TrueCrypt e lo stress delle partizioni crittografate

[retalv]

Questa micro-guida vuole essere di aiuto a chi intende utilizzare TrueCrypt crittografando direttamente la partizione di un drive, fisso o rimovibile.

Antefatto
---------
Chiunque abbia iniziato a cimentarsi in questo particolare utilizzo, avrà notato subito (o alla prima reinstallazione del sistema operativo) che il sistema, trovando una partizione con dati incongruenti rispetto alla normale formattazione, richiede esaustivamente se si vuole formattare la partizione.


Soluzioni
=======

Prima soluzione (facile)
------------------------

Come potete leggere nelle FAQ del manuale, alla pagina 131 viene proposta la seguente soluzione ...

----- citazione -----

I encrypted a non-system partition, but its original drive letter is still visible in the ‘My
Computer’ list. When I double click this drive letter, Windows asks if I want to format the
drive. Is there a way to hide or free this drive letter?

Yes, to free the drive letter follow these steps:
1. Right-click the ‘Computer’ (or ‘My Computer’) icon on your desktop or in the Start Menu and
select Manage. The ‘Computer Management’ window should appear.
2. From the list on the left, select ‘Disk Management’ (within the Storage sub-tree).
3. Right-click the encrypted partition/device and select ‘Change Drive Letter and Paths’.
4. Click Remove.
5. If Windows prompts you to confirm the action, click Yes.

----- fine citazione -----

Questa soluzione ha però due piccoli difetti:

1 - Se dovete reinstallate il sistema operativo vi ritroverete nelle condizioni di partenza, cioè con una nuova richiesta di formattazione.
2 - Se dovete far usare il disco esterno su una macchina diversa al classico utonto di turno non è da escludere che vi ritroviate la partizione formattata con conseguente perdita di tutti i dati contenuti nella partizione crittografata (...chiedetemi perché penso possa succedere, e perché ad una persona ha fatto male il polso per due giorni ..!).


Seconda soluzione (sicura)
--------------------------

ATTENZIONE:
-------------
le seguenti operazioni sono distruttive! Se il disco in esame contiene dati (crittografati o non) questi verranno persi, quindi effettuate prima un backup di tutto quello che vi interessa su un disco che non verrà modificato.

Per ovviare ai problemi descritti in precedenza, basta armarsi di un qualsiasi software di partizionamento dischi che abbia la decenza di saper gestire i flag di partizione.

Due esempi di software semplici e gratuiti che lo permettano sono "MiniTool Partition Wizard Home Edition" (7.52 MB) e/o "EASEUS Partition Master Home Edition" (8.41 MB) che potete scaricare ai seguenti indirizzi...

http://www.partitionwizard.com/download.html

http://www.partition-tool.com/personal.htm

Userò il primo di questi software per esemplificare le operazioni, ma qualsiasi software alternativo richiederà più o meno le stesse azioni.

Passiamo all'operativo...

Se intendete operare su un disco esterno, per prima cosa collegatelo al sistema, accendetelo ed attendete che venga riconosciuto: se il disco è nuovo o se esiste una partizione criptata vi verrà visualizzata la solita richiesta di formattazione che dovrà essere ignorata rispondendo NO alla domanda.

Installate quindi il pacchetto ( in questo caso "MiniTool Partition Wizard Home Edition") ed eseguitelo: dopo lo spash screen iniziale apparirà la schermata principale dove verranno visualizzati i dischi disponibili compreso l'eventuale disco esterno.

Cliccate sul disco che intendete preparare per selezionarlo, quindi PENSATE come vorreste risultasse il disco: allo scopo faccio un semplice esempio per darvi qualche idea...

Esempio:
--------
il disco che intendete preparare è una specie di disco di backup, quindi è giusto prevedere le condizioni più estreme e cioè che da un momento all'altro non abbiate la disponibilità sia dei dati di backup sia del software di crittografazione per accedere ai vostri dati, quindi sarà vostra cura prevedere una piccola partizione in chiaro dove verrà salvata sia l'installatore di TrueCrypt sia la sua forma "Traveler" nel caso non vogliate "sporcare" l'installazione del sistema lasciando tracce. Se questo è il caso, considerate di creare una micro partizione di almeno 15-20Mb in chiaro dove salvare i files di TrueCrypt.

