Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Bitlocker (битлокер) - проблемы, вопросы, обсуждение

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

Открыть новую тему     Написать ответ в эту тему

johnysc3



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Думаю можно уже завести общую тему о Bitlocker'е, люди начинают пользоваться, соответственно возникают вопросы и отыскиваются ответы. Чтоб каждый не наступал на одни и те же грабли, давайте обобщать опыт. Информации по данному вопросу в интернете много, но вся о том как включить, выключить шифрование, настроить систему на использование различных носителей ключей, а серьезных обсуждений на тему проблем и практики постоянного использования нет.
 
Исходное сообщение топикстартера
Dislocker
Live сборка с поддержкой Bitlocker (для восстановления файлов, доступа к системе и т.п.)
Если у вас во время ввода пароля постоянно перезагружается компьютер...
BitLocker Countermeasures

Всего записей: 72 | Зарегистр. 12-12-2006 | Отправлено: 10:35 14-08-2009 | Исправлено: WildGoblin, 13:55 22-07-2021
oldof

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
А вы бы привели пример хоть одного такого ПО, которое само разберется с битлокером, сможет/позволит создать клон на диск меньшего размера или резервную копию в непосекторном режиме, соответственно также на диск меньшего размера. При этом ПО еще и не будет задавать пользователю, например секретарше, вопросов про код дешифрации битлокерных данных о котором пользователь понятия не имеет.
В конкретном случае с ноутбуком Dell, на ноутбуке ПО AOMEI Backupper уже было установлено. Пользовались ли этим ПО именно на этом ноутбуке хоть раз не помню, да и ноут от Dell только один, на всех остальных ноутбуках и десктопах, нового и старого поколений, никаких проблем с AB нет. Что что-то с созданием резервной копии на ноуте Dell пошло не так было замечено через несколько минут процесса, ибо не мог он идти так медленно при том количестве данных на ноутбуке. После остановки процесса быстро была определена и причина. Искать другое ПО можно было долго. Быстрее, да и правильнее, получилось найти код дешифрации и прекратить это деловское безобразие раз и навсегда на конкретном ноутбуке. Кстати, особой нужды в создании резервной копии на том ноутбуке от Dell и в тот раз не было, это было так сказать от не хрена делать, а пользователь отсутствовал на рабочем месте. Типа чисто профилактика.

Всего записей: 629 | Зарегистр. 12-07-2018 | Отправлено: 11:43 06-03-2020
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
oldof

Цитата:
А вы бы привели пример хоть одного такого ПО, которое само разберется с битлокером, сможет/позволит создать клон на диск меньшего размера или резервную копию в непосекторном режиме, соответственно также на диск меньшего размера.

Acronis Backup 11.7
 
Схема такая:
 
Бэкап:
Зашифрованный диск С: (система) и зашифрованный диск D: (бэкап)
Программа регулярно и автоматически делает бэкап диска C: (не посекторный, не пофайловой, а именно разделов диска) на диск D:  
 
Восстановление:
Загружаемся в WinPE (должен быть подготовлен специальный wim с Acronis и поддержкой BL) или подключаем диски к другому компьютеру с работоспособной Win.
Монтируем диск D:, запускаем Acronis, выбираем диск куда будем восстанавливать систему, совершаем все необходимые и стандартные манипуляции с разделами (старый ведь диск может отличаться от нового размером и потому надо "подвигать ползунки") и восстанавливаем разделы.
 
Загружаемся в Win (если не загрузилось, то грузимся в в WinPE и редактируем BCD-файл прописывая верные пути к разделам), шифруем системный диск. Всё.
 
Выгода от такого метода очевидна - диск копируется не полностью, а толька занятое пространство, инкрементные обновления, по сравнению с полным бэкапом, получаются очень маленькие.
 
(Вопросы возникнут наверняка и вы их задавайте - ничего тут сложного нет и всё обкатано годами)

Цитата:
При этом ПО еще и не будет задавать пользователю, например секретарше, вопросов про код дешифрации битлокерных данных о котором пользователь понятия не имеет.

Не будет задавать ничего - будет автоматом, незаметно и прозрачно всё бэкапить.

Всего записей: 32352 | Зарегистр. 15-09-2001 | Отправлено: 13:04 06-03-2020
oldof

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Ну вот же, сразу же об этом и можно было сказать. Надеюсь теперь hero10 будет знать чем ему надо пользоваться для бэкапа битлокнутых им дисков. Вот пусть он и бэкапит их с дешифрацией, а при восстановлении опять битлочит/шифрует. Конкретно в моем случае шифровать данные ни до, ни после никто не требует и лучшим решением было прекратить деловское безобразие.

