Клонирование зашифрованного диска acronis

Обновлено: 07.07.2024

У меня есть корпоративный ноутбук с медленным приводом C: 5400 об / мин, и я хочу клонировать диск на SSD-диск, чтобы повысить производительность ноутбука. Планируется заменить оригинальный диск новым SSD внутри ноутбука. Однако оригинальный диск зашифрован с использованием McAfee Endpoint Encryption 6.1. Поэтому мне нужно сделать сырую копию раздела (побитовую) зашифрованных разделов для любой надежды на это.

Операционная система Windows 7 Enterprise 64 бит. У меня есть доступ к ноутбуку, то есть я могу загружаться в ОС Windows 7, входить в Windows как пользователь и даже устанавливать программное обеспечение. Однако я не способен расшифровать диск.

Это статистика исходного диска (вращение) и нового целевого диска (ssd).

Есть ли другой продукт, который с большей вероятностью будет успешным при клонировании этих разделов на SSD? Является ли клонирование зашифрованного раздела плохой идеей, и я должен просто избегать этого? Кто-нибудь успешно клонировал раздел Win 7, который зашифрован с помощью McAfee Endpoint Encryption v6.1?

Я работаю с тысячами компьютеров McAfee для шифрования конечных точек, как Mac, так и ПК. Не имея доступа к серверу EPO, инструментам EETech или файлу восстановления XML пользователя, вам не повезло. Любая модификация зашифрованной файловой системы MBR или PreBoot лишит ее возможности загружаться в ОС. Это намеренно. Без инструментов вы не сможете расшифровать его.

Если вы все еще можете загрузиться в ОС на зашифрованном диске, сделайте это. Затем переместите все данные в другое место и переформатируйте диск.

Вы можете сделать это без каких-либо специальных инструментов от IT, если целевой диск (SSD или HD) имеет такой же размер или больше, чем исходный диск. Используйте утилиту, такую как Clonezilla (с открытым исходным кодом), чтобы сделать копию с диска на диск. Программному обеспечению не нужно декодировать расшифровку, оно просто копирует весь зашифрованный раздел, даже если у вас есть только 2 ГБ, хранящиеся на исходном диске, копируется полный раздел (скажем, 250 ГБ), поэтому пункт назначения может ' быть меньше.

Если место назначения больше, чем у источника, в результате которого остается неиспользуемое пространство, я использовал программное обеспечение Samsung "Magigian", которое поставляется вместе с их твердотельными накопителями, для изменения размера раздела. В разделе "overprovisioning" вы найдете опцию, чтобы превратить overprovisioning в 0, это приведет к изменению размера раздела до полного размера SSD. Я не знаю, работает ли это программное обеспечение на дисках не Samsung .

Я делаю это часто с компьютерами, зашифрованными McAfee EEPC для обновления SSD, но единственным камнем преткновения является размер диска .

Это будет делать любое программное обеспечение для копирования необработанных данных - например, HDDGURU (вышеупомянутое) или EaseUS Todo Backup, Rawkil's Raw Copy, ddrescue и т.д.

Я согласен с dtfrank, этот метод работает (других методов я не пробовал).

Мой ноутбук зашифрован с помощью McAfee End point encryption 7, и этот процесс я использовал:

Потребовалось несколько часов, чтобы скопировать, работал как шарм, загрузился без проблем.

Для тех, кто ищет меня, просто хотел опубликовать свои успешные результаты, используя Macrium Reflect бесплатно, для клонирования жесткого диска с шифрованием McAffee Endpoint на больший SSD, используя расширенный / криминалистический секторный режим (загруженный в среду Macrium PE). Целевой диск был больше, поэтому у меня просто есть дополнительное нераспределенное пространство на диске, которое я могу выбрать.

Проблема лицензирования Microsoft, вероятно, связана с аппаратными изменениями, обнаруженными в результате замены жесткого диска, поскольку у него будет другой идентификатор оборудования.

