Как зашифровать системный диск с помощью TrueCrypt в мультизагрузочной конфигурации

Многие люди используют TrueCrypt для шифрования своих систем и обеспечения максимальной безопасности своих данных. Шифровать компьютер, когда у вас установлена ​​одна операционная система(operating system) и один раздел, относительно просто, даже с TrueCrypt . Но как насчет шифрования системного диска(system drive) при использовании мультизагрузочной установки? Это действительно сложно, и это руководство здесь, чтобы помочь.

Предварительные требования — что необходимо иметь перед началом работы

Перед тем, как приступить к процессу шифрования(encryption process) , вам нужно сделать несколько вещей :

  • Последняя версия TrueCrypt , которую можно скачать отсюда: Загрузки TrueCrypt(TrueCrypt Downloads) .
  • Чистый компакт-диск, на который нужно записать диск восстановления TrueCrypt(TrueCrypt Rescue Disk) . Создание этого диска является обязательным, и без него вы не сможете зашифровать свою систему. Если вы планируете шифровать более одного компьютера, подготовьте чистый компакт-диск для каждого, так как вы не можете повторно использовать один и тот же диск на всех компьютерах.
  • Много времени и терпения(time and patience) . Этот процесс очень долгий, включает в себя много внимательного чтения и много шагов. Один неверный выбор, и вы можете столкнуться с проблемами, которые трудно решить. Поэтому(Therefore) не делайте этого, если у вас нет хотя бы часа свободного времени.

Как зашифровать системный раздел

После установки TrueCrypt запустите инструмент и нажмите « Создать том(Create Volume) » .

Мастер создания томов TrueCrypt

Откроется мастер создания тома TrueCrypt(TrueCrypt Volume Creation Wizard) . Вас попросят выбрать, что вы хотите зашифровать. Выберите «Зашифровать системный раздел или весь системный диск»("Encrypt the system partition or entire system drive") и нажмите « Далее(Next) » .

Мастер создания томов TrueCrypt

Затем вас спросят о типе шифрования, которое вы хотели бы выполнить. Обычный(Normal) должен работать для большинства пользователей. Затем нажмите «Далее(Next) » .

Мастер создания томов TrueCrypt

Теперь вас спросят, какую область жесткого диска вы хотите зашифровать. «Зашифровать системный раздел Windows»("Encrypt the Windows system partition") — лучший выбор, если вы заинтересованы в шифровании только раздела, на котором установлена ​​Windows . Если вы выберете «Зашифровать весь диск»("Encrypt the whole drive") , то будет зашифрован весь жесткий диск со всеми его разделами.

Выберите нужный вариант и нажмите « Далее(Next) » .

Мастер создания томов TrueCrypt

Вас спросят о количестве операционных систем, установленных на вашем компьютере. Поскольку это руководство посвящено шифрованию системного диска(system drive) в мультизагрузочной конфигурации, мне пришлось выбрать Multi-boot и нажать Next .

Мастер создания томов TrueCrypt

Затем вы получаете забавное предупреждение о том, что неопытные пользователи никогда не должны пытаться шифровать Windows в мультизагрузочных конфигурациях. 🙂

Посмеяться и нажать Да(Yes) , чтобы продолжить.

Мастер создания томов TrueCrypt

Затем вас спросят, установлена ​​ли шифруемая вами операционная система(operating system) на загрузочном диске(boot drive) . Загрузочный диск(boot drive) в данном контексте означает жесткий диск, на котором находится загрузчик Windows(Windows boot) (или загрузочный раздел). В большинстве случаев ответ Да(Yes) . Однако, если ваша установка Windows(Windows installation) находится на другом жестком диске (не на разделе, а на жестком диске), вам следует выбрать «Нет(No) » .

Выбрав правильный ответ(correct answer) , нажмите Далее(Next) .

Мастер создания томов TrueCrypt

Вас спросят о количестве системных дисков на жестком диске. Язык здесь немного сложный. Если у вас установлены две или более операционных систем на разных разделах, вам следует выбрать «2 или более»("2 or more") . В многозагрузочной конфигурации это всегда правильный ответ.

