Как создать кроссплатформенный дорожный диск с TrueCrypt

Question

Мне нужно создать том TrueCrypt на основе файлов в USB-накопителе на 32 ГБ. Если бы я хотел получить доступ к своим файлам на автономных компьютерах, мне нужно было бы также включить исполняемый файл TrueCrypt в pendrive. Я хотел бы создать многоплатформенный диск со всеми файлами, необходимыми для доступа к моему зашифрованному файловому диску из Windows, Linux и MAC.

TrueCrypt уже имеет опцию для этого: Параметры> Настройка диска Traveler (см. Здесь). Он копирует исполняемое переносимое приложение на (незашифрованный) диск и имеет возможность включить файлы autorun.info для автоматизации монтирования. Я думаю, что в версиях TrueCrypt для Linux и MAC эта опция недоступна, но приложение можно запустить в "портативном режиме". Если бы это работало (никогда не пыталось), мне пришлось бы включить 3 исполняемых файла в мой USB-накопитель: переносимая версия Windows, переносимая версия Linux и переносимая версия MAC.

Итак, мои вопросы:

1. Будут ли портативные версии работать так, как задумано? Исполняемый файл Win TrueCrypt, безусловно, делает, но как насчет версий для MAC и Linux? Будут ли мне нужны дополнительные настройки в основной ОС, разрешения или драйверы?
2. Я слышал, что MAC не поддерживает запись в NTFS (lmao). В противном случае это лучшая файловая система для pendrive, поскольку она поддерживается как в Windows, так и в Linux. Я мог бы использовать старый FAT32, но он имеет ограничение в 4 ГБ на файл. Мой объем TrueCrypt должен быть намного больше. Поэтому, чтобы сделать диск RW-способным в MAC, я подумал о включении файлов NTFS-3G в USB, чтобы я мог установить их на машине MAC в случае необходимости. Это хорошая идея? Буду ли я нуждаться в разрешениях администратора или делать обширные изменения конфигурации? (MAC-машина не будет моей, вероятно, гостиницей или интернет-кафе).
3. Если # 2 не является хорошей идеей, я мог бы разбить диск и включить загрузочный дистрибутив Linux только для того, чтобы охватить случай MAC, и нормально использовать раздел NTFS в Win и Linux. Но Windows не распознает второй раздел на съемном диске. Я читал, что это можно преодолеть, удалив "бит съемного носителя" и преобразовав USB-накопитель в фиксированный. Этот бит хранится или мигает на USB-накопителе или является частью конфигурации ОС Windows? Будут ли все разделы распознаваться без проблем в Linux и MAC? И самое главное, может ли MAC запустить дистрибутив linux live?
4. Что касается # 3, я читал об инструменте Lexar (BootIt), который переворачивает бит, будет ли это работать с подвесным приводом Kingston?

Заранее спасибо.

Answer 1

1. Я установил портативные версии на USB, и они отлично работают для всех 3 ОС. Я получил версию для Windows, используя опцию "Диск путешественника". Для Linux и MAC эта опция недоступна, но приложения уже переносимы. Мне просто нужно было скопировать исполняемые файлы из /usr/bin в Linux и Applications в OSX. Я проверил их на чистой системе, где TrueCrypt не был установлен.
2. Файловая система, которую я выбрал - NTFS. Хорошо работает в Windows и Linux и работает нормально в OSX, если вам не нужно писать (очевидно, для монтирования тома не требуются операции записи в файловой системе, так что это нормально только для чтения). Если вам нужна полная поддержка RW в MAC, я бы рекомендовал выбрать более новую файловую систему exFAT, поддерживаемую как в Windows, так и в OSX. Это пропициальная файловая система Microsoft, за которую заплатила Apple, и пока она не широко поддерживается в Linux (только недавно она была перенесена с Android). Поскольку я собираюсь делать Windows-Linux, в основном я в порядке с NTFS, и у меня есть резервный аварийный привод резервного копирования, отформатированный в FAT для крайнего случая OSX-RW.
3. На самом деле, можно разделить USB-накопитель и установить дистрибутив Linux на один из разделов, но в Windows виден только первый раздел, и есть проблема с загрузкой live-CD Linux или live-USB в MAC (эти нет BIOS). Сменный бит должен быть изменен в прошивке, официального производителя от производителя нет, поэтому единственный способ сделать это - использовать хакерские инструменты, которые могут повредить или отключить диск. Поэтому я подумал, что разделение только для варианта использования MAC не стоит усилий.
4. Нет, это не работает.