O backup do Windows 7 funciona para um sistema criptografado pelo TrueCrypt?

Question

O backup integrado do Windows 7 pode fazer um instantâneo completo da partição do sistema e copiá-lo para um local remoto. Essas imagens podem ser restauradas a partir do DVD de instalação do Windows, se o sistema não iniciar mais.

O TrueCrypt pode criptografar uma partição do sistema inteira e descriptografá-la por meio de um gerenciador de inicialização. Ao iniciar o computador, o carregador de inicialização entra e fornece acesso aos dados criptografados no disco para que o Windows possa funcionar normalmente.

Enquanto o Windows faz seu backup, ele pode ver os dados originais (não criptografados). Ao inicializar de outro DVD, o carregador de inicialização TrueCrypt não é iniciado e a partição permanece inacessível (criptografada).

Minha pergunta é: Como o backup do Windows restaurará a imagem não criptografada na partição criptografada? Isso funciona de alguma forma? A camada de criptografia pode ser ativada de alguma forma antes de restaurar a imagem? Está tudo bem com o TrueCrypt se o conteúdo real da partição estiver repentinamente descriptografado novamente, mas o gerenciador de inicialização ainda estiver no lugar, solicitando a senha?

Estou bem com uma cópia de backup não criptografada do sistema. Eu só preciso de criptografia na própria máquina. O backup é mantido em um local seguro já.

    

Answer 1

Algumas semanas atrás, tive a oportunidade de fazer uma restauração do meu laptop. O disco rígido do laptop é criptografado usando a criptografia completa de disco do sistema TrueCrypt. Estou fazendo backup de uma unidade USB externa criptografada que foi um desafio, pois o Backup do Windows 7 não vê discos TrueCrypt como um destino válido. Acabei criando um .vhd (disco rígido virtual?) Usando a ferramenta administrativa Disk Management. Eu poderia então "Anexar" a unidade e era visível para o programa de backup do Windows.

Neste ponto, eu tinha um sistema com um disco rígido criptografado e uma unidade USB criptografada com um arquivo .vhd contendo o backup. Como o Windows Backup executava o TrueCrypt, ele lia e escrevia arquivos normais (não criptografados), mas sua saída estava sendo criptografada quando era escrita no arquivo .vhd.

Eu fiz vários backups usando isso antes de precisar restaurá-lo. Como o backup era de arquivos "normais" armazenados em uma unidade criptografada, eu precisaria descriptografar a unidade para que o Backup do Windows pudesse ler os arquivos. (Idealmente, eu seria capaz de executar a restauração no Windows com o TrueCrypt instalado, mas eu não tenho um.)

Quando precisei fazer a restauração, descriptografei a unidade externa, inicializei o DVD de instalação do Windows, optei por reparar o sistema e usei-o para restaurar o sistema. Ele inicializou e correu bem, eu nem fui solicitado a reativar as janelas. Eu consegui restaurar meus dados em execução na partição do sistema recuperada.

Espero que isso ajude alguém.

Mike

    

Answer 2

O que você provavelmente precisará fazer para restaurar é inicializar o PC de um CD de restauração TrueCrypt e descriptografá-lo, executar a restauração e criptografá-la novamente. Isso supondo que seu computador esteja em um estado em que ele não inicialize a partir do Windows e que a ferramenta de backup do Windows tente um reparo, em vez de recriar completamente a imagem da unidade (não tenho certeza da segunda).

    

Answer 3

While Windows makes its backup, it can see the original data (unencrypted). When booting from another DVD, the TrueCrypt bootloader is not started and the partition remains unaccessible (encrypted).

Onde você leu sobre isso ou ouviu sobre isso?
O backup seria feito em um estado, onde seus arquivos são legíveis para os aplicativos. Portanto, a imagem que o Backup do Windows criaria conteria apenas arquivos legíveis e não criptografados.