Crittografare partizione dati

[nich001]

Salve, siccome porto spesso in giro il mio notebook, vorrei crittografare alcune cartelle (principalmente "Documenti" e "Immagini") così da non lasciare i miei dati incustoditi in caso di furto.
La mia configurazione è la seguente: Windows 10 Home e hard disk con due partizioni: una per il sistema ed i programmi e un'altra con su tutti i dati e le cartelle utente come "Downloads, Immagini, Musica; documenti, etc." .
Documentandomi un pò in rete, ho visto che potrei utilizzare VeraCrypt a questo scopo, però ho alcuni dubbi:
1) Volendo crittografare solo le cartelle "Documenti" e "Immagini" dovrei creare un volume fittizio del quale, però, dovrei conoscere le dimensioni a priori, rischiando, così, di ritrovarmi nel tempo con un volume troppo piccolo o comunque di perdere dello spazio di archiviazione che potrei utilizzare per altri file
2)In alternativa, potrei crittografare l'intera partizione su cui salvo i dati ma in tal caso non so se finirei per rallentare parecchio il pc o comunque non so se potrei creare problemi al sistemo operativo dato che su quella partizione ci sono cartelle che usa il sistema (come "Downloads, Immagini, Musica; documenti, etc.", appunto).
Cosa mi consigliate?

 

[utjhp]

Salve, siccome porto spesso in giro il mio notebook, vorrei crittografare alcune cartelle (principalmente "Documenti" e "Immagini") così da non lasciare i miei dati incustoditi in caso di furto.
La mia configurazione è la seguente: Windows 10 Home e hard disk con due partizioni: una per il sistema ed i programmi e un'altra con su tutti i dati e le cartelle utente come "Downloads, Immagini, Musica; documenti, etc." .

Documentandomi un pò in rete, ho visto che potrei utilizzare VeraCrypt a questo scopo, però ho alcuni dubbi:
1) Volendo crittografare solo le cartelle "Documenti" e "Immagini" dovrei creare un volume fittizio del quale, però, dovrei conoscere le dimensioni a priori, rischiando, così, di ritrovarmi nel tempo con un volume troppo piccolo o comunque di perdere dello spazio di archiviazione che potrei utilizzare per altri file

Eh purtroppo questo è il rischio, per cui conviene essere sempre abbondanti.

2)In alternativa, potrei crittografare l'intera partizione su cui salvo i dati ma in tal caso non so se finirei per rallentare parecchio il pc o comunque non so se potrei creare problemi al sistemo operativo dato che su quella partizione ci sono cartelle che usa il sistema (come "Downloads, Immagini, Musica; documenti, etc.", appunto).
Cosa mi consigliate?

Rallentare no, ma

1. Dovresti lasciare la partizione crittografata sempre aperta mentre lavori col rischio che se ti allontani dalla postazione qualcuno possa comunque accedervi, o eventualmente chiuderla e riaprirla ogni volta
2. Il sistema non usa quelle cartelle per funzionare in senso stretto, ma sono funzionali a te per lavorare quindi se vi accedi spesso si torna al punto sopra

Personalmente ti consiglierei di utilizzare la soluzione che uso io hard disk portatile o chiavetta e crittografarli in toto in modo da trasferire lì i dati che ritieni debbano essere meglio protetti (io per esempio ho una chiavetta usb da 64 GB legata al portachiavi così sono sicuro di averla sempre con me).

Considera comunque che i dati, di qualunque tipo siano essi su chiavetta o sul notebook andrebbero sempre backuppati ogni volta che torni a casa su un hard disk esterno che non si muove da casa tua e che quindi non puoi perdere o non possono rubarti.

 

[nich001]

Eh purtroppo questo è il rischio, per cui conviene essere sempre abbondanti.



Rallentare no, ma

1. Dovresti lasciare la partizione crittografata sempre aperta mentre lavori col rischio che se ti allontani dalla postazione qualcuno possa comunque accedervi, o eventualmente chiuderla e riaprirla ogni volta
2. Il sistema non usa quelle cartelle per funzionare in senso stretto, ma sono funzionali a te per lavorare quindi se vi accedi spesso si torna al punto sopra

Personalmente ti consiglierei di utilizzare la soluzione che uso io hard disk portatile o chiavetta e crittografarli in toto in modo da trasferire lì i dati che ritieni debbano essere meglio protetti (io per esempio ho una chiavetta usb da 64 GB legata al portachiavi così sono sicuro di averla sempre con me).

Considera comunque che i dati, di qualunque tipo siano essi su chiavetta o sul notebook andrebbero sempre backuppati ogni volta che torni a casa su un hard disk esterno che non si muove da casa tua e che quindi non puoi perdere o non possono rubarti.

