Newsgroup: it.comp.os.win.windows10
Titolo: Uso di Veracrypt

Da sempre uso un file container di Veracrypt (prima con Truecrypt) per 
i dati, di 30-40GB
 
Però comincio a pensare che possa essere conveniente criptare l'intero 
harddisk.
 
Il mio SSD è organizzato come segue:
-Partizione di boot (MBR)
-Windows 10 con account admin e account standard
-Partizione Dati
-Windows 10 per test e prove anche lui con 2 account admin e standard
 
Se con Veracrypt volessi criptare in una unica operazione tutto l'SSD, 
riesco a mantenere le partizioni separate?
 
Se mi si fotte l'SSD, posso fare un restore da backup (macrium) su 
altro SSD conservando tutto, anche le singole partizioni?
 
Oppure converrebbe criptare le singole partizioni intere, eventualmente 
con la stessa chiave?
 
In ogni caso, immagino che i tempi di avvio si allunghino...


dubito che tu possa criptare il boot (ma probabilmente anche il C:)
Come farebbe il sistema a partire?
Veracrypt lo uso anch'io ma solo per i dati sensibili, ovvero
cartelle ben definite.

 cartelle ben definite.
 
Guarda, ci ho provato poco fa con la sola partizipone di windows e ora 
di nuovo sto provando a criptare tutto il disco.
 
Funziona così:
 
Al boot parte un bootloader di veracrypt (il quale deve essere 
installato, quello portabile non va) sul quale devi mettere la tua 
password in modo che cripti il tutto. Viene lanciato windows e poi 
parte la criptazione che è avvenuta quindi "on-the-fly" e non ho perso 
nulla; sul vecchio centrino ci ha messo 50 minuti.
Per verificare il tutto ho smontato il disco e lo ho messo via usb 
sull'altro pc: la partizione di windows veniva vista come "raw" e 
windows chiedeva di formattarla. Le altre partizioni erano ok (non 
criptate).
 
Rimesso a posto il disco ho poi potuto decrittare il tutto (altri 50 
minuti) per tornare alla situazione di partenza e sperimentare la 
criptazione di tutto il disco.
Lo sto facendo proprio ora, ci metterà in tutto altre 7 ore circa, 
dice, per un HD magnetico a 5400 giri da 500GB; ora, alle 17.46 mi dice 
altre 6 ore...e ora alle 17:53 5 ore...ok, finisco sicuramente ben 
prima di mezzanotte.
 
Osservazioni sulla criptazione di tutto il disco: se ci sono più 
sistemi operativi sullo stesso HD Veracrypt non lo può criptare. La 
soluzione è quella di mettere gli altri SO su altro disco (ora che 
viene la 1804 :-) clonerò il win10 attuale sull'HD magnetico messo al 
posto del masterizzatore dvd (che diventerà di test) e installerò la 
1804 pulita sull'SSD così mettendomi nelle condizioni che veracrypt può 
accettare e con un SO pulito mantenendo un win10 di test e prove.
 
Tutto questo per dire che Veracrypt supporta il multiboot ma un solo 
sistema operativo deve stare nel disco criptato, altri SO devono stare 
altrove.


Interessante.
Se puoi verifica anche il backup/restore di un disco criptato
come funziona, magari con Macrium. Se ti va tutto bene poi ci provo
anch'io!!!(scusa se fai il beta tester)

 anch'io!!!(scusa se fai il beta tester)
 
Infatti è proprio quello che ho in animo di fare e proprio con Macrium.
Se tutto funge sul vecchio Acer centrino, e dopo avere fatto un backup 
completo sull'HP ci provo anche su quello, ma prima dovrò spostare il 
win10 di test sul disco meccanico.


Ok, aspetto fiducioso, grazie in anticipo  delle info che fornirai


Di nulla!

 In ogni caso, immagino che i tempi di avvio si allunghino...
E usare direttamente bitlocker?
 
-- 
8tto (46,150+73+32+36,MI)
NewPic, Setruà, Diana, Maggiolo
If the music is too loud, you are too old.

 E usare direttamente bitlocker?
 
Non saprei, ma in passato ho letto di parecchie disavventure su 
bitlocker, specie in caso di crash o blackout, e non ho mai avuto la 
tentazione di usarlo.
 
Comunque credo che Veracrypt sia migliore e più affidabile.


Allora...
 
Ho avuto qualche problema.
 
Dunque ho criptato l'intero disco, anche interrompendo l'operazione più 
volte, e tutto è andato bene.
Poi ho installato Macrium e ho messo il boot di macrium sull'HD (e qui 
devo avere fatto male, perchè è andato a modificare il boot rispetto a 
quello che veracrypt conosceva) e ho fatto il backup e poi il restore 
che in sè ha funzionato, ma veracrypt non ha riconosciuto la password. 
Probabilmente per il mio errore di cui sopra.
Avendo fatto il RescueCd di veracrypt ho cercato di riparare il suo 
bootloader, ma non ha funzionato.
 
Una delle opzioni del RescueCd di veracrypt è quella di "evitare il 
riconoscimento", e fatto questo allora il pc si è avviato.
 
Ma varie cose non mi tornano...se il restore ha funzionato doveva 
partire con la password e invece non parte.
Se invece ho corrotto io il bootloader, evitando il riconoscimento 
(quindi avvio senza password) perchè diavolo si è avviato?
Io avevo fatto il restore della partizione criptata, che senso ha un 
riavvio senza password di una partizione criptata?
 
Farò altri tentativi tra qualche giorno, ci ha messo più di 7 ore solo 
per criptare il disco, non è cosa che si faccia in 5 minuti...