Копирование контейнеров truecrypt?

Question

Я создал контейнер емкостью 200 ГБ для хранения файлов на внешнем USB-накопителе. Могу ли я просто скопировать этот (пустой) файл контейнера, чтобы создать другой контейнер объемом 200 ГБ? Я хочу сделать это, так как создание контейнера емкостью 200 ГБ (в формате NTFS) занимает около 2 часов, и я хочу иметь несколько контейнеров одинакового размера. Спасибо!

Answer 1

Если это контейнер, то он ведет себя как обычный файл, так что да, вы можете скопировать его, вы можете делать с ним все что угодно.

Answer 2

Если вы говорите о резервном копировании контейнера truecrypt, содержащего данные?

http://www.truecrypt.org/docs/?s=how-to-back-up-securely

Answer 3

Авторы TrueCrypt явно рекомендуют не делать этого. Когда вы копируете контейнер, все копии имеют один и тот же мастер-ключ. Хотя это не позволяет злоумышленнику взломать само шифрование, оно пропускает некоторую информацию.

Если вы выполните вышеуказанные шаги, вы поможете предотвратить обнаружение противниками:
Какие сектора томов меняются (потому что вы всегда следуете шагу 1). Это особенно важно, например, если вы храните резервный том на устройстве, хранящемся в банковском сейфе (или в любом другом месте, к которому злоумышленник может повторно обращаться), и том содержит скрытый том (дополнительную информацию см. В разделе подраздел «Требования безопасности и меры предосторожности, касающиеся скрытых томов» в главе «Правдоподобное отрицание»).

С http://www.truecrypt.org/docs/?s=how-to-back-up-securely

И, конечно, вы можете забыть о вероятном отрицании, если используете несколько контейнеров с одним и тем же главным ключом.

Answer 4

Чтобы создать новый том 200G TrueCrypt быстрее, попробуйте следующее:

1. Создайте неинициализированный большой файл с помощью поиска:

   # dd of=new-200g.tc bs=1048576 count=0 seek=200000
   

2. Клонировать только заголовок,

   # truecrypt --backup-headers old-200g.tc
   (... backup to file header.bak)
   (...)
   # truecrypt --restore-headers new-200g.tc
   (... restore from external file header.bak)
   

3. Смонтируйте новый том без файловой системы

   # truecrypt --filesystem none new-200g.tc
   

4. Узнайте, какое картографическое устройство используется?

   # truecrypt -l
   4: /tmp/old-200g.tc /dev/mapper/truecrypt4 /tmp/oldfs
   5: /tmp/new-200g.tc /dev/mapper/truecrypt5 - 
   

   Итак, new-200g.tc отображается в /dev/mapper/truecrypt5

5. Отформатируйте неинициализированный том

   # mkfs.ext4 /dev/mapper/truecrypt5
   # e2label /dev/mapper/truecrypt5 "My second copy"
   

6. Перемонтировать с файловой системой

   # truecrypt -d new-200g.tc
   # truecrypt new-200g.tc /tmp/newfs
   

Теперь вы поняли.