Reprise du message précédent :
Si tu as DL le dernier mp3 de david guetta, tu mérites la prison tout court

avec les conteneur caché, un soucis est qu'on utilise tjs le passwd pour la partie cachée et quasi jamais celui du conteneur normal. Ce psswd normal peut donc vite être oublié!

Je suis en train d installer un nouveau HDD ds mon PC, et j aimerais crypté les partitions dessus. J n ai toutefois pas besoin d une sécurité si poussée, et préfère le confort d utilisation, cad avec auto mount au démarrage transparent sans devoir taper les mot de passe et ou préciser les keyfiles, le mot de passe au login windows suffit.
Comment faire cela?
J ai bien activé l auto mount (via les favoris et la cmd "mounvol/e" ), mais je dois entrer le chemin vers mes keyfiles à chq démarrage.

EDIT: solution: plutot que d utiliser l automount, utiliser un script de démarrage:
http://code.google.com/p/truecryptautomount/
http://sixdots.de/truecryptpassworddialog/en/

http://www.truecrypt.org/docs/?s=command-line-usage
/k pour specifier un keyfile.
Bon, en meme temps, un keyfile seul n est pas tres pertinent pour la securité puisque chacun peut alors l utiliser!

draps sales

Bonjour,
 
 
Dernièrement, j'ai décidé de protéger mon disque dur externe en le cryptant avec truecrypt.
 
Le soucis c'est que quand je clique sur l'icone du disque externe, truecrypt m'impose
de formater le disque dur avant de pouvoir l'utiliser.
 
D'un côté bien évidemment je n'ai pas du tout envie de formatter mon disque qui contient des données précieuses et
de l'autre je ne peut pas accéder à mon disque si j'en reste là.
 
Voici la procédure que j'ai suivi pour en arrivé là où j'en suis :
 
1/ J'ai crée un volume en cliquant sur le bouton "créer un volume"
2/ J'ai cliqué sur le bouton "encrypt a non system partition drive"
3/ J'ai cliqué ensuite sur "volume truecrypt standard"
4/ J'ai cliqué sur "peripherique" puis a sélectionné mon disque dur externe dans la liste
5/ Ensuite j'ai cliqué sur "create encrypted volume and format it"
6/ J'ai choisi après la méthode de chiffrement "serpent toofish - aes" et l'algorithme de hachage "sha-512"
7/ J'ai rentré un mot de passe
8/ Le volume a été crypté cela a duré environ 5 heures
 
Maintenant quand je clique sur l'icone du disque il me demande de formater avant de poursuivre...
 
Je préfère ne rien faire et vous demandé conseil que de faire des bétises.
 
Pouvez-vous m'aider et me conseillé?
 
Merci

Il faut que tu le monte avec truecrypt en mettant ton mot de passe avant d'y accéder.

J'ai bien peur qu'il aurait fallu poser la question avant  
Lorsque tu as fait  
 

 
tu as déjà formaté ton disque !
 
Truecrypt demande la confirmation avant de procéder au formatage en plus:
 

 
J'espere pour toi que tu as des backups, comme répété 36000 fois sur ce topic !
Ton disque est maintenant chiffré et pret a etre monté et recevoir des données.  
Pour le coup de windows qui te propose le formatage du disque, va voir le 1er post.
 
Décidemment

Je suis désolé artiflo je comprend ce que tu veux me dire
je suis pas super calé...  
tu peux me détaillé un protocole à suivre Stp

pareil paradox donne moi plus de détail je suis en train de flipper

Il n'y a pas de détails a donner, en créant un volume encrypté sur ta partition, tu as formaté ton disque et je crains que tes données soient foutues  
Pourquoi n'as-tu pas suivi le mode d'emploi du 1er post ?
 