Per semplicità andremo avanti seguendo la traccia di questo esempio.

Dal disco selezionato cancellate tutte le partizioni presenti (ovviamente se il disco non è nuovo): selezionatele una ad una e cancellatele selezionando "Delete" dal menu Partition, quindi applicate le modifiche col tasto "Apply" in alto a sinistra della finestra. Dopo pochi secondi le operazioni saranno completate ed avrete visualizzato il nuovo stato del disco.

Ora che avete il disco come mamma (pardon...) lo ha fatto potete cominciare a partizionarlo: controllate che sia sempre selezionato il disco in esame, quindi dal menu "Partition" selezionate "Create": verrà aperta la finestra di creazione nuova partizione nella quale sarà vostra cura completare il campo Partition Label (opzionale), selezionare FAT32 nel campo File System, in Create As impostare Primary, in Drive Letter impostare la lettera di indentificazione disco e regolare il Partition Size tra 20480 e 15360 Mb per poi confermare cliccando su OK.

NOTA: la lettera disco dovrà essere selezionata tenendo conto delle impostazioni di sistema e della praticità; personalmente penso che l'impostazione migliore sia avvicinarsi alla lettera "Z" per i sistemi casalinghi, ma considerate che spesso le ultime lettere dell'alfabeto sono utilizzate dai dischi di rete, nel caso una valida alternativa potrebbe essere la via mediana tra S e Z.

Ora che abbiamo creato la partizione in chiaro, possiamo preoccuparci della partizione che sarà crittografata: clicchiamo sul rimanente spazio non allocato e torniamo a selezionare "Create" dal menu "Partition" qundi selezioniamo "Unformatted" in File System e "Primary" in Create AS (questo modo di operare farà disattivare i restanti campi della parte superiore della finesta) quindi dopo aver eventualmente modificato le dimensioni della partizione (che di default sono al massimo dello spazio non allocato) clicchiamo su OK per confermare le operazioni.

Probabilmente vi chiederete perché abbiamo preparato in questo modo la partizione: la risposta è che la formattazione del disco crittografato è incompatibile con quella standard ed è quindi una perdita di tempo dare un formato ad una partizione sapendo che verrà distrutto.

Siamo quasi arrivati in fondo: controlliamo che la partizione appena creata sia ancora selezionata, apriamo il menu "Partition" quindi selezioniamo "Modify" e "Chande partition ID".
Nella finestra che si apre selezioniamo "Please select predefined ID from the list" impostandolo al valore 0x17 (Hidden NTFS) per nascondere la partizione non formattata ai vari accrocchi di diagnostica del sistema operativo.

Col tasto "Apply" in alto a sinistra rendiamo effettive tutte le impostazioni e/o modifiche fatte ed attendiamo il messaggio di conferma da parte di MiniTool Partition Wizard Home Edition.

A questo punto il gioco è fatto: quando scollegherete il disco vedrete apparire la sola lettera della partizione contenente il pacchetto di installazione di TrueCrypt e non verrete infastiditi da alcuna richiesta di formattazione riguardo la partizione non formattata.

A questo punto chiudete MiniTool Partition Wizard, rimuovete in modo sicuro (ma se non vi da il permesso ignorate l'avvertimento) e scollegate fisicamente il disco dal sistema, attendete una manciata di secondi e ricollegatelo.

Lanciate TrueCrypt e create un nuovo volume nella partizione senza lettera e non formattata appena creata.


Sperando che questa traccia possa esservi utile mi scuso per gli eventuali errori di "stumpa"...

