1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
|
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="ru" lang="ru">
<head>
<meta http-equiv="content-type" content="text/html; charset=utf-8" />
<title>VeraCrypt - Бесплатное надёжное шифрование дисков с открытым исходным кодом</title>
<meta name="description" content="VeraCrypt это бесплатное программное обеспечение для шифрования дисков с открытым исходным кодом для Windows, Mac OS X (macOS) и Linux. В случае, если злоумышленник вынуждает вас раскрыть пароль, VeraCrypt обеспечивает правдоподобное отрицание наличия шифрования. В отличие от пофайлового шифрования, VeraCrypt шифрует данные в реальном времени (на лету), автоматически, прозрачно, требует очень мало памяти и не использует временные незашифрованные файлы."/>
<meta name="keywords" content="encryption, security, шифрование, безопасность"/>
<link href="styles.css" rel="stylesheet" type="text/css" />
</head>
<body>
<div>
<a href="Documentation.html"><img src="VeraCrypt128x128.png" alt="VeraCrypt"/></a>
</div>
<div id="menu">
<ul>
<li><a href="Home.html">Начало</a></li>
<li><a href="/code/">Исходный код</a></li>
<li><a href="Downloads.html">Загрузить</a></li>
<li><a class="active" href="Documentation.html">Документация</a></li>
<li><a href="Donation.html">Поддержать разработку</a></li>
<li><a href="https://sourceforge.net/p/veracrypt/discussion/" target="_blank">Форум</a></li>
</ul>
</div>
<div>
<p>
<a href="Documentation.html">Документация</a>
<img src="arrow_right.gif" alt=">>" style="margin-top: 5px">
<a href="Plausible%20Deniability.html">Правдоподобное отрицание наличия шифрования</a>
<img src="arrow_right.gif" alt=">>" style="margin-top: 5px">
<a href="VeraCrypt%20Hidden%20Operating%20System.html">Скрытая операционная система</a>
</p></div>
<div class="wikidoc">
<h1>Скрытая операционная система</h1>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Если системный раздел или системный диск зашифрован с помощью VeraCrypt, то при каждом включении или при
каждой перезагрузке компьютера требуется вводить
<a href="System%20Encryption.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
предзагрузочной аутентификации</a> на экране загрузчика VeraCrypt. Может случиться, что кто-то вынудит
вас расшифровать операционную систему или сообщить пароль от предзагрузочной аутентификации. Во многих
ситуациях вы просто не сможете отказаться это сделать (например, при вымогательстве). VeraCrypt позволяет
создать скрытую операционную систему, существование которой невозможно доказать (при условии выполнения
некоторых рекомендаций — см. ниже). Таким образом, вам не придётся расшифровывать скрытую операционную
систему или сообщать от неё пароль.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Прежде чем продолжить чтение, вам следует ознакомиться с разделом <a href="Hidden%20Volume.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
<strong style="text-align:left">Скрытый том</strong></a> и убедиться, что вы понимаете, что такое
<a href="Hidden%20Volume.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
скрытый том VeraCrypt</a>.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
<strong style="text-align:left">Скрытая операционная система</strong> это система (например, Windows 7 или
Windows XP), установленная в
<a href="Hidden%20Volume.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
скрытом томе VeraCrypt</a>. Доказать, что <a href="Hidden%20Volume.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
скрытый том VeraCrypt</a> существует, должно быть невозможно (при соблюдении определённых правил; см. подробности в разделе
<a href="Hidden%20Volume.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
Скрытый том</a>), и, следовательно, должно быть невозможно доказать, что существует скрытая операционная система.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Однако для загрузки системы, зашифрованной VeraCrypt, необходимо, чтобы на системном диске или на
<a href="VeraCrypt%20Rescue%20Disk.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
диске восстановления VeraCrypt</a> (Rescue Disk) находилась незашифрованная копия
<a href="System%20Encryption.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
загрузчика VeraCrypt</a>. Очевидно, что одно только присутствие загрузчика VeraCrypt говорит о том, что
в компьютере имеется система, зашифрованная с помощью VeraCrypt. Таким образом, чтобы можно было правдоподобно
объяснить наличие загрузчика VeraCrypt, мастер VeraCrypt в процессе создания скрытой операционной системы
поможет вам создать вторую зашифрованную операционную систему – так называемую
<strong style="text-align:left">обманную ОС</strong>. Обманная операционная система не должна содержать
никаких конфиденциальных файлов. Её наличие не составляет секрета (она
<em style="text-align:left">не</em> установлена в <a href="Hidden%20Volume.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
скрытом томе</a>). Пароль от обманной операционной системы можно без опасений сообщить любому, кто станет
