Монтирование набора полностью зашифрованных дисков с одним запросом пароля при загрузке

301
andselisk

У меня есть ноутбук с одной ОС, установленной на SSD ( C:\программы и приложения Windows 10 Pro +, без мультизагрузки, без GPT), дополнительный жесткий диск ( D:\мои файлы и библиотеки) и внешний USB-HDD ( E:\только для резервного копирования).

Я хотел бы настроить полное шифрование диска на всех трех дисках, чтобы:

  1. Пароль одинаков для всех дисков и вводится только один раз при загрузке (конечно, без учета экрана входа в Windows), что приводит к автоматическому подключению всех дисков перед запуском Windows;
  2. Если Windows 10 не загружается, содержимое всех дисков должно быть легко доступно (например, можно расшифровать их) с другого компьютера или из Linux LiveCD / LiveUSB;
  3. Нет протирки не требуется.

Раньше я использовал DiskCryptor для этого, и он работал довольно хорошо для частей 1 и 3, но я не мог понять, как получить доступ к файлам с Pendrive Linux один раз, когда единственным, что было, был компьютер с Windows отказ от загрузки и LiveUSB диск с Linux, и мне нужно было мои файлы как можно скорее.

По той же причине кажется, что использование встроенного BitLocker также не вариант. Veracrypt, с другой стороны, обеспечит выполнение частей 2 и 3, но я не могу понять, как смонтировать набор дисков одновременно с системным разделом.

Что-то мне не хватает, и как лучше монтировать сразу несколько зашифрованных дисков?

Я заранее прошу прощения, если вопрос кажется слишком широким или не по теме. Я не специалист по компьютерной безопасности, и некоторое время безуспешно пытался решить эту проблему для себя.

1
Требование № 4 должно быть бесплатным? Есть коммерческие продукты для этого. Другое предложение - использовать ноутбук с аппаратным модулем TPM. С TPM вам не нужны пароли. Appleoddity 6 лет назад 1
Бесплатно, конечно, лучше, но я бы обменял свободу на удобство и доступность (позор, я знаю, но я все-таки использую Windows :)). К сожалению, у меня довольно старый Thinkpad с устаревшим процессором, в котором нет модуля TPM. andselisk 6 лет назад 0

0 ответов на вопрос

Похожие вопросы