Попробовав несколько методов, каждый из которых использовался в различных инструментах клонирования, даже предложенных выше (Clonezilla, Macrium Reflect и т.д.), Безуспешно, я наконец-то нашел решение, которое работает очень хорошо и совсем не требует специальных знаний - HDD Raw Copy Tool 1.1 ,

Рабочий ноутбук моей жены был мучительно медленным, поэтому пару лет назад я клонировал ее традиционный диск на SSD. Какими бы средствами я ни делал, это первоначально давно ускользнуло из моей памяти, однако я не вспомнил, что это был вызов. Таким образом, я подозреваю, что ИТ-отдел позже развернул шифрование, так как теперь мы можем видеть, как работает McAfee Drive Encryption Agent 7.1.1.454.

Ей нужно снова включить ноутбук, ей дали новый. Но те несколько сотен долларов, которые мы тратим на быстрый SSD для нее, всегда были моим намерением отступить.

Я вернулся к поиску в Google любой другой фразы "Raw clone" или подобного, которую я мог придумать, и наткнулся на HDD Raw Copy Tool. Это удивительно простая часть программного обеспечения - единственная хитрость заключалась в том, что мне нужно было запускать Windows на другом компьютере, с SSD-источником рабочего ноутбука и оригинальным жестким диском рабочего ноутбука, подключенным в качестве вспомогательного устройства хранения помимо работающей ОС. После их подключения Windows действительно предложила мне отформатировать их, так как зашифрованный раздел не может быть распознан вне его использования в качестве используемого раздела. Я отклонил любезное предложение Windows по их форматированию, закрыл и снова открыл HDD Raw Copy Tool, выбрал исходный SSD, выбрал целевой HDD, и он был в пути. Это казалось слишком простым после всего остального, но, конечно, это сработало.

FWIW - После перезагрузки ноутбука с оригинального жесткого диска, на котором теперь запущен полностью обновленный контент, я получил пару запросов от MS Office о том, что это не лицензионная копия - то, что мы видели раньше, когда я клонировал к SSD много лет назад, и ее ИТ-отдел быстро начал работать на нее. Кроме того, все прочно.

Длинная история, но надеюсь, что кто-то еще найдет это полезным. Я буду держать HDD Raw Copy Tool в своем арсенале для будущих проектов клонов наверняка!

Здравствуйте, достался рабочий сервер на centos с зашифрованными разделами - при включении несколько раз просит ввести пароль на диски. Пароль известен, однако не могу сделать acronis копию данного сервера, точнее образ снял, восстановил на другом компе, но при включении пишет dev/mapper/luks-цифры does not exist Вопрос: как правильно снять образ с работающего сервера?

есть скрины, но не знаю как их сюда вставить


Серьезно? Ты с Linux ранее работал?

очень мало, потому и пишу

у акрониса есть опция посекторного копирования и восстановления, разве этого недостаночно?


Дело в LUKS, думаю. Если акронис работает как dd и диски идентичны по размерам, то прокатило бы с нешифрованным.

с нешифрованным проверял - без проблем все клонируется


через гуи-гнома не смогу? у него есть утилита «диски», там выбираю шифрованный раздел, выбираю опцию - создать образ iso, указываю носитель, но пишет ошибку device busy - я понял - не хочет он делать образ во время работы системы.


Через LiveUSB/LiveCD будет проще всего. Тот же Ubuntu сойдёт.


Нет, через GUI — никак вообще. Тут нужен chroot и куча прочих чисто консольных инструментов.


Должно быть при загрузке неправильно определяет. Если копия посекторная — должно открывать хотя бы, нужно пробовать через LiveUSB.


Я бы взял от CentOS всё же, но да, сойдет любой Linux. Потому что в терминале они все одинаковы во многом.


Никак, на imgur, сюда ссылку.


Что не так? У акрониса есть линуксовые версии: есть stand alone, есть agent. Работают на уровне снапшотов фс (для снапшотов свой ядерный драйвер snapapi, аналогичный видовому snapapi.sys). Другое дело, что это Энтерпрайз продукт и одна лицензия стоит, как чугунный мост. Я сомневаюсь, что ТС выложил овер $1000 за лицензию.