Затем нажмите «Далее(Next) » .

Мастер создания томов TrueCrypt

Теперь вас спросят, установлены ли другие операционные системы(operating system) на жестком диске, на котором установлена ​​текущая операционная система(operating system) . В большинстве мультизагрузочных конфигураций пользователи устанавливают несколько операционных систем(operating system) на разные разделы одного и того же жесткого диска. Если это ваш случай, то ответьте Да(Yes) .

Если другие операционные системы установлены на других жестких дисках, ответ будет « Нет(No) » .

Сделав правильный выбор, нажмите « Далее(Next) » .

Мастер создания томов TrueCrypt

Далее... задан еще один важный вопрос: используете ли вы загрузчик(boot loader) , отличный от Windows , в своей основной загрузочной записи (MBR)(master boot record (MBR)) ? Если у вас есть установка Linux(Linux installation) в мультизагрузочной установке, то ответ — Да(Yes) . Если у вас установлены только Windows , то ответ — Нет(No) . Сделайте соответствующий выбор и нажмите « (choice and press) Далее»(Next) .

Мастер создания томов TrueCrypt

Вы проинформированы о том, как будет работать установка мультизагрузки в зависимости от сделанного вами выбора. Настоятельно рекомендую внимательно все прочитать и только потом нажимать Next .

Мастер создания томов TrueCrypt

Вас попросят выбрать алгоритмы шифрования и хеширования,(encryption and hash algorithms) которые будут использоваться TrueCrypt . Не стесняйтесь читать официальную документацию, прежде чем сделать выбор. Информацию можно найти здесь: Алгоритмы шифрования TrueCrypt(TrueCrypt Encryption Algorithms) .

Выберите алгоритмы, которые вы предпочитаете, и нажмите « Далее»(Next) .

Мастер создания томов TrueCrypt

Вас попросят установить пароль. Этот пароль будет использоваться для загрузки вашей системы и доступа(system and access) к зашифрованной операционной системе,(operating system) а также для расшифровки или восстановления зашифрованного диска. Убедитесь(Make) , что вы не забыли этот пароль и что это надежный пароль.

Дважды введите пароль и нажмите « Далее(Next) » .

Мастер создания томов TrueCrypt

Если вы использовали пароль короче 20 символов, TrueCrypt предупредит вас . Вы можете использовать пароль или изменить(password or change) его на более надежный.

Мастер создания томов TrueCrypt

Затем TrueCrypt собирает случайные данные для создания ключей шифрования. Наведите указатель мыши пару раз на верхнюю часть окна шифрования и нажмите « (encryption window and press) Далее(Next) » .

Мастер создания томов TrueCrypt

Вам сообщают, что ключи сгенерированы. Нажмите Далее(Next) .

Мастер создания томов TrueCrypt

Теперь TrueCrypt(TrueCrypt) создает аварийный диск(rescue disc) , который можно использовать в случае возникновения проблем. Укажите место, где будет храниться ISO - образ диска, и нажмите « Далее(Next) » .

Мастер создания томов TrueCrypt

Теперь вы знаете, что TrueCrypt будет использовать средство записи образов дисков Windows(Windows Disc Image Burner) для записи этого образа на диск восстановления(recovery disk) . Нажмите OK , и откроется окно программы записи образов дисков Windows .(Windows Disc Image Burner)

Мастер создания томов TrueCrypt

Вставьте чистый компакт-диск, нажмите « Записать»(Burn) и дождитесь окончания процесса. Если вам нужна помощь в использовании этого инструмента, ознакомьтесь с этим руководством: Полное руководство(Complete Guide) по записи образов дисков(Burning Disk Images) ( ISO и IMG(ISO & IMG) ) в Windows 7 .