-------------------------------------

nda

Riguardo le partizioni criptate ed i volumi di grandi dimensioni ed il tempo richiesto da TrueCrypt nella formattazione NON quick, con tempi dell'ordine di ore o giorni per i dischi esterni di grosse dimensioni (dai 500 ai 2Tb ad esempio) causa bassa velocità di trasferimento dell'USB consiglio, se avete già parecchi dati pronti da trasferire, l'uso della formattazione quick in fase di creazione e della successiva messa in sicurezza del volume (ovviamente dopo il trasferimento dei vostri dati sul volume criptato) tramite l'ausilio della funzione "unused disk space" di programmi come Eraser agendo direttamente sul disco crittografato montato selezionando la relativa lettera disco o ancora meglio con il caricamento ricorsivo di dati fake per riempire il disco in step successivi permettendovi di farlo un poco per volta senza lasciare accesa la macchina giorni solo per un disco in preparazione, risparmiando il tempo di trasferimento dei dati effettivi su quello di formattazione (randomizzazione clusters) all'atto della creazione del volume.

Il risultato sarà avere il volume disponibile immediatamente ed un risparmio sui tempi di randomizzazione (offuscamento spazio libero) del volume.

[retalv]

Quando scrissi questa guida non pensai all'eventualità di usare un drive crittografato (esterno o interno che sia) su differenti sistemi operativi...

Purtroppo, per chi avesse già riempito il drive e volesse renderlo leggibile/compatibile da diversi sistemi operativi e non avesse pensato a priori a questa eventualità, si tratterà di fare (avendo sufficiente spazio) un backup dei dati del disco crittografato, in quanto l'operazione per raggiungere la compatibilità è distruttiva.

Compatibilità con file system supportati da Linux: non la tengo lunga sull'argomento in quanto chi usa Linux conosce forzatamente e quindi benissimo la problematica, il file system di interscambio rimane FAT32 con la limitazione dei 4Gb per archivio.

Compatibilità con file system supportati da Windows: qui dipende dal sistema operativo: da XP SP2 o SP3 (opportunamente aggiornato con la patch WindowsXP-KB955704 scaricabile a questo indirizzo) e Vista SP1 è possibile utilizzare il file system exFAT che permette (de facto) lo stesso comportamento di NTFS (files superiori a 4Gb) ma senza le controindicazioni ed incompatibilità dovute a versioni di file system incompatibili tra loro (XP vs VIsta/Seven).

Come fare...

Aprite con TrueCrypt il vostro drive crittografato, mantenendolo aperto andate nel menu "Start" di Windows ed aprite "Computer" o "Risorse del computer", alias la schermata che visualizza tutte le periferiche, quindi selezionate il disco crittografato, quindi click dx. e selezionate "formattazione": scegliete un file system adeguato alle esigenze/possibilità del sistema ed avviate l'operazione ricordando che LA FORMATTAZIONE DISTRUGGE TUTTO IL CONTENUTO DEL DRIVE.

A questo punto il drive è nuovamente pronto per contenere dati ed avrà mantenuto la randomizzazione dei cluster, password e relative chiavi.

Non preoccupatevi se TrueCrypt pare non supportare quel dato file system (manca dalle opzioni di creazione disco interne al programma)... di fatto truecrypt tratta tutti i suoi dischi (basati su archivio, partizione o disco raw) come dei container (contenitori) e non gli importa sapere cosa o come ci andate a scrivere, questo è un problema delegato al file system ed al sistema operativo che andrà a scrivere o leggere dentro di esso.

[1enry1]

ottima guida !

Meno male, leggo che e’ possibile recuperare un volume criptato con TC danneggiato !

Solo che non essendo un esperto di pc non ho ben capito come ?

1)Danneggiamento al HEADER, leggo che basta ricarica la copia di back-up
Dello stesso, ok ma come si fa questa copia del header di TC ?

2)Danneggiamento del File System o del Boot system (sia esso FAT o NTFS) leggo che si deve
Usare Test Disk, ok scaricato ma poi come si usa per recuperare il file system
o del boot system?


3) a volte con uno scandisk o con un fix mbr, ok lo scandisk lo so fare ma
questo FIX MBR come si fa ?


qualcuno che ci mastica un po’ e riesce a spiegarmelo in modo semplice .