Ce que tu n'as pas compris, c'est quand tu dis:
 

 
Il n'a pas été crypté comme tu dis, mais il a été formaté et rempli de données aleatoires.
Il est certes chiffré maintenant, mais tes données d'avant ont été écrasées

Comment être certains que mes donnés ne soient pas foutues? parce que quand je clique sur l'icone du disque externe sur le bureau un message me demande de formater et ça je ne l'ai pas fait...
De plus qu'est ce qu'un backups?

et il y existe des points de restauration c'est ca un backup?

Vu ton niveau apparent en informatique et en anglais, tu n'aurais jamais du toucher a TrueCrypt  
 
Un Backup est une sauvegarde de données. Une copie de tes fichiers, quoi. Typiquement, un 2eme disque dur externe qui contient une copie de tes données. Comme ca, si tu fais une connerie avec le 1er (ou s'il pete, ou si tu le perds), tu auras une copie de sauvegarde. Evidemment, il est trop tard pour ça. Normalement on fait ça avant de tester quoique ce soit.
 
Ce que tu appelles un point de restauration n'a rien a voir avec ton probleme - il s'agit d'une fonction de windows qui fait des sauvegardes de l'etat de ton systeme a un moment donné. Cela ne touche que les fichiers systeme de windows, pas tes données personnelles.
 
Pour la prochaine fois, rappelle-toi que la redondance de données = sécurité. Meme sans truecrypt, d'ailleurs, il vaut mieux avoir des backups de ses données..

par backup tu veut me dire si j'ai sauvegarder au préalable les données du disque externe si c'est ca la réponse est non...
Au niveau de vista il existe des possibilités de retrouver mes données?
Où peut être des sociétés spécialisées comme pour la cybercriminalité?

ok donc c'est fini pour mon disque externe ...

Malheureusement tes données ont été écrasées - je doute qu'elles soient récupérables.
Tu peux toujours tenter des logiciels de récupération, m'enfin ..
Le services des sociétés spécialisées sont souvent hors de prix pour les particuliers

logiciel de récupération impossible, les données on toutes été écrasées
et le recovery en fonction de l'importance de la charge électrique du bit
n'est surement pas dispo pour nous  

merci paradox j'ai plus qua allé me pendre...

pas dispo pour nous tu veux dire que c'est réservé pour les affaires de criminalité etc...

même pas a ce niveau la pour te dire, a moinsse que ca ait evolué depuis

On est (presque) tous passés par la (pas forcément a cause de TrueCrypt, perso c'etait la foudre qui a grillé mon disque et je n'avais pas de backups )
C'est con a dire mais depuis je fais des backups réguliers
 
J’espère que tes donnés sont remplaçables - ça fait mal au début puis au final avec le temps ça passe et tout redevient comme avant

merci en tout cas...

Pas de chance ces jours ci, disques cassés, effacé par erreur.... Et maintenant mes archives TC qui merdent Pourtant j'avais fait des backup!! Qui merdent aussi? Bref, il me propose de faire réparer l'archive par chkdsk, si je le fais (j'ai fais une copie de l'archive avant évidemment) j'obtiens ~6000 chk dans le dossier FOUND, bref la merde... Je peux aller sur la partition sans faire cet exactement, on y voit aucun fichier mais les fichiers doivent être récupérable vu que le disque indique ~300mo de pris (la taille de mes fichiers) j'ai essayé recuva & getdataback et ils ne voirnt rien...

EDIT: Trouvé http://www.ericphelps.com/uncheck/ pas mal! Heuresement que j'avais le + important backupé ailleurs car même avec ça c'est le bronx...

 
en fait, t'as backupé simplement le container TC ? Si oui, c'est à éviter puisqu’on recopiera tel quelle une éventuelle corruption du container. Il faut plutôt l'ouvrir et recopier les fichiers en clair vers un autre container TC ouvert.

à propos de crash: qu est ce qui passe qd on fait un reboot sans demonter un volume truecrypt? Cela viens de m arriver avec un BSOD sur win7 (drivers ati). Apperemment rien de cassé, mais c est un peu limite, non?