вынуждать вас выдать пароль от предзагрузочной аутентификации.*</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Загружать обманную операционную систему следует так же часто, как вы используете свой компьютер. В идеале
вы должны использовать её для всех действий, которые не связаны с конфиденциальными данными. В противном случае
может пострадать правдоподобность отрицания наличия скрытой операционной системы (если вы сообщили неприятелю
пароль от обманной операционной системы, он сможет выяснить, что эта система использовалась не слишком часто,
а это может навести на мысль о существовании в компьютере скрытой операционной системы). Обратите внимание,
что вы можете свободно сохранять данные в разделе с обманной ОС без риска повреждения скрытого тома (так как обманная ОС
<em style="text-align:left">не</em> установлена во внешнем томе – см. ниже).</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
У вас будет два пароля предзагрузочной аутентификации – один для скрытой системы, а другой для обманной.
Если вы хотите загрузить скрытую систему, то просто вводите пароль для скрытой системы на экране загрузчика
(который появляется при включении или перезагрузке компьютера). Аналогично, если вам нужно загрузить обманную
операционную систему (например, когда вас вынуждает это сделать неприятель), то на экране загрузчика VeraCrypt
вы вводите пароль от обманной системы.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Примечание. Когда вы вводите пароль предзагрузочной аутентификации, загрузчик VeraCrypt Boot сначала пытается
расшифровать (с помощью указанного пароля) последние 512 байт первой логической дорожки системного диска
(где обычно хранятся зашифрованные данные мастер-ключа для нескрытых зашифрованных системных разделов/дисков).
Если это сделать не удаётся и если имеется раздел, следующий за активным разделом, загрузчик В случае неудачи
и если после активного раздела находится ещё один раздел, загрузчик VeraCrypt (даже если на самом деле на диске
нет скрытого тома) автоматически пытается расшифровать (снова используя тот же введённый пароль) область первого
раздела, идущего за активным разделом, где может храниться зашифрованный заголовок возможного скрытого тома
(однако если размер активного раздела меньше 256 МБ, то данные считываются со <i>второго</i> раздела после активного,
поскольку Windows 7 и новее по умолчанию не загружаются с раздела, на котором они установлены).
Обратите внимание, что VeraCrypt никогда заранее не знает, существует ли скрытый том (заголовок скрытого тома
не может быть идентифицирован, так как он выглядит как состоящий полностью из случайных данных). Если заголовок
успешно расшифрован (о том, как VeraCrypt определяет, что он был успешно расшифрован, см. в разделе
<a href="Encryption%20Scheme.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
Схема шифрования</a>), из расшифрованного заголовка (который всё ещё хранится в ОЗУ) извлекается информация
о размере скрытого тома и монтируется скрытый том (его размер также определяет его смещение). Технические детали
см. в разделе <a href="Encryption%20Scheme.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
Схема шифрования</a>, глава <a href="Technical%20Details.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
Технические подробности</a>.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
При работе скрытая операционная система выглядит так, как будто она установлена в том же разделе, что и исходная ОС
(обманная система). Однако на самом деле она установлена в разделе позади него (в скрытом томе). Все операции
чтения/записи прозрачно перенаправляются из системного раздела в скрытый том. Ни операционная система,
ни приложения не будут знать, что данные, записываемые и считываемые из системного раздела, на самом деле
записываются и считываются из раздела, находящегося за ним (из/на скрытый том). Любые такие данные шифруются
и расшифровываются на лету, как обычно (с ключом шифрования, отличным от того, который используется для обманной
операционной системы).</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Обратите внимание, что будет также третий пароль – для <a href="Hidden%20Volume.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
<strong style="text-align:left">внешнего тома</strong></a>. Это не пароль предзагрузочной аутентификации, а
обычный пароль тома VeraCrypt. Его можно без опаски сообщать любому, кто станет вынуждать вас выдать пароль
от зашифрованного раздела, где находится скрытый том (содержащий скрытую операционную систему). Таким образом,
существование скрытого тома (и скрытой операционной системы) останется тайной. Если вы не вполне понимаете,
как это возможно, или что такое внешний том, прочтите раздел <a href="Hidden%20Volume.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
Скрытый том</a>. Внешний том должен содержать некоторое количество файлов, похожих на конфиденциальные,
которые на самом деле вам скрывать <em style="text-align:left">не</em> нужно.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Итак, всего будет три пароля. Два из них можно сообщать неприятелю (для обманной системы и для внешнего тома).
