Clonar a partição criptografada da McAfee em SSD

Question

Tenho um laptop corporativo com uma unidade C: lenta de 5400 rpm e quero clonar a unidade em uma unidade SSD para melhorar o desempenho no laptop. O plano é substituir a unidade original pelo novo SSD dentro do laptop. No entanto, a unidade original é criptografada usando o McAfee Endpoint Encryption 6.1. Então, eu preciso fazer uma cópia de partição raw (bit por bit) da (s) partição (ões) criptografada (s) para qualquer esperança de que isso funcione.

O sistema operacional é o Windows 7 Enterprise de 64 bits. Tenho acesso ao laptop, o que significa que posso inicializar dentro do sistema operacional Windows 7, fazer login no Windows como usuário e até mesmo instalar software. No entanto, não sou capaz de descriptografar a unidade.

Estas são as estatísticas na unidade de origem (girando) e na nova unidade de destino (ssd).

Original Source Drive (spinning 5400 rpm drive):
Physical Size:  300 GB
Partition 1:  100 MB 
Partition 2:  102 GB (encrypted using McAfee)
Empty space:  197 GB


New Target Drive (OCZ Agility 3 SSD):
Physical Size: 240 GB
Empty Space: 240 GB

Eu tentei inicializar de um CD de recuperação usando Macrium Reflect versão 5.0 para fazer uma "cópia forense" da partição criptografada , mas o clone falhou sem explicação de erro. A partição menor 1 funcionou bem e foi clonada com sucesso, já que a partição menor 1 não é criptografada, mas a partição criptografada não funcionava. Este tópico de suporte ao produto dizia que deveria funcionar, mas recebo a mensagem clone failed quando tento.

Existe outro produto com maior probabilidade de obter sucesso na clonagem dessas partições para o SSD? A clonagem de uma partição criptografada é uma má ideia, e devo simplesmente evitar isso? Alguém clonou com sucesso uma partição do Win 7 que é criptografada com o McAfee Endpoint Encryption v6.1?

    

Answer 1

Eu trabalho com milhares de computadores de criptografia de ponto de extremidade da McAfee, tanto em Mac quanto em PC. Sem ter acesso ao servidor EPO ou às ferramentas EETech ou ao arquivo de recuperação XML do usuário, você está sem sorte. Qualquer modificação no sistema de arquivos MBR ou PreBoot criptografado quebrará a capacidade de inicialização no sistema operacional. Isso é intencional. Sem as ferramentas, você não pode descriptografá-lo.

Se você ainda puder inicializar no sistema operacional no disco criptografado, faça isso. Em seguida, mova todos os dados para outro lugar e reformate a unidade.

    

Answer 2

Você pode fazer isso sem nenhuma ferramenta especial da TI, se a unidade de destino (SSD ou HD) for do mesmo tamanho ou maior que a unidade de origem. Use um utilitário como o Clonezilla (código-fonte aberto) para fazer uma cópia do disco para o disco. O software não precisa decodificar a descriptografia, ele simplesmente copia toda a partição criptografada, mesmo se você tiver apenas 2gb armazenados no disco de origem, a partição INTEIRA (digamos 250GB) é copiada, e é por isso que o destino pode ' t ser menor.

Se o destino for maior que a fonte que você usa com espaço não utilizado, usei o software "Magigian" da Samsung que vem com os SSDs para redimensionar a partição. Na seção "superprovisionamento", você encontrará uma opção para transformar o aprovisionamento em 0, isso redimensionará a partição para o tamanho total do SSD. Não sei se esse software funciona em unidades que não são da Samsung ...

Eu faço isso frequentemente com computadores criptografados do McAfee EEPC para atualizações de SSD, mas o único ponto de discórdia é o tamanho do disco ...

    

Answer 3

Concordo com o dtfrank, esse método funciona (não tentei nenhum outro método).

Meu laptop é criptografado com a criptografia de ponto final McAfee 7, e este é o processo que usei:

1. Assegure-se de que o novo disco rígido seja do mesmo tamanho ou maior que o antigo (meu HD antigo tinha 320 GB, o novo era SSD de 500 GB).
2. Use a cópia do HDD Raw em outro computador ([ link )
3. Você obviamente precisa de dois cabos SATA USB para conectar as duas unidades
4. Defina as configurações de gerenciamento de energia para que a energia do disco rígido seja definida para um longo período de tempo (9999 ou Nunca) - caso contrário, a clonagem poderá falhar
5. Execute o HDD Raw Copy, selecione a origem, o destino e o Go! Nenhuma outra opção para configurar, um software muito simples.