Мастер создания томов TrueCrypt

После записи диска Windows Disc Image Burner автоматически извлекает его. Вставьте его обратно в дисковод и нажмите « (drive and press) Далее(Next) » в мастере создания томов TrueCrypt(TrueCrypt Volume Creation Wizard) , чтобы он проверил записанный диск. Если проверка прошла успешно, нажмите « Далее(Next) », чтобы продолжить.

Мастер создания томов TrueCrypt

Если проверка не удалась, вы получите сообщение об ошибке,(error message) подобное приведенному ниже. Вы не сможете двигаться дальше, пока диск не будет записан и проверен.

Мастер создания томов TrueCrypt

Вы приближаетесь к началу процесса шифрования(encryption process) . Во- первых(First) , вас спросят, хотите ли вы, чтобы TrueCrypt стирал пустое пространство, существующее на диске (чтобы любые оставшиеся на нем данные нельзя было восстановить) перед шифрованием вашего компьютера. Выберите предпочтительный режим(Wipe mode) очистки и нажмите « Далее(Next) » .

Мастер создания томов TrueCrypt

Теперь перед шифрованием диска необходимо провести предварительную проверку, чтобы убедиться, что ваши настройки будут работать без проблем. Прочтите информацию, предоставленную TrueCrypt , и нажмите Test .

Мастер создания томов TrueCrypt

Вам показаны некоторые примечания о том, что делать, если Windows не запускается. Прочтите(Read) и/или распечатайте отображаемую информацию и нажмите (information displayed and press) OK .

Мастер создания томов TrueCrypt

Теперь вас спросят, можете ли вы перезагрузить компьютер. Нажмите Да(Yes) .

Мастер создания томов TrueCrypt

Windows перезагрузится, и перед загрузкой вам нужно будет ввести установленный вами пароль TrueCrypt . Если ввод пароля работает нормально, и вы входите в Windows , TrueCrypt возобновляет работу мастера шифрования и информирует(encryption wizard and informs) вас о завершении предварительного тестирования.

ПРИМЕЧАНИЕ.(NOTE:) Если по какой-то причине ваша клавиатура не отправляет пароль во время его ввода, это означает, что он не был инициализирован должным образом. Проверьте настройки BIOS , чтобы убедиться, что он инициализируется при запуске, и ваши данные отправляются на компьютер.

Чтобы, наконец, начать процесс шифрования(encryption process) , нажмите Зашифровать(Encrypt) .

Мастер создания томов TrueCrypt

Вам будет показана дополнительная информация о том, как использовать диск восстановления TrueCrypt(TrueCrypt Rescue Disk) , который вы создали ранее. Прочтите отображаемую информацию и распечатайте ее, если считаете ее полезной. Затем нажмите ОК(OK) .

Мастер создания томов TrueCrypt

Шифрование начинается и занимает довольно много времени. К счастью, вы можете пользоваться своим компьютером во время шифрования.

Мастер создания томов TrueCrypt

Когда это будет сделано, вы будете проинформированы о его успехе.

Мастер создания томов TrueCrypt

Нажмите « Готово(Finish) » , чтобы закрыть мастер создания тома TrueCrypt(TrueCrypt Volume Creation Wizard) .

Мастер создания томов TrueCrypt

Зашифрованный системный раздел(system partition) теперь отображается в окне TrueCrypt .

Мастер создания томов TrueCrypt

Заключение

Шифрование системного диска(system drive) при использовании мультизагрузочной конфигурации — болезненный и длительный процесс. Однако сделать это может практически каждый. Вам просто нужно убедиться, что вы все внимательно прочитали, мудро выбрали варианты, и у вас есть аварийный диск(rescue disc) на случай возникновения проблем.



About the author

Я инженер-программист с более чем 10-летним опытом работы в индустрии Xbox. Я специализируюсь на разработке игр и тестировании безопасности. Я также являюсь опытным обозревателем и работал над проектами для некоторых из самых известных игровых компаний, включая Ubisoft, Microsoft и Sony. В свободное время я люблю играть в видеоигры и смотреть сериалы.



Related posts