Третий пароль, для скрытой системы, должен оставаться в тайне.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
<img src="Beginner's Tutorial_Image_034.png" alt="Example Layout of System Drive Containing Скрытая операционная система"></div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
<em style="text-align:left">Пример макета системного диска, содержащего скрытую операционную систему</em></div>
<p> </p>
<h4 id="CreationProcess" style="text-align:left; font-family:Arial,Helvetica,Verdana,sans-serif; font-weight:bold; margin-top:0px; font-size:12px; margin-bottom:1px">
Создание скрытой операционной системы</h4>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Чтобы приступить к созданию скрытой операционной системы, выберите <em style="text-align:left">
Система</em> > <em style="text-align:left">Создать скрытую ОС</em> и следуйте инструкциям мастера.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Сначала мастер проверяет наличие на системном диске раздела, подходящего для скрытой операционной системы.
Обратите внимание, что прежде чем вы сможете создать скрытую операционную систему, необходимо создать
для неё раздел на системном диске. Это должен быть первый раздел, расположенный после системного раздела,
и он должен быть как минимум на 5% больше, чем системный раздел (системный раздел – это тот, на котором
установлена работающая в данный момент операционная система).
Однако если внешний том (не путать с системным разделом) отформатирован как NTFS, раздел для скрытой операционной
системы должен быть, по крайней мере, на 110% (в 2,1 раза) больше, чем системный раздел (причина в том, что
файловая система NTFS всегда сохраняет внутренние данные точно в центре тома, и потому скрытый том, который
должен содержать клон системного раздела, может находиться только во второй половине раздела).</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
На следующих этапах мастер создаст два тома VeraCrypt (<a href="Hidden%20Volume.html" style="text-align:left; color:#0080c0; text-decoration:none.html">внешний и скрытый</a>)
внутри раздела, следующего первым за системным разделом. <a href="Hidden%20Volume.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
Скрытый том</a> будет содержать скрытую операционную систему. Размер скрытого тома всегда равен размеру
системного раздела. Причина в том, что в скрытом томе должен находиться клон содержимого системного раздела
(см. ниже). Обратите внимание, что клон будет зашифрован с использованием ключа шифрования, отличного от
исходного. Прежде чем вы начнёте копировать во внешний том файлы, напоминающие конфиденциальные, мастер
сообщит максимально рекомендуемый размер дискового пространства, который могут занимать такие файлы, чтобы
во внешнем томе оставалось достаточно места для скрытого тома.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Замечание. После того, как вы скопируете на внешний том некоторое количество файлов, похожих на конфиденциальные,
будет просканирована карта кластеров тома, чтобы определить размер непрерывной свободной области, конец
которой выровнен по концу внешнего тома. Эта область будет отведена под скрытый том, поэтому она ограничивает
его максимально возможный размер. При определении максимально возможного размера скрытого тома будет проверено,
что он больше, чем системный раздел (что необходимо, так как в скрытый том нужно будет скопировать всё
содержимое системного раздела – см. ниже). Это гарантирует, что никакие данные, хранящиеся на внешнем томе,
не будут перезаписаны данными, записанными в область скрытого тома (например, при копировании в него системы).