Всего записей: 629 | Зарегистр. 12-07-2018 | Отправлено: 14:40 06-03-2020
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
oldof
Странное какое-то спасибо.

Всего записей: 32352 | Зарегистр. 15-09-2001 | Отправлено: 15:53 07-03-2020
oldof

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Странное у вас какое-то желание. Прочитайте еще раз мой первый пост адресованный hero10 и покажите то место, где я просил советов по поводу как делать бэкапы. За спасибом вам к hero10. Теперь у него есть ссылка на консольные команды и наводка на Acronis Backup.
 
Завели вы меня, пришлось быстренько поискать/почитать. В принципе, я был не совсем корректен, на Dell был не Bitlocker в чистом виде, а скорее шифрование устройства, от чего собственно не легче, а вид с боку.
 
hero10
Не знаю, что там за мануалы читались, но по поводу BitLocker в Windows 10, включая шифрование устройств BitLocker на Windows 10 Home Edition, читать можно тут Ссылка

Всего записей: 629 | Зарегистр. 12-07-2018 | Отправлено: 18:23 07-03-2020
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
oldof

Цитата:
Прочитайте еще раз мой первый пост адресованный hero10 и покажите то место, где я просил советов по поводу как делать бэкапы.

Пост же ко мне был адресован:

Цитата:
WildGoblin
А вы бы привели пример хоть одного такого ПО, которое само разберется с битлокером, сможет/позволит создать клон на диск меньшего размера или резервную копию в непосекторном режиме, соответственно также на диск меньшего размера.

Впрочем уже не важно.

Всего записей: 32352 | Зарегистр. 15-09-2001 | Отправлено: 13:37 10-03-2020
AlexCreating

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нужен совет, как поступить. Была на ноуте Windows 10 Pro зашифровал локальный диск D битлокером, пароль помню, все норм. Сегодня установил Windows 7 на диск С, ну все как обычно. Захожу в мой комп, диск D с замочком битлокера, захожу, ввожу правильный пароль, а он его не открывает и пишет ошибку: Не удается завершить требуемую операцию из-за сбоев в данных на диске или неустранимой ошибки носителя.
Погуглил, нарвался на видео, где чел объясняет, что поскольку диск зашифрован в более новой версии Windows, его нельзя раскрыть на старой. Как поступить, какие варианты? Понимаю, что можно взять и установить сейчас заново 10-ку, расшифровать и опять поставить 7-ку, но очень много телодвижений.
Может есть еще какие идеи??
https://sun9-23.userapi.com/c206520/v206520248/d515a/ZAiQcH_n4EA.jpg

Всего записей: 4 | Зарегистр. 08-04-2020 | Отправлено: 13:27 08-04-2020
kot1707

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexCreating
Згрузиться с дистрибутива 10-ки и дешифровать.
В консоли:

Код:
 
manage-bde -unlock x: -pw
manage-bde -off x:
 

где "х" - буква тома, смотреть в diskpart:

Код:
 
list disk
sel disk *
list vol
 

 
Как то так...

Всего записей: 4129 | Зарегистр. 06-07-2011 | Отправлено: 14:04 08-04-2020 | Исправлено: kot1707, 14:09 08-04-2020
AlexCreating

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Згрузиться с дистрибутива 10-ки и дешифровать.

Так уж сложилось, что у меня есть флешка всего на 8 Гб, есть какой-нибудь LiveCd с Windows 10, который туда поместится?  
Через консоль не понял, а где вводится пароль? (-pw чтоли?) извините, просто не особо силен в командах битлокера.
И еще в diskpart - команда, наверное, set disk, а не sel...
Не могли бы вы поподробнее описать эти команды?

Всего записей: 4 | Зарегистр. 08-04-2020 | Отправлено: 15:02 08-04-2020
kot1707

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexCreating

Цитата:
флешка всего на 8 Гб

Ну так, любой образ ведь влезет...
 

Цитата:
а где вводится пароль?

После выполнения команды "manage-bde -unlock x: -pw", в новой строке.
 