Non, je vérifie avant de le copier qu'il soit ok... Sais pas d'où c'est venu, espère que ça arrivera plus! J'ai reçu mon dernier 2To pour faire des backup et celui la va voyager alors j'hésite à faire un cryptage total...

 
Bon je ne connais pas le fonctionnement de TC en détail, je suis simple utilisateur mais dans cet exemple de plausible deniability il ne serait pas possible que TC monte un pot de miel de 100Mo, en allant chercher des données dans le contenu en clair pour donner le change?

Dans un conteneur TC il n'y a pas de donnée en clair.
Regarde bien le premier message il y a un schéma qui explique.
Tu as un conteneur de 100Mo DANS ce conteneur tu peut y cacher un conteneur caché qui fera moins de 100Mo.
Ton conteneur caché fera une taille de x Mo ce qui laissera disponible pour le conteneur normal 100-x Mo
Si tu monte le conteneur normal alors tu vois les données dedans.
Si tu monte le caché alors tu vois les données du caché.
Si tu met dans le conteneur normale plus de 100-x Mo alors les données supplémentaires vont écraser les data du conteneur caché (sauf si en montant le normal tu as activé la protection du caché en mettant les deux mot de passe mais adieu le déni plausible).
 
 
Encore une fois tout cela est expliqué dans le1er message IL FAUT LE LIRE.
Encore une fois il faut faire des essais et des tests avec de petits conteneurs en mode fichier pour commencer.
Encore une fois FAITE DES COPIES DE SAUVEGARDE.

Je voyais le conteneur sur un disque non crypté, donc, en plus du conteneur, des données en clair et bidon que TC utiliserait pour afficher 100Mo de données qui sembleraient provenir du conteneur. Ca permettrait d'avoir un conteneur rempli à montrer sous la menace, et 100Mo de données vraiment confidentielles et qui restent cryptées dans le conteneur.  
En écrivant cela je trouve que ce n'est pas très convaincant non plus mais je trouve qu'avoir un conteneur rempli à 2% c'est louche.

ça n'est pas interdit de ne remplir un système de stockage qu'à 2% que je sache. Quand on les achète ils sont bien vide à 100%, avec 0% d'info dedans.
 
forcément mieux vaut mettre des trucs intrigants mais pas illégaux, genre du pr0n récupéré de youporn, des animes non licenciés ou du jeu abandonware. Du pot de miel.
 
des machins qu'on ne préfère pas stocker en clair mais sans pour autant que ça vous envoie en prison pour 20 ans ou 5 millions d'€ d'amende.

Non ce n'est pas interdit mais un système de stockage c'est fait pour être utilisé, surtout un conteneur qu'on ne crée pas par hasard.

Et comment tu veut mettre 100Mo de conteneur normal + 100Mo de conteneur caché dans un conteneur de 100Mo ?
Ce que tu cherche à faire c'est remplir une bouteille d'un litre avec deux litres d'eau.
 
Tu as un conteneur d'une certaine taille. A toi de choisir la proportion de ce que tu veut attribuer pour le normal et pour le caché.

TrueCrypt permet certaines choses et pas d'autres, il a des qualités et des défauts, notre ami veut l'utiliser d'une façon impossible avec TrueCrypt, et bien laissons le faire, il finira par comprendre et chercher une autre solution ailleurs qui n'existe pas, ou alors très très couteuse.  
 
Mais bon c'est comme ceux qui refusent de lire la 1ère page et passent leur temps à vouloir qu'on leur ré-explique ce qui est déjà expliqué, à un moment faut les laisser se débrouiller tout seul sinon ça n'a pas de fin.

 
c'est vrai, ça, 10 disques de 2to remplis à 2%, c'est pas illégal, monsieur le policier
 
>"ajouter, la petite goutte de sueur, au coin de la tempe"
 

 

 
je vois que personne ne t'a répondu.
 
la réponse est, évidement, qu'il vaut mieux ne pas crasher. Tu l'aurais deviner aussi.
 
en fait, c'est une question de (mal)chance, le risque de corruption et de perte lors d'un crash n'est pas une science exacte, au mieux on pourrait imaginer d'en faire des statistiques (pas très éclairantes). éteindre à l'arrache cent fois un volume tc et compter le nombre de fois que cela empêche l'accès aux données.

