Создать загрузочный клон Windows 7 во время работы

Question

Я получил зашифрованный компьютер SafeBoot на работе, и я хотел бы расшифровать, клонировать, а затем переустановить с помощью чего-нибудь кроссплатформенного, такого как TrueCrypt. Чтобы иметь клон, который вообще полезен, мне нужно сделать резервную копию, когда я вхожу в Windows 7, иначе я просто буду клонировать зашифрованные данные. Моя конечная цель - иметь систему с двойной загрузкой, но это невозможно с SafeBoot.

Я делаю это регулярно с Carbon Copy Cloner на моем домашнем Mac, и это отлично работает. Наверняка есть что-то, что делает загрузочную резервную копию для Windows 7?

Возможно ли то, что я пытаюсь сделать?

Оставьте любые комментарии повторно. это не очень хорошая идея. Я знаю о рисках, если таковые имеются. Я беседовал о своей работе с высокопоставленным специалистом в области информационных технологий, которого я хорошо знаю, я обсуждал свое использование Linux с ИТ-центром и т.д. Они знают, что им все равно, но они не помогут и я не собираюсь просить моего менеджера подписать материал, чтобы разрешить фактическое дешифрование всей моей системы (удаление SafeBoot) только для этого.

Я просто хочу посмотреть, возможно ли это. Если это не так, я просто буду использовать VirtualBox или что-то в этом роде.

Спасибо за любые предложения.

Answer 1

Я не использовал его сам, но поиск в эквиваленте Carbon Copy Cloner предложил несколько вариантов. Acronis TrueImage - я использовал его, но, если честно, у меня было несколько проблем. Я не уверен, что это ошибка программы, я попытался восстановить резервную копию на несколько другом оборудовании и столкнулся с проблемами. Я также видел TotalRecovery (ранее DriveClone) рекомендуется. Удачи.

Answer 2

Спасибо за все вопросы. Я наткнулся на свое собственное решение, которое я считаю несколько уникальным. Его преимущество заключается в том, что он учитывает вышеизложенные предостережения (не тратит время на работу с компанией - по крайней мере, не сильно), оставляет все в зашифрованном виде, выполняет двойную загрузку и позволяет обеим операциям получать доступ к общим данным. Короче, решение было так:

• Defrag
• Используйте таблицу разделов Windows 7, чтобы сжать себя как можно меньше (в итоге я получил около 130G)
• Создайте еще три раздела из результирующего нераспределенного пространства:
  • 64M для Linux /boot
  • 30G для Linux
  • Остальное для TrueCrypt
• Используйте MiniTool Partition Wizard Home Edition, чтобы установить типы разделов, которые будут основаны на Linux, с идентификаторами 0x83 (из созданного ими идентификатора 0x7 для NTFS).
• Используйте EasyBCD для создания загрузочной записи Linux в меню параметров загрузки Windows.
• Установите Linux с шифрованием LUKS /dm-crypt
• Установите grub в раздел /boot, а не в MBR
• Создайте зашифрованное устройство TrueCrypt из последнего раздела Win или Linux для общего хранилища

Так что ... возможно, я все еще "нарушил" политику в области ИТ через букву закона - я не уверен, но на самом деле не думаю, что это тот случай, когда я говорю о своих планах с кем-то достаточно высоким ЭТО.

Однако я подумал об этом больше и напомнил, что у моей компании нет проблем с людьми, использующими свои личные MacBook на работе, и я знаю, кто из ИТ-специалистов использует один и использует TrueCrypt (или, возможно, это был FireVault) для шифрования его рабочие файлы на нем. Я думаю, многие из них вообще не шифруют.

Итак, если проблема заключается только в том, что это "собственность компании" по сравнению с моим персональным компьютером, я могу быть правонарушителем. Если проблема заключается в тщательной проверке, чтобы защитить все, я говорю, что покрыл основы. Более того, я превзошел то, на что надеялся выше - раздел SafeBoot и MBR по умолчанию все по-прежнему в точности такими, какими они были, безопасное сокращение и немного измененная таблица разделов. Я проверил, что исправления компании все еще работают, и, таким образом, я должен быть "в сети" в полной мере с этой настройкой.

Я думаю, что в целом это было довольно успешно.

Я написал процедуру ЗДЕСЬ, так как я не видел, чтобы кто-то использовал этот конкретный метод в моем поиске. Спасибо за все комментарии.