Размер скрытого тома всегда равен размеру системного раздела.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Затем VeraCrypt создаст скрытую операционную систему, скопировав содержимое системного раздела в скрытый том.
Копируемые данные будут зашифрованы на лету ключом шифрования, отличным от того, который будет использоваться
для обманной операционной системы. Процесс копирования системы выполняется в предзагрузочной среде (до запуска
Windows) и может занять длительное время – несколько часов или даже дней (в зависимости от размера системного
раздела и производительности компьютера). Этот процесс можно будет прервать, выключить компьютер, загрузить
операционную систему, а затем снова продолжить. Однако если его прервать, весь процесс копирования системы
придётся начинать сначала (потому что содержимое системного раздела не должно меняться во время клонирования).
Скрытая операционная система изначально будет клоном той операционной системы, в которой вы запускали мастер.</div>
<div id="SecureEraseOS" style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Windows создаёт (как правило, без вашего ведома или согласия) на системном разделе множество файлов-журналов,
временных файлов и т. п. Кроме того, в файлах гибернации (сна) и подкачки, также находящихся в системном разделе,
сохраняется содержимое ОЗУ. Поэтому если неприятель проанализирует файлы в разделе, где находится исходная система
(клоном которой является скрытая система), он сможет определить, что, например, вы использовали мастер VeraCrypt
в режиме создания скрытой системы (что может навести на мысль о существовании в вашем компьютере скрытой ОС).
Чтобы избежать подобных проблем, VeraCrypt после создания скрытой системы надёжно удаляет (затирает) всё содержимое
раздела, в котором находится исходная система. Затем, чтобы обеспечить возможность правдоподобного отрицания
наличия шифрования, VeraCrypt предложит установить новую систему на раздел и зашифровать её. Таким образом, вы
создадите обманную систему, и на этом весь процесс создания скрытой операционной системы будет завершён.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Примечание. VeraCrypt удалит содержимое раздела, в котором находится исходная система, полностью заполнив его
случайными данными. Если бы вы раскрыли пароль от обманной системы противнику и он спросил вас, почему свободное
место системного раздела (обманного) содержит случайные данные, вы могли бы ответить, например, так:
"Раньше этот раздел содержал систему, зашифрованную VeraCrypt, но я забыл пароль предзагрузочной аутентификации
(или система была повреждена и перестала загружаться), поэтому мне пришлось переустановить Windows и снова зашифровать раздел".</div>
<h4 id="data_leak_protection" style="text-align:left; font-family:Arial,Helvetica,Verdana,sans-serif; font-weight:bold; margin-top:0px; font-size:12px; margin-bottom:1px">
Правдоподобное отрицание наличия шифрования и защита от утечек данных</h4>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
По соображениям безопасности, когда работает скрытая операционная система, VeraCrypt гарантирует, что все
локальные незашифрованные файловые системы и нескрытые тома VeraCrypt доступны только для чтения (то есть никакие
файлы не могут быть записаны в такие файловые системы или тома VeraCrypt).† Запись данных разрешена в
любую файловую систему, находящуюся внутри <a href="Hidden%20Volume.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
скрытого тома VeraCrypt</a> (при условии, что этот скрытый том расположен не в контейнере, хранящемся в
незашифрованной файловой системе или в любой другой файловой системе, доступной только для чтения).</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Существуют три основные причины, по которым были приняты такие контрмеры:</div>
<ol style="text-align:left; margin-top:18px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
<li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Возможность создать безопасную платформу для монтирования скрытых томов VeraCrypt. Обратите внимание, что мы официально рекомендуем монтировать скрытые тома только при работающей скрытой операционной системе. См. подробности в подразделе
<a href="Security%20Requirements%20for%20Hidden%20Volumes.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
Требования безопасности и меры предосторожности, относящиеся к скрытым томам</a>. </li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
В некоторых случаях можно определить, что в какое-то время определённая файловая система не была смонтирована
(или что какой-то файл в файловой системе не был сохранён или не был доступен изнутри) в определённом экземпляре
операционной системы (например, с помощью анализа и сравнения журналов файловой системы, временных меток файлов,
журналов приложений, журналов ошибок и т. д.). Это может указывать на то, что в компьютере установлена скрытая
операционная система. Подобные проблемы предотвращаются контрмерами.
