Я хотел бы установить ноутбук с двойной загрузкой Windows 7 и Windows XP, где раздел каждой операционной системы полностью зашифрован. Я хотел бы сделать это на SSD - 128Gb Crucial M4.
Мое исследование
Двойная загрузка зашифрованных на TrueCrypt ОС на одном диске (невозможно в Truecript 7.x на момент написания)
Это невозможно сделать при стандартной установке Truecrypt - он поддерживает только шифрование одной из операционных систем. Я пробовал это, а также читал об этом здесь на superuser.com
Однако я увидел здесь решение, которое использует grub4dos в качестве начального загрузчика для создания цепочки для разделения зашифрованных операционных систем, в моем случае Windows 7 и Windows XP: http://yyzyyz.blogspot.co.uk/2010/06/truecrypt- как к шифровать-multiple.html
Я не собираюсь рассматривать это решение, поскольку оно опирается на некоторый пользовательский код для использования в загрузчике, предоставленный автором. Я бы предпочел решение, которое может быть полностью понято, чтобы я мог быть уверен, что ничего нежелательного не происходит (например, вредоносное ПО или просто ошибки в коде). Я хотел бы полагать, что у такого решения нет тех рисков, но я не могу быть уверен.
Комбинация BitLocker и Truecrypt - возможное решение?
Итак, я сейчас рассматриваю комбинацию программ шифрования: теперь я хочу зашифровать Windows XP с Truecrypt и Windows 7 с BitLocker. Если предположить, что загрузчик Truecrypt может загружаться в ОС, отличных от Truecrypt (например, нажав Escape, чтобы перейти в другое меню), то это решение может оказаться жизнеспособным.
SSD и шифрование (используйте вместо этого максимально быстрый вращающийся жесткий диск (?))
Я читал на разных постах superuser.com и в других местах, что современные SSD не подходят для шифрования всего диска по разным причинам:
влияние алгоритмов производительности, которые дают SSD преимущество перед вращающимися жесткими дисками. Алгоритмы, используемые при сжатии данных, например.
Носить на SSD, сокращая его жизнь
Проблемы безопасности, при которых данные повторяются, как указано в некоторой документации Truecrypt
Так что я сейчас рассматриваю не использовать SSD. Но для того, чтобы получить максимально быстрый накопитель, я рассматриваю возможность использования жесткого диска Western Digital Scorpion black 2,5 "7200 об / мин, поскольку он, по-видимому, является лучшим среди жестких дисков на основе вращающегося диска (не работает для Western Digital).
Резюме
Таким образом, чтобы обеспечить двойную загрузку Windows 7 и Windows XP с шифрованием всего диска с минимальным влиянием на производительность, я намерен использовать комбинацию Truecrypt и Bitlocker на высокопроизводительном обычном жестком диске на основе вращающегося диска.
Вопросы
Будет ли мое резюме:
- добиться полного шифрования диска двойной загрузки Windows XP, Windows 7? ИЛИ и вы предлагаете более простое решение, включая решение, которое требует только Truecrypt (BitLocker недоступен в XP). Или другой инструмент шифрования, в том числе платный?
- обеспечить высочайшую производительность. Правильно ли я избежать использования SDD с шифрованием по причинам, которые я обнаружил? Являются ли проблемы с твердотельными накопителями и шифрованием все еще очень реальными (некоторые статьи, которые я прочитал, относятся к 2010 году)
Спасибо за ваш вклад!