А загрузчик ты как восстановишь без chroot?


есть скрины, но не знаю как их сюда вставить


Vsevolod-linuxoid , лучше сюда.


Полнодисковая копия цепляет и MBR, и GRUB 1.5, и вообще всё, на то она и полнодисковая.


Ну то есть это тот же посекторный метод, который не работает, как выяснилось (я подозреваю, что LUKS привязывается к конкретному ЖД (увы, но с шифрованием я не работал)).

Vsevolod-linuxoid ★★★★★ ( 20.01.21 08:00:17 )
Последнее исправление: Vsevolod-linuxoid 20.01.21 08:00:31 (всего исправлений: 1)


Собственно, лично я бы не стал использовать GUI утилиты по той причине, что я тупо не знаю, что они там внутри делают. С терминалом проще, ты понимаешь, что происходит. Хотя возможно, и GUI сойдет для этой задачи, не знаю. Возможно поторопился ставить на нём крест.


(я подозреваю, что LUKS привязывается к конкретному ЖД (увы, но с шифрованием я не работал)).

Нет, тут скорее всего проблема с initramfs, а точнее с параметрами в нём, которые при клонировании диска ломаются.

Т.е. в initramfs что-то вроде cryptsetup luskOpen /dev/sdxx luks-n , этот самый luksOpen не срабатывает, соответственно устройство /dev/mapper/luks-n не появляется и система паникует.


В чем разница между консольными и терминальными программами то? Графические конечно могут быть написаны на каких нибудь плюсах и быть запутанны, но и терминальные тоже.

MOPKOBKA ★ ( 20.01.21 08:07:18 )
Последнее исправление: MOPKOBKA 20.01.21 08:07:50 (всего исправлений: 1)


тупо не знаю, что они там внутри делают. С терминалом проще, ты понимаешь, что происходит.


Не вижу логики. Или ты все консольные программы собираешь с отладочными символами и запускаешь исключительно под дебаггером?


Честно говоря, я не понимаю, что я вижу на этих скриншотах. Ну то есть частично понимаю, но выводы терминала привычнее, да и информативнее, на мой взгляд.


Простой пример: запись .iso на флешку.

Её можно провести 3 способами (может и больше, но сходу их придумал столько): побитовое копирование с образа на блочное устройство (если образ гибридный); создание на флешке раздела и ФС и копирование на него файлов, извлеченных из образа и установка загрузчика; создание на флешке раздела и ФС и копирование туда образа целиком, с настройкой загрузчика на выгрузку его в оперативную память (так можно ставить WinXP с флешки, например).


Похоже это LUSK на LVM, корень зашифрован, на /dev/sda2 /boot, а /dev/sda3 — LVM.

Судя по всему моя догадка правильная — клонированный диск содержит кривой initramfs, cryptsetup которого пытается разблокировать не то устройство и как следствие — не может смонтировать /.


Ну если на таком уровне, то да. Другое дело, что это частный пример. А если взять тот же Акронис, то один хер, запустишь ты гуёвую версию, или cmd, это всё равно будет НЁХ (для тебя, не для меня, я знаю, как эта херня работает).


На клонированном диске система зависает на ранних этапах загрузки? Первое фото — это с клонированного диска или со старой системы?


клонированный диск содержит кривой initramfs

Но почему он становится кривым, если копирование побитовое, как я понял? В оригинале же он грузит ОС.


если копирование побитовое, как я понял?

Кто знает, может там какая-то хитрая система разблокировки по ключевому файлу, зависимая от размера конечного диска. А тут он другой, потому и не работает.

Ну или всё проще и при клонировании повреждается заголовок LUKS, хотя с чего бы?

Есть HDD где установлен Windows 7
Один физический HDD с одним разделом (без 100МБ раздела) где установлен windows.
При создания посекторого образа через диска через загрузочный диск Acronis.
то при восстановление этого образа ну другой диск, при загрузке грузиться загрузчик TrueCrypt, и после ввода правильного пароля уже сам windows не грузиться.

