Особенность работы DriveCrypt Plus Pack
 |
Недавно выбирал программу, с помощью которой можно было бы зашифровать партицию жесткого диска целиком. Она должна работать на сервере под управлением Microsoft Windows Server 2003 и при записи информации на эту партицию, уметь шифровать данные “на лету”. Как оказалось, таких программ не так уж и много. Одна из них – DriveCrypt Plus Pack, предназначенная как раз для этих целей. У этого же производителя есть другой программный продукт – DriveCrypt Version 5.4, только он предназначен для создания зашифрованных контейнеров, которые можно затем монтировать как жесткие диски. |
Триальные версии можно скачать напрямую с сайта производителя, они будут работать в течении 30 дней. Разработчики не накладывают никаких ограничений на функциональность своих программных продуктов на этот пробный период. Для того, чтобы скачать DriveCrypt Plus Pack, необходимо зарегистрироваться на их сайте (при этом необходимо указать реальный адрес электронной почты).
После регистрации и скачивания программного продукта, к вам на почту придет письмо (правда на английском языке) с предложением совершенно бесплатной технической помощи разработчиков. И, к слову, они довольно оперативно реагируют на обращения к ним, и стараются хотя бы вникнуть в суть ваших проблем, если такие случаться при использовании их программ.
На моем сервере под будущую зашифрованную партицию выделил два диска, которые были собраны в RAID-1, т.е. стояли “в зеркале”. Система видела их как один жесткий диск. Так вот, при запуске DriveCrypt Plus Pack, он напрочь отказывался шифровать эту партицию. Постоянно выскакивала ошибка “O/S error 1 error 0.88”. Т.е. программа успешно установилась, для шифрования с ее помощью создались ключи, но самого шифрования не происходило. Пришлось обращаться в службу поддержки по указанным в письме с регистрационной информацией адресам.
Довольно быстро от них пришел такой вот ответ:
"The problem is not with the software being a demo, the problem is related to the fact that RAID is not supported officially. See what our developers think: "If the raid is fully supported in hardware, then it may work. The BIOS has to support int 13h booting, and Windows has to see the logical drive as nothing special. However if it is a configuration not supported in BIOS, and requires special support and drivers in Windows it probably won't work. We will have to performs some tests in the future, but right now we can't add RAID to our compatibility list."
Проблема в том, что они не гарантируют работу DriveCrypt Plus Pack на RAID-массивах! Но все оказалось гораздо проще. Затык был в том, что перед созданием раздела на образованном RAID-1 логическом диске, я преобразовал его из MBR- в GPT-диск. После удаления существующего раздела и обратного преобразования диска в MBR, DriveCrypt Plus Pack без проблем произвел его шифрование. Все последующие действия по записи/считыванию, монтированию/демонтированию этого зашифрованной партиции происходили без нареканий.
Так что DriveCrypt Plus Pack совершенно нормально работает с RAID-1. Я сообщил об этом службу поддержки. Вот их ответ:
"I am glad it works for you this way. Nevertheless, this is just a single scenario, so for wide range coverage it probably wouldn't work, considering also the different types of RAID."
Вот и все, удачи! :)