Pour ce qui est d'un BSOD lors de l'utilisation d'un conteneur TC:
 
D'après moi le risque dépend des données qui étaient en cour de modification à ce moment.
 - Si tu ne faisais que lire sans écrire/modifier alors je pense que tout est ok.
 - Si tu écrivais/modifiais un fichier DANS le conteneur alors il se peut que tu ais des problèmes avec ce fichier. Et là le chiffrement est une source de complication pour la récupération des data mais on montant le conteneur et en faisant travailler les utilitaires de récupération DANS le conteneur tu as quelques chances
 - Si par contre tu réalisais un changement de mot de passe ou une opération touchant l'entête alors là tu pris si t'as pas sauvegardé l'en-tête (risque de perte de tout le contenu)
 
 
 
 
 
 
Faudrait aussi penser à mettre à jour le 1er post avec les différentes astuces données tel que les scripts pour monter/démonter, pour tenter de casser le MDP, les tests de performance en FDE etc etc...

faut aussi ajouter les problèmes qui arrivent quand aucune opération n'est effectuée sur la partie tc. On sait par expérience, que même une partition peut 'disparaitre' sous windows, alors qu'aucun logiciel ne touche à son allocation pendant le crash. si une partition ou même un fichier peut disparaitre de telle sorte, un volume tc probablement aussi.

 
Évidement que c'est impossible mais dans le conteneur il y a 100Mo qui restent cachées, les 100 autres viennent d'une toute autre partie du disque. Avec le premier mot de passe TC se contenterait d'afficher des données qui sont toujours en clair sur le disque. et avec le 2ème il afficherait les données provenant effectivement du conteneur.
Quand j'ai découvert TC j'ai d'abord testé avec des données qui restaient en clair ailleurs sur le disque, au cas où.
 
 

 
 
Dites il y a moyen de supprimer un volume TC ? J'ai eu la "bonne idée" d'interdire l'écriture dans un volume qui contient un volume caché    Pas de formatage ni d'écrasement des données possibles...

Non, non, non, non, non, non et non.
C'est impossible.
Un conteneur TC qu'il soit un fichier ou une partition à une taille fixe, toutes les données qu'il contient sont chiffrées IL N'Y A PAS DE DONNEE EN CLAIR et la taille du conteneur est à PARTAGER entre le volume normal et le volume caché.
Après si tu veut mettre une copie de fichiers que tu as en clair en dehors de ton conteneur tu peut mais mettre le mot de passe du volume normal ne te donnera jamais des données venant d'une autre partie d'un support quelconque elle viendront TOUJOURS de l'intérieur du volume normal.
 
Tout simplement pour le déni-plausible:
Pourquoi se faire chier à taper un mot de passe pour accéder à des données stockée en clair à coté du conteneur ?
"c'est pas normal, donne-nous le vrai mot de passe"
 
 
 
 

oui, tu peut supprimer un volume TC.
Si c'est un fichier tu supprime le fichier, si c'est une partition tu laisse TC écrire par dessus en recréant un nouveau conteneur (c'est plus simple comme ça).
Mais tu peut aussi retourner jouer avec tes autorisations NTFS pour aller autoriser l'écriture de la même façon que tu l'as interdite...
 

 
OK, c'est ce que je voulais savoir   . Pour ce qui est d'avoir les données en clair en dehors duconteneur j'ai fonctionné comme cela le temps de bien comprendre comment récupéré les données dans le conteneur, donc cryptées.  
 

ça reviendrai à mettre le mot de passe d'une archive ZIP pour ouvrir une session windows en mode invité

   En vous remerciant