Как сделать правильный бекап?

  • Вопрос задан более трёх лет назад
  • 2194 просмотра

Jump

Примонтируйте зашифрованный раздел, после чего делайте бэкап штатными утилитами.
После чего может этот бэкап зашифровать.

В таком случаи я получу все файлы который есть на этом диске.
но сам Windows не будет грузиться уже.
а я как то хочу сделать копию\клон системного зашифрованного диска.

чтобы потом эту копию я мог бы восстановить и сразу же из коробки получить рабочую систему

Jump

Ну штатный бэкап подразумевает клонирование диска, если это у вас загрузочный диск, то вы можете потом с этого бэкапа восстановить его, загрузившись с установочной флешки. а что вы подразумеваете под штатным бекапом?
я в Windows не видел некогда возможности создать полный образ физического диска и сохранить этот образ в виде отдельного файла. я именно хочу получить ПОЛНЫЙ образ зашифрованного диска с системой windows и чтобы этот образ был в видео отдельного файла.

Jump

честно говоришь я не понимаю о чем?
можно по подробнее и по пунктом?
спасибо

Jump

Пуск- панель управления - архивация и восстановление - создание образа системы.

(только что проверила для теста на виртуальной машине VirtualBox)

Сделал выше написанное Вами на уже запущенной и зашифрованной системы.
после этого подключил отключил диск с системой и подключил новый диск.
поставил установочный диск с wndows, выбрал восстановить систему из старого образа.

и все пучилось, но с одним НО.
я получил копию старой системе, но уже без загрузчика TrueCrypt и в расшифрованном виде.

А можно сделать полностью оригинальную копию один в одним?
то есть в зашифрованном виде с загрузчиком truecrypt.
само собой для создание такой копии готов загрузиться с LiveCD.

Jump

user012: Можно.
Для таких целей рекомендую бесплатную утилиту clonezilla, скачайте ее, сделайте загрузочную флешку, и будет полная копия диска.

Еще раз спасибо! :)
clonezilla сумел сделать образ, который получилось восстановить на другом диске и при это все работала.

я выбрал там режим копирования "DD" и долго он делал образ, к примеру Acronis делал быстро, но при восстановлении система не работала.

Acronis True Image 2016

Клонирование жесткого диска – это операция, избавляющая от лишних хлопот по установке Windows и программного обеспечения при переносе данных на новый диск (SSD-накопитель или обычный винчестер). В рамках этой операции на подключенный к компьютеру второй жесткий диск переносится вся структура разделов первого жесткого диска, все имеющиеся на них данные, а также работоспособная активированная система Windows со всеми настройками и установленным ПО.

Функцию клонирования жестких дисков предлагают, в частности, программы для резервного копирования данных Acronis True Image, AOMEI Backupper и менеджер дисков Paragon Hard Disk Manager. Все они предусматривают отдельными процессами перенос на другой диск только самой Windows с сохранением ее работоспособности, клонирование отдельных несистемных разделов, а также клонирование всего диска с возможностью внесения изменений в структуру разделов жесткого диска-клона.

Отличительной особенностью Acronis True Image является функция клонирования жесткого диска с возможностью исключения отдельных ненужных файлов. С этим процессом в деталях ознакомимся ниже – осуществим клонирование жесткого диска с помощью программы Acronis True Image, а в процессе клонирования исключим для переноса некоторые данные.

1. Об Acronis True Image

True Image – продукт от мэтра рынка софта, компании Acronis, предлагающей, в частности, различные решения по аварийному восстановлению данных на профессиональном уровне. True Image является не только панацеей от всех проблем с Windows в виде ее восстановления до состояния из некогда сохраненной резервной копии. Программный пакет содержит также массу прочих полезных функций как то:

  • загрузочный носитель и внедряемая в режим предзагрузки системы утилита для случаев, когда Windows не запускается;
  • восстановление Windows на компьютере с другими комплектующими;
  • хранение резервных копий в облачном хранилище компании Acronis;
  • инструмент для очистки системы;
  • пробный режим работы Windows с возможностью отмены сделанных изменений;
  • прочие полезные утилиты.