</li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Предотвращение повреждения данных и возможность безопасной гибернации ("сна"). Когда Windows выходит из гибернации,
она подразумевает, что все смонтированные файловые системы находятся в том же состоянии, в котором они были
на момент входа в гибернацию. VeraCrypt обеспечивает это, защищая от записи любую файловую систему, доступную как
из обманных, так и из скрытых систем. Без такой защиты файловая система может быть повреждена при монтировании
одной системой, когда другая находится в состоянии гибернации.
</li></ol>
<p>Если вам нужно безопасно перенести файлы из обманной системы в скрытую, выполните следующее:</p>
<ol style="text-align:left; margin-top:18px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
<li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Загрузите обманную систему.</li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Сохраните файлы в незашифрованном томе или во внешнем/обычном томе VeraCrypt. </li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Загрузите скрытую систему.</li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Если вы сохранили файлы в том VeraCrypt, смонтируйте его (он будет автоматически смонтирован как доступный только для чтения).
</li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Скопируйте файлы в скрытый системный раздел или в другой скрытый том.</li></ol>
<p> </p>
<h4 style="text-align:left; font-family:Arial,Helvetica,Verdana,sans-serif; font-weight:bold; margin-top:0px; font-size:12px; margin-bottom:1px">
Возможные объяснения существования двух разделов VeraCrypt на одном диске</h4>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Неприятель может поинтересоваться, зачем вам понадобилось создавать на одном диске два зашифрованных VeraCrypt
раздела (системный и несистемный), когда можно было бы вместо этого зашифровать весь диск с помощью одного
ключа шифрования. На то может быть множество причин. Однако если вам не приходит в голову никакая (кроме
создания скрытой операционной системы), вы можете воспользоваться, например, одним из следующих объяснений:</div>
<ul style="text-align:left; margin-top:18px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
<li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Если на системном диске более двух разделов, и вам нужно зашифровать только два из них (системный раздел и раздел,
следующий за ним), оставив другие разделы незашифрованными (например, чтобы обеспечить на этих незашифрованных
разделах максимально возможную скорость чтения и записи данных, не нуждающихся в шифровании), единственный способ
это сделать – зашифровать два раздела по-отдельности (обратите внимание, что с помощью одного ключа шифрования
VeraCrypt может зашифровать весь системный диск и <em style="text-align:left">все</em> находящиеся на нём разделы,
но не может зашифровать только два из них – с помощью одного ключа можно зашифровать либо один, либо все разделы).
В результате на системном диске будут два расположенных рядом раздела VeraCrypt (первый – системный, второй – несистемный),
каждый зашифрованный своим собственным ключом (что также имеет место при создании скрытой операционной системы,
и потому тоже может быть объяснено таким же образом).<br style="text-align:left">
<br style="text-align:left">
Если вы не знаете ни одной веской причины, почему на системном диске может быть более одного раздела, примите к сведению следующее:<br style="text-align:left">
<br style="text-align:left">
Как правило, несистемные файлы (документы) рекомендуется хранить отдельно от системных файлов. Один из наиболее
простых и надёжных способов этого добиться – создать два раздела на системном диске: один раздел для операционной
системы, а другой для документов (несистемных файлов). Такая практика рекомендуется по следующим причинам:
<ul style="text-align:left; margin-top:18px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
<li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Если повредится файловая система одного из разделов, файлы на этом разделе могут испортиться или стать недоступными,
в то время как файлов на другом разделе это не коснётся.
</li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Так проще выполнить переустановку системы без потери документов (полная повторная установка ОС включает в себя
форматирование системного раздела, что приводит к уничтожению всех хранящихся на нём файлов). При повреждении
системы полная её переустановка это, зачастую, единственно возможный путь.</li></ul>
</li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
<a href="Cascades.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
Каскадное шифрование</a> (например AES-Twofish-Serpent) может быть во много раз медленнее, чем шифрование без
каскадирования (например <a href="AES.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
AES</a>). Однако каскадное шифрование более надёжно, чем некаскадное (например, вероятность взлома трёх разных
алгоритмов шифрования, скажем, вследствие развития криптоанализа, значительно ниже, чем только одного из них).