Innanzitutto grazie per la risposta.
In verità, non dovendo prottegere dati chissà quanto sensibili, mi verrebbe comodo adottare proprio la seconda delle soluzioni che avevo paventato ( 1)non ho timore che qualcuno possa visualizzare/rubare i miei dati mentre lascio il pc sulla scrivania ma mi scoccerebbe se i miei dati finissero nelle mani di qualcuno in caso di furto 2)vorrei evitare di dover creare una cartella crittografata con una dimensione prestabilita).
Non ho,però, ben capito due cose:
1) Andando a crittografare l'intera partizione dati con VeraCrypt, il software mi formatterà la partizione per poi crittografarla o semplicemente andrà a crittografare i files e le cartelle presenti sulla partizione (cosa che poi verrebbe ripetuta per ogni file aggiunto) ?
2) E' possibile impostare il software in modo tale che vada a decrittografare l'intera unità nel momento in cui accedo a Windows e torni a crittografarla automaticamente nel momento in cui mi disconnetto o spengo il pc? Questa operazione non prenderà tempo ad ogni avvio/arresto?
3) Se anche l'operazione di crittografia/decrittografia all'avvio non dovesse essere lunga, nel momento in cui aggiungo un file (ad esempio scarico una bella iso di 4 gb) e successivamente vado ad arrestare il pc, dal momento che l'hard disk dati deve essere di nuovo crittografato, il software non impiegherà del tempo a crittografare questo nuovo file di 4 gb, facendo verificare quel rallentamento di cui parlavo nel post precedente?

 

[utjhp]

Per queste domande così specifiche ti consiglio di rivolgerti al forum di veracrypt dove sapranno darti una risposta sicuramente più completa ed esaustiva di quella che ti darei io

 

[cdtux]

Innanzitutto grazie per la risposta.
In verità, non dovendo prottegere dati chissà quanto sensibili, mi verrebbe comodo adottare proprio la seconda delle soluzioni che avevo paventato ( 1)non ho timore che qualcuno possa visualizzare/rubare i miei dati mentre lascio il pc sulla scrivania ma mi scoccerebbe se i miei dati finissero nelle mani di qualcuno in caso di furto 2)vorrei evitare di dover creare una cartella crittografata con una dimensione prestabilita).
Non ho,però, ben capito due cose:
1) Andando a crittografare l'intera partizione dati con VeraCrypt, il software mi formatterà la partizione per poi crittografarla o semplicemente andrà a crittografare i files e le cartelle presenti sulla partizione (cosa che poi verrebbe ripetuta per ogni file aggiunto) ?
2) E' possibile impostare il software in modo tale che vada a decrittografare l'intera unità nel momento in cui accedo a Windows e torni a crittografarla automaticamente nel momento in cui mi disconnetto o spengo il pc? Questa operazione non prenderà tempo ad ogni avvio/arresto?
3) Se anche l'operazione di crittografia/decrittografia all'avvio non dovesse essere lunga, nel momento in cui aggiungo un file (ad esempio scarico una bella iso di 4 gb) e successivamente vado ad arrestare il pc, dal momento che l'hard disk dati deve essere di nuovo crittografato, il software non impiegherà del tempo a crittografare questo nuovo file di 4 gb, facendo verificare quel rallentamento di cui parlavo nel post precedente?

Ti consiglio prima di tutto di dare un'occhiata alla documentazione ufficiale dove vengono approfonditi i vari argomenti.

1) VeraCrypt non crittografa i singoli file ma l'intera partizione/container. Non potrai infatti decriptare ad ogni file singolarmente, ma solamente l'intera partizione/container.
2) Si, vedi auto-mount devices.
3) Per il discorso performance la cosa si fa complicata. Prendi il tutto con il beneficio del dubbio dato che non ho mai approfondito più di tanto l'argomento (che è piuttosto complesso). A grandi linee veracrypt (così come faceva truecrypt) non fa altro che creare una sorta di contenitore criptato, praticamente una sorta di hdd virtuale. Una volta che questo hdd viene montato (quindi decriptato) si comporta esattamente come qualsiasi altro hdd standard (come se fosse un dispositivo di memoria qualsiasi). Sicuramente le performance di lettura/scrittura saranno inferiori ad un normale hdd, per sapere di quanto però bisognerebbe fare delle prove. Personalmente non ho mai avuto problemi di performance in lettura/scrittura, ma io ci salvo solamente file di piccole/medie dimensioni, quindi probabilmente il rallentamento se c'è, è impercettibile.

 

[nich001]

Ti consiglio prima di tutto di dare un'occhiata alla documentazione ufficiale dove vengono approfonditi i vari argomenti.

1) VeraCrypt non crittografa i singoli file ma l'intera partizione/container. Non potrai infatti decriptare ad ogni file singolarmente, ma solamente l'intera partizione/container.
2) Si, vedi auto-mount devices.
3) Per il discorso performance la cosa si fa complicata. Prendi il tutto con il beneficio del dubbio dato che non ho mai approfondito più di tanto l'argomento (che è piuttosto complesso). A grandi linee veracrypt (così come faceva truecrypt) non fa altro che creare una sorta di contenitore criptato, praticamente una sorta di hdd virtuale. Una volta che questo hdd viene montato (quindi decriptato) si comporta esattamente come qualsiasi altro hdd standard (come se fosse un dispositivo di memoria qualsiasi). Sicuramente le performance di lettura/scrittura saranno inferiori ad un normale hdd, per sapere di quanto però bisognerebbe fare delle prove. Personalmente non ho mai avuto problemi di performance in lettura/scrittura, ma io ci salvo solamente file di piccole/medie dimensioni, quindi probabilmente il rallentamento se c'è, è impercettibile.

Grazie per le info!

 

[Il cecchino Jackson]

Ragazzi ma questi programmi funzionano anche su una partizione con un so già installato sopra ?

 

[cdtux]

Da quanto si legge nella documentazione si, si possono criptare anche le partizioni di sistema, ma bisogna installare anche il suo bootloader (NB. pre-boot password is typed using US keyboard layout).