emhanik
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, помогите, пожалуйста, понять/преодолеть рвущую моск аномалию.
Коротко: после восстановления из резервной копии шифрованной ОСи повреждается файловая таблица несистемного шифрованного тома. Конкретнее, теряются данные о ее изменении с момента создания бэкапа.
Конфигурация: BIOS, MBR, HDD разбит на три раздела, все основные, второй активный, в него установлена Win10.
Система зашифрована. Тем же паролем зашифрованы тома на других разделах, они добавлены в системноизбранные, для них включено монтирование при старте ОСи и запрещено размонтирование без прав администратора.
При создании этих томов была выбрана файловая система exFAT, предложенная ВеройКрипт по умолчанию (эксперимент повторялся с NTFS — тот же результат).
Оба системноизбранных тома монтируются как сменные носители:
расположенный на первом разделе — как диск E, только для чтения;
расположенный на третьем разделе — как диск D, с обычным доступом.
Для бэкапа загружаюсь с флешки (сборка 2k10Live6.6, Win10x64), монтирую тома, включая системный, портативной VeraCrypt и создаю образ системного тома на томе E или восстанавливаю соответственно. Использую программу резервного копирования R-DriveImage, как единственную на той сборке, работающую в виртуальными томами. (Еще как бы работает Symantec Ghost 12, но после него мне вообще загрузиться не удалось)
Чтобы лишь протестировать аномалию, не обязательно заниматься бэкапом — достаточно загрузиться с флешки, смонтировать том D и добавить/удалить файлы на нем.
И после загрузки шифрованной ОСи с диском D сотворятся чудеса: новые файлы/папки исчезнут, удаленные воскреснут!
Обращаю внимание: повреждение происходит именно после загрузки ОСи с системного шифрованного диска. До этого момента можно несколько раз загружаться с флешки и видеть диск D в полном здравии.
Какая вообще может быть связь между ОСью и файловой таблицей несистемного (но системноизбранного) шифрованного тома?? |
Всего записей: 976 | Зарегистр. 18-12-2011 | Отправлено: 08:02 30-12-2016 | Исправлено: emhanik, 08:24 30-12-2016 |
|