Поэтому если вы зашифруете внешний том с применением каскадного шифрования, а обманную систему с помощью некаскадного,
то сможете ответить, что вы хотели добиться максимальной производительности (и достаточной защиты) для системного
раздела, а для несистемного раздела (т. е. для внешнего тома), где у вас хранятся самые конфиденциальные данные
и куда вы обращаетесь не слишком часто (в отличие от операционной системы, которая используется очень часто и
потому нуждается в наиболее высокой скорости), вам была нужна максимальная защита (пусть и ценой потери
производительности). На системном разделе вы храните менее секретные данные (но которые вам нужны очень часто),
чем данные на несистемном разделе (т. е. во внешнем томе).</li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
При условии, что внешний том у вас зашифрован с помощью каскадного шифрования (например, AES-Twofish-Serpent),
а обманная система – некаскадным алгоритмом (скажем, AES), вы также можете ответить, что хотели избежать проблем,
о которых предупреждает VeraCrypt, когда пользователь пытается выбрать каскадный алгоритм для шифрования системы
(список проблем приведён ниже). Поэтому, чтобы не осложнять себе жизнь такими проблемами, вы решили зашифровать
системный раздел с помощью некаскадного алгоритма. Вместе с тем, для своих самых конфиденциальных данных вы
по-прежнему захотели воспользоваться каскадным шифрованием (как более надёжным, чем некаскадный алгоритм),
и потому решили создать второй раздел, которого эти проблемы <em style="text-align:left">не</em> касаются
(поскольку он не системный), и зашифровать его каскадным алгоритмом. В системном разделе вы храните менее важные
данные, чем те, которые хранятся в несистемном разделе (т. е. во внешнем томе).
<br style="text-align:left">
<br style="text-align:left">
Примечание. Если пользователь пытается зашифровать системный раздел каскадным алгоритмом, VeraCrypt предупреждает,
что это может повлечь за собой следующие проблемы (и неявно рекомендует вместо этого выбрать некаскадный алгоритм шифрования):
<ul style="text-align:left; margin-top:18px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
<li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px; font-size:10px; line-height:12px">
При использовании каскадных алгоритмов шифрования размер загрузчика VeraCrypt больше, чем обычно, поэтому на первой
дорожке диска недостаточно места для его резервной копии. Следовательно, при
<em style="text-align:left">любом</em> повреждении загрузчика (что часто случается, например, из-за неудачно
реализованных антипиратских процедур активации некоторых программ), пользователю нужно прибегать к помощи диска
восстановления VeraCrypt, чтобы восстановить загрузчик VeraCrypt или загрузить систему.</li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px; font-size:10px; line-height:12px">
На некоторых компьютерах выход из состояния гибернации ("сна") занимает больше времени. </li></ul>
</li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
В отличие от пароля для несистемного тома VeraCrypt, пароль предзагрузочной аутентификации требуется вводить при
каждом включении или перезагрузке компьютера. Поэтому если пароль предзагрузочной аутентификации длинный (что
необходимо в целях безопасности), вводить его так часто может быть очень утомительно. Следовательно, вы можете
ответить, что вам было удобнее вводить короткий (и потому менее надёжный) пароль для системного раздела (т. е. для
обманной системы), а более секретные документы (доступ к которым нужен не так часто) вы предпочли хранить в
несистемном разделе VeraCrypt (т. е. во внешнем томе), для которого выбрали очень длинный пароль.
<br style="text-align:left">
<br style="text-align:left">
Поскольку пароль для системного раздела не слишком надёжный (потому что он короткий), вы намеренно не храните
важные конфиденциальные данные в системном разделе. Тем не менее, вы предпочитаете, чтобы системный раздел был
зашифрован, так как храните на нём потенциально важные и умеренно конфиденциальные данные, с которыми работаете
ежедневно (например, автоматически запоминаемые браузером пароли от интернет-форумов, историю посещаемых сайтов,
запускаемых приложений и т. п.).