Актуальную версию Acronis True Image 2016 можно приобрести на официальном сайте разработчика .

У программы есть бесплатная 30-дневная триал-версия, предназначенная для ознакомления пользователей с большей частью функционала True Image. Однако функция клонирования жестких дисков в триал-версии заблокирована. Для этих целей необходима полноценная активированная Acronis True Image 2016. Именно такая и будет использована в нашем случае.

2. Исходный и целевой жесткий диск

Для определения жестких дисков воспользуемся терминологией самой Acronis True Image. Жесткий диск, откуда будут скопированы данные и структура разделов – это исходный жесткий диск. Диск, который станет клоном исходного – это целевой жесткий диск. Увидеть наглядно исходную картину дисков в нашем случае поможет утилита управления дисками, штатный инструмент Windows. Быстрый доступ к ней в версиях системы 8.1 и 10 реализован в контекстном меню на кнопке «Пуск». Универсальный способ ее запуска – вызов функции «Выполнить» (клавиши + R), ввод команды diskmgmt.msc и нажатие Enter.

3100

В нашем случае к компьютеру подключено два жестких диска. Исходный жесткий диск отмечен системой как Диск 0. Это рабочий жесткий диск с Windows и данными на несистемных разделах. Как Диск 1 в утилите отображается недавно подключенный жесткий диск, он будет целевым, то есть, станет клоном Диска 0.

3101

Целевой Диск 1, как видим, имеет структуру разделов и кое-какие хранящиеся данные. При клонировании жесткого диска вся информация с целевого диска, а также изначальная его структура разделов уничтожаются. Потому если на таковом имеется какая-то важная информация, ее необходимо перенести на исходный жёсткий диск или внешний носитель.

Как правило, для процесса клонирования не требуется даже примерного соответствия дисков по объему. Целевой жесткий диск может быть каких-угодно размеров и на сколько-угодно меньше по объему исходного, лишь бы хватило пространства для размещения данных, занимающих по факту место на диске исходном. А в случае с Acronis True Image и это даже не обязательно благодаря возможности исключения отдельных папок и файлов.

3. Процесс клонирования

После запуска True Image 2016 предложит выполнить вход в учетную запись облачного хранилища Acronis. Можем закрыть окошко входа.

3102

Непосредственно в интерфейсе программы в боковой ленте меню слева выбираем раздел-вкладку «Инструменты», а в ней – пункт «Клонировать диск».

3103

И следуем пошаговому мастеру клонирования дисков. Нам нужен предустановленный автоматический режим клонирования. Жмем «Далее».

3104

Окно выбора исходного жесткого диска: здесь делаем клик мышью, соответственно, на том диске, с которого будут переноситься данные. Нумерация дисков в True Image отличается от нумерации штатной утилиты Windows, потому в обозначении дисков лучше ориентироваться по их объему или модели. Жмем «Далее».

3105

Окно выбора целевого жесткого диска: здесь делаем клик на том диске, на который хотим перенести структуру разделов, Windows и прочие данные. Жмем «Далее».

3106

Поскольку в нашем случае целевой жесткий диск – это не новый диск с нераспределенным пространством, а диск со структурой и хранящимися данными, Acronis True Image исполнительно предупреждает нас об опасности потери информации. Все нужное сохранено, потому можем смело жать «Ок».

3107

Окно выбора метода восстановления: здесь необходимо оставить предустановленной опцию копирования разделов без изменений. Жмем «Далее».

3108

Окно сводных данных: здесь можно уже приступить к запуску процесса клонирования жесткого диска, нажав, соответственно, кнопку внизу «Приступить», если на целевом диске хватает места и в исключении отдельных файлов нет необходимости. А, возможно, на целевом диске места предостаточно, но попросту не хочется на него переносить ненужные данные с диска исходного, тем самым увеличивая длительность этого процесса по времени. Чтобы клонировать жесткий диск не в полном объеме, в окне сводки данных жмем кнопку «Исключение файлов».

