При очередном включении (не помню размонтировал перед этим или извлек неразмонтированным) выскочило окно «Внимание: Файловая система тома, смонтированного как «A» не была аккуратно размонтирована и потому может содержать ошибки. Хотите, чтобы Windows попыталась найти и исправить ошибки (если они есть) файловой системы». При нажатии «нет», пишет «Том «A» смонтирован как «только для чтения» — ОС запретила запись хост-устройство. » при нажатии «Ок» выдает «Хотите попробовать отключить защиту от записи у раздела\диска?» При нажатии «нет» — монтирует диск, но на нем большая часть файлов отсутствует, при нажатии «да», что- то там исправляет и после этого вообще не один файл и папка на диске не открываются, пишет «Устройство не готово». Если после этого размонтировать и пытаться снова смонтировать- не монтирует, пишет «Операция не выполнены. Возможные причины. » монтирует только после того как извлечь и вновь вставить диск. Если в самом начале (после сообщения «Внимание: Файловая система тома, смонтированного как «А» не была аккуратно размонтирована и потому может содержать ошибки. Хотите, чтобы Windows попыталась найти и исправить ошибки (если они есть) файловой системы») нажать «да» начинает исправлять файловую систему, при этом эффект на выходе примерно такой же «Нет доступа к «А». Устройство не готово». Пробовал воспользоваться «Hetman Partition Recovery», однако то ли не нашел подходящую инструкцию, то -ли программа не справляется. Делаю следующим образом: монтирую диск в VeraCrypt, запускаю Hetman Partition Recovery, выбираю смонтированный диск, выбираю «Fast Scan», выдает: папок- 0 файлов- 0. Пробовал еще рандомно тыкать еще какие-то функции, тоже нет эффекта. Очень нужна помощь, файлы очень важные пропали!

    Hetman Software 4.08.2023 09:57 #

    Добрый день! Создайте дамп диска: Важно создать дамп (копию) вашего зашифрованного диска перед тем, как предпринимать какие-либо действия. Это поможет избежать дополнительных повреждений данных. Используйте программу, такую как «dd» в Linux или аналогичные утилиты в Windows. Проверьте состояние диска: Возможно, ваша флешка физически повреждена или имеет проблемы с контактом. Попробуйте использовать другой компьютер или порт USB, чтобы убедиться, что проблема не связана с аппаратными проблемами. Так же делайте только полный анализ, а не быстрый.

    Альберт 14.07.2023 01:03 #

    Здравствуйте! Утрачена флешка, с помощью которой устанавливал veracrypt, из-за вредоносной программы произошел сбой, и теперь требуется флешка для любого действия, переустановки виндоус и прочее. Просто пароля недостаточно. Значит ли это, что с файлами можно попрощаться или есть какие то пути? Если нет, то установка нового жесткого диска спасет компьютер? (Да, я извиняюсь за неточность формулировок, т.к. в этой области я не понимаю ничего, плохая затея была связываться с veracrypt, но перспектива попадания ноута в плохие руки заставила что-то предпринимать)

    Hetman Software 14.07.2023 10:03 #

    Прежде всего, если ваша флешка утрачена, это не означает, что вы совершенно потеряли доступ к файлам. Однако, без исходной флешки с установленным Veracrypt, вы не сможете получить доступ к зашифрованным данным на диске. Есть несколько возможных путей действий: Восстановление или замена флешки: Если вы можете найти или заменить ту же модель флешки, которую вы использовали для установки Veracrypt, это может помочь восстановить доступ к зашифрованным данным. Если у вас есть резервная копия загрузочного файла Veracrypt или файл контейнера, это также может быть полезным. Однако, если флешка была утрачена без возможности восстановления или замены, это может представлять проблему. Восстановление резервной копии загрузочного файла Veracrypt: Если вы делали резервные копии загрузочного файла Veracrypt, вы можете попробовать восстановить его с другого носителя (например, другой флешки или внешнего жесткого диска) и использовать его для доступа к зашифрованным данным. Если у вас есть резервные копии файлов контейнеров, они также могут быть полезны для восстановления доступа к данным. Обратитесь к специалистам по восстановлению данных: Если вы не можете восстановить доступ к зашифрованным данным самостоятельно, вы можете обратиться к профессиональным компаниям по восстановлению данных. Они могут иметь методы для работы с зашифрованными данными, даже если у вас нет исходной флешки. Однако, этот процесс может быть дорогим и не гарантирует полного восстановления данных. Установка нового жесткого диска не решит проблему доступа к зашифрованным данным, так как зашифрованные данные хранятся на уровне файловой системы и требуют ввода правильного пароля или ключа для расшифровки. В целом, без доступа к исходной флешке или резервным копиям Veracrypt, восстановление данных может быть затруднительным. Рекомендуется в будущем создавать резервные копии важных файлов и паролей, чтобы избежать потери данных при таких ситуациях.

    Альберт 14.07.2023 10:28 #

    Спасибо за подробный ответ! Еще тогда спрошу: а могу ли я, если я готов расстаться с файлами, просто отформатировать диск? Мне важнее просто что б заработал ноутбук

    Похожие публикации:

    1. Группа z n что это
    2. Как изменить стиль заголовка в ворде
    3. Как изменить цвет в гимпе
    4. Что делает оператор continue