Цитата:
поподробнее описать эти команды?

 
diskpart
list disk - отображает физические накопители
sel disk - ставит фокус (выбирает) на нужный диск
list vol - отображает тома и буквы на выбранном диске
 
manage-bde
manage-bde -unlock x: -pw - разблокировка посредством пароля
manage-bde -off x: - дешифровка
 

Всего записей: 4129 | Зарегистр. 06-07-2011 | Отправлено: 15:49 08-04-2020 | Исправлено: kot1707, 15:55 08-04-2020
AlexCreating

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
То есть можно закинуть установочный образ 10-ки и во время установки воспользоваться консолью? Извините, просто я слегка тупой =) и мне надо описать это все по полочкам. И я имел ввиду описать команды именно битлокера. Спасибо за внимание.

Всего записей: 4 | Зарегистр. 08-04-2020 | Отправлено: 15:53 08-04-2020
kot1707

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexCreating

Цитата:
То есть можно закинуть установочный образ 10-ки и во время установки воспользоваться консолью?

Именно так.

Всего записей: 4129 | Зарегистр. 06-07-2011 | Отправлено: 15:56 08-04-2020
AlexCreating

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Наверное процесс расшифровки около 250 Гб займет много времени?

Всего записей: 4 | Зарегистр. 08-04-2020 | Отправлено: 16:05 08-04-2020
oldof

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexCreating
А вы пробовали? А если подумать? Если в начале диска зашифровано, например, 5 Гб данных, а все остальное место просто было пустое? Это вам так типа для затравки на подумать.

Всего записей: 629 | Зарегистр. 12-07-2018 | Отправлено: 19:32 08-04-2020
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexCreating

Цитата:
Так уж сложилось, что у меня есть флешка всего на 8 Гб, есть какой-нибудь LiveCd с Windows 10, который туда поместится?

Есть, но тут возникает сложность - почти все популярные в рунете лайвсиди собраны на основе китайского wim, а там поддержка битлокера вырезана (поэтому мне пришлось самому себе собирать загрузочный диск).
 
AlexCreating

Цитата:
То есть можно закинуть установочный образ 10-ки и во время установки воспользоваться консолью?

Легко!  После загрузки, если это установочная флешка или диск, на экране выбора языка нажмите клавиши Shift + F10 (откроется командная строка).

Цитата:
Наверное процесс расшифровки около 250 Гб займет много времени?

Не много.
 
oldof

Цитата:
Если в начале диска зашифровано, например, 5 Гб данных, а все остальное место просто было пустое?

Если диск зашифрован полностью, то и расшифровываться будет полностью, а если был выбран способ шифрования "только занятое пространство", то и расшифровываться будет только оно.

Всего записей: 32352 | Зарегистр. 15-09-2001 | Отправлено: 16:19 09-04-2020 | Исправлено: WildGoblin, 18:27 12-04-2020
RadioDOT

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
del

Всего записей: 12 | Зарегистр. 28-02-2009 | Отправлено: 07:45 13-05-2020 | Исправлено: RadioDOT, 09:35 13-05-2020
Poliiina8

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, насколько Битлокер стойкий к брутфорсу, есть какая-то задержка после нескольких неправильно введенных паролей?

Всего записей: 8 | Зарегистр. 26-04-2020 | Отправлено: 18:48 12-07-2020
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Poliiina8

Цитата:
Подскажите, насколько Битлокер стойкий к брутфорсу, есть какая-то задержка после нескольких неправильно введенных паролей?

https://arxiv.org/pdf/1901.01337.pdf
 
Но IMHO лучше всего подобный софт использовать совместно с TPM.

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 32352 | Зарегистр. 15-09-2001 | Отправлено: 23:03 12-07-2020
kot1707

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Ты по-русски бы ответил, да и не мануалами... Своими словами.

Цитата:
IMHO лучше всего подобный софт использовать совместно с TPM.
 

Согласен!!! Криптожелезка, при попытке брута - уйдет в состояние "кирпич" вместе с данными, под покрывалом...

Всего записей: 4129 | Зарегистр. 06-07-2011 | Отправлено: 23:17 12-07-2020
Poliiina8

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 
https://arxiv.org/pdf/1901.01337.pdf  

 
 
Не могу понять, что там. Я обычный журналист, не профи.
 
Только что поняла, что можно перебипать пароль со скоростью больше 3 тысяч в секунду. Получается, что все взломать можно быстро.

Всего записей: 8 | Зарегистр. 26-04-2020 | Отправлено: 00:41 13-07-2020
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Bitlocker (битлокер) - проблемы, вопросы, обсуждение


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru