Я хотел бы иметь второй раздел в моем ноутбуке. Второй раздел, в отличие от первого, должен быть зашифрован на уровне загрузки. Он будет содержать все мои рабочие вещи.
Является ли это возможным?
Это безопасно?
-1
1 ответ
1
Если я понимаю, что вы предлагаете, вы планируете иметь два загрузочных раздела, один зашифрованный, а другой нет. Я не могу говорить за TrueCrypt, но это, безусловно, возможно с OS X и FileVault 2. Зашифрованная ОС также должна быть полностью защищена, если вы не делаете что-то, что мешает ее безопасности:
- При запуске с незашифрованного тома вам будет предложено разблокировать зашифрованный том (с одним из паролей учетной записи с этого тома); если вы последуете подсказке и разблокируете ее, любое вредоносное ПО в небезопасной ОС получит доступ к вашему "защищенному" тому. Решение: просто нажмите Отмена. Может быть, есть способ, чтобы он даже не просил вас, но я не рассматривал это (см. Эту статью MacFixIt: Как предотвратить монтирование тома при загрузке в OS X для одного возможного подхода).
- При запуске с зашифрованного тома незашифрованный том будет подключен автоматически. Это не должно иметь большого значения, это просто означает, что вы не должны хранить файлы на этом томе, запускать программное обеспечение с этого тома и т.д. Если вы беспокоитесь об этом, следуйте инструкциям в той же статье MacFixIt, чтобы избежать монтирования незашифрованный том.