Demorou algumas horas para copiar, funcionou como um encanto, sem problemas.

    

Answer 4

Esta é a informação oficial da McAfee :

Imaging a hard drive that is protected or encrypted with either DE or EEPC is possible but has restrictions.

IMPORTANT:

• The imaging software must be used in raw mode to copy all the data, including the boot sector.

• Do not perform any compression because encrypted data cannot be compressed. The resulting image must be the same size as the original drive.

• The process of making a sector level clone (raw image) of the disk is only advised when performing an emergency recovery.

• Making a clone of the system for backup or deployment purposes is not supported.

Qualquer software de cópia de dados em bruto fará isso - como o HDDGURU (o acima mencionado) ou o EaseUS Todo Backup, o Raw Copy da Roadkil, o ddrescue, etc.

    

Answer 5

Para qualquer pessoa pesquisando como eu estava, queria postar meus resultados de sucesso usando o Macrium Reflect grátis para clonar um HDD criptografado do McAffee Endpoint em um SSD maior usando o modo setorial avançado / forense (inicializado no ambiente PE do Macrium). A unidade de destino era maior, então eu só tenho um espaço extra não alocado no disco para fazer como eu escolho.

    

Answer 6

Depois de tentar vários métodos cada dentro de diferentes ferramentas de clonagem, mesmo as sugeridas acima (Clonezilla, Macrium Reflect, etc) sem sorte, finalmente encontrei uma solução que funcionou muito bem e não exigiu nenhum conhecimento especial - HDD Raw Ferramenta de Cópia 1.1.

Para elaborar ...

O laptop de trabalho da minha esposa foi dolorosamente lento, então alguns anos atrás eu clonei sua unidade tradicional para um SSD. Por qualquer meio que eu fiz que originalmente há muito tempo escapou da minha memória, no entanto, não me lembro de ser um desafio. Assim, suspeito que o departamento de TI implantou posteriormente a criptografia, pois agora podemos ver o McAfee Drive Encryption Agent 7.1.1.454 em execução.

Ela precisa ligar o laptop novamente, eles deram a ela um novo. Mas as poucas centenas de dólares que gastamos no SSD rápido para ela sempre foram minha intenção de voltar atrás.

Eu tentei o que eu já sabia, software de clonagem EaseUS. Sem sorte. Eu li este fórum (e outros) e tentei a segunda coisa que eu conheço - o Clonezilla, que rejeitava tentativas todas as vezes. A criptografia parece confundir o Clonezilla de alguma forma, e tentar o maior número possível de métodos para garantir que seja um clone "bruto" ou "setor" todos falharam antes mesmo de fazer uma cópia. Eu tentei Macrium Reflect exatamente como KarmiIT fez, mas sem dados para mim. Eu reran que pelo menos 3 vezes pensando que tinha que haver uma falha. Ele tentaria inicializar, mas tinha mensagens do Windows indicando informações de inicialização ausentes. Eu fiz muitas leituras sobre rodar o dd do Linux, mas ele falhou pouco depois de iniciar o processo clone.

Voltei ao Google usando qualquer outro fraseado de "Raw clone" ou similar que eu pudesse criar, e esbarrei no HDD Raw Copy Tool. É um software incrivelmente simples - o único truque é que eu precisava rodar o Windows em outra máquina, com o SSD da fonte do laptop de trabalho e o HDD original do laptop de trabalho conectado como dispositivos de armazenamento auxiliar além do sistema operacional em execução. Ao conectá-los, o Windows avisou que eu precisava formatá-los, pois a partição criptografada não é reconhecível fora da execução como uma partição utilizável. Recusei a oferta do Windows para formatá-los, fechei e reabrei o HDD Raw Copy Tool, selecionei o SSD de origem, selecionei o HDD de destino e estava a caminho. Parecia fácil demais depois de tudo, mas com certeza funcionou.

FWIW - Após inicializar o laptop com o disco rígido original agora executando o conteúdo totalmente atualizado, recebi alguns prompts do MS Office dizendo que ele não é uma cópia licenciada - algo que tínhamos visto antes quando eu clonado para o SSD anos atrás, e seu departamento de TI começou a trabalhar para ela rapidamente. Além disso, tudo é sólido.

Longa história, mas espero que outra pessoa ache útil. Eu vou manter o HDD Raw Copy Tool no meu saco de truques para futuros projetos clones, com certeza!

    

Answer 7

O problema de licenciamento da Microsoft provavelmente se deve a alterações de hardware detectadas como resultado da substituição do disco rígido, pois ele terá uma ID de hardware diferente.