</li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Если неприятель завладеет вашим компьютером в тот момент, когда смонтирован том VeraCrypt (например, когда вы
пользуетесь ноутбуком на улице), он в большинстве случаев сможет прочитать любые хранящиеся в томе данные (данные
расшифровываются на лету при их считывании). Поэтому имеет смысл ограничить до минимума время, в течение которого
том остаётся смонтированным. Очевидно, что это сделать невозможно или затруднительно, если конфиденциальные данные
хранятся в зашифрованном системном разделе или на полностью зашифрованном системном диске (потому что при этом вам
пришлось бы ограничить до минимума и время работы с компьютером). Следовательно, вы можете ответить, что для
хранения особо важных данных вы создали отдельный раздел (зашифрованный другим ключом, нежели системный раздел),
монтируете его только при необходимости, а затем как можно скорее размонтируете (поскольку время монтирования этого
тома ограничено до минимума). В системном разделе вы храните данные менее важные (но которые вам часто нужны), чем
в несистемном разделе (т. е. во внешнем томе).
</li></ul>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
</div>
<h4 style="text-align:left; font-family:Arial,Helvetica,Verdana,sans-serif; font-weight:bold; margin-top:0px; font-size:12px; margin-bottom:1px">
Меры предосторожности и требования безопасности, относящиеся к скрытым операционным системам</h4>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Поскольку скрытая операционная система расположена в скрытом томе VeraCrypt, пользователь скрытой ОС должен
соблюдать все правила и меры предосторожности, относящиеся к обычным скрытым томам VeraCrypt. Эти требования,
а также дополнительные меры предосторожности, относящиеся именно к скрытым операционным системам, приведены в подразделе
<a href="Security%20Requirements%20for%20Hidden%20Volumes.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
Требования безопасности и меры предосторожности, относящиеся к скрытым томам</a>.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
ВНИМАНИЕ: Если вы не защищаете скрытый том (о том, как это сделать, см. раздел
<a href="Protection%20of%20Hidden%20Volumes.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
Защита скрытых томов от повреждения</a>), <em style="text-align:left">не</em> записывайте ничего во внешний том
(обратите внимание, что обманная операционная система установлена <em style="text-align:left">
не</em> во внешнем томе). Иначе вы можете перезаписать и повредить скрытый том (и находящуюся внутри него скрытую ОС)!</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Если выполнены все инструкции мастера и соблюдены меры предосторожности, указанные в подразделе
<a href="Security%20Requirements%20for%20Hidden%20Volumes.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
Требования безопасности и меры предосторожности, относящиеся к скрытым томам</a>, гарантированно утверждать,
что в ПК имеются скрытый том и скрытая операционная система, должно быть невозможно, даже если смонтирован
внешний том или расшифрована/запущена обманная ОС.</div>
<p> </p>
<hr align="left" size="1" width="189" style="text-align:left; height:0px; border-width:0px 1px 1px; border-style:solid; border-color:#000000">
<p><span style="text-align:left; font-size:10px; line-height:12px">* Нецелесообразно (и поэтому не поддерживается)
устанавливать операционные системы в два тома VeraCrypt, встроенных в один раздел, потому что использование
внешней операционной системы часто требует записи данных в область скрытой операционной системы (и если бы такие
операции записи были предотвращены с помощью функции
<a href="Protection%20of%20Hidden%20Volumes.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
защиты скрытого тома</a>, это неизбежно вызвало бы сбои системы, т. е. ошибки "синего экрана").<br style="text-align:left">
† Это не относится к файловым системам на CD/DVD-подобных носителях, а также к пользовательским, нетипичным или нестандартным устройствам/носителям.</span><br style="text-align:left">
<br style="text-align:left">
<br style="text-align:left">
<br style="text-align:left">
<br style="text-align:left">
См. также: <strong style="text-align:left"><a href="System%20Encryption.html" style="text-align:left; color:#0080c0; text-decoration:none">Шифрование системы</a></strong>, <strong style="text-align:left"><a href="Hidden%20Volume.html" style="text-align:left; color:#0080c0; text-decoration:none.html">Скрытый
том</a></strong></p>
</div>
</body></html>
|