3109

В меню исключения файлов увидим древовидную структуру содержимого исходного жесткого диска. Из системного раздела С нельзя исключать файлы и папки, будем работать только с несистемными. Для примера в нашем случае исключим несколько видеофайлов на втором разделе диска Е. Процесс исключения файлов требует завершения обработки данных, это будет указано в информационной строке внизу окна.

3110

Третий раздел исходного диска F из процесса клонирования исключим целиком. После клонирования как раздел он не перестанет существовать, но будет пустым. По завершению всех операций по исключению папок и файлов из процесса клонирования жесткого диска можем приступать к его запуску. Жмем «Приступить».

3111

После подготовительных действий Acronis True Image попросит перезагрузку системы. Процесс клонирования программа осуществит в режиме предзагрузки Windows.

3112

В режиме предзагрузки в окне Acronis True Image увидим предустановленную опцию выключения компьютера после завершения операции клонирования. Ее можно не снимать, чтобы отвлечься по своим делам, а затем уже при включении компьютера попасть сразу в BIOS и выставить приоритет загрузки с целевого жесткого диска.

3113

Клонирование завершено, можем загружаться с целевого жесткого диска.

3114

4. Работа с пространством целевого жесткого диска после клонирования

Загрузившись с целевого жесткого диска и попав в систему Windows, первым делом посмотрим на структуру разделов. Запускаем штатную утилиту управления дисками. Поскольку теперь целевой диск стоит первым в приоритете загрузки компьютера, Windows определяет его как Диск 0. Последний стал клоном Диска 1, некогда исходного, с такой же структурой разделов и пропорционально распределённым пространством, согласно структуре исходного жесткого диска.

3115

При исключении файлов мы полностью убрали все данные с третьего раздела исходного жесткого диска. Теперь этот раздел отображается на исходном диске как раздел I и по-прежнему содержит данные. Его клон на целевом диске – теперь он раздел F – как и предполагалось, пустой.

3116

Можно использовать его либо для хранения данных, либо присоединить его пространство к любому другому разделу. Для этих целей существуют программные менеджеры дисков Disk Director той же компании Acronis, не менее эффективный Paragon Hard Disk Manager, бесплатный AOMEI Partition Assistant или их аналоги. К ним можно прибегнуть, если есть уже опыт работы с такого рода софтом. Более того, True Image 2016 предусматривает в процессе клонирования возможность попутного перераспределения пространства целевого диска. Для этого на первом этапе мастера клонирования необходимо выбрать не автоматический режим, а ручной.

3117

Естественно, такой ход усложнит операцию и увеличит шансы на допущение ошибок новичками. В нашем случае операция и так была обременена работой по исключению отдельных файлов, потому отдельные несложные операции по формированию структуры разделов жесткого диска-клона поручим lite-варианту менеджера дисков – штатной утилите Windows.

Утилита управления дисками обладает минимумом функциональности и не предусматривает перезапись секторов жесткого диска с целью объединения разделов или заимствования у одних части их объема для других. Однако операции по расширению разделов за счет свободного места соседних разделов справа без перезаписи данных осуществить можно.

Добавим, к примеру, пространство пустого третьего раздела целевого жесткого диска к его соседу – второму несистемному разделу. Для этого третий раздел F необходимо удалить. В окне утилиты кликаем его, вызываем контекстное меню и выбираем «Удалить том». Подтверждаем действие.

3118

Третий раздел теперь отображается как нераспределенное пространство.

3119

Вызываем контекстное меню на соседнем разделе E и выбираем «Расширить том…».

3120

Следуем мастеру расширения тома и отдаем второму разделу все имеющееся пространство.

3121

3122

3123

Теперь на целевом жестком диске лишь два раздела – системный и увеличенный несистемный.

3124

По этой же схеме можно поступить иначе, оставив третий раздел для хранения данных. Необходимо перенести на него нужные файлы со второго раздела, а второй раздел удалить. За счет его нераспределенного пространства затем можно расширить системный раздел С.

Читайте также: