Возможен ли такой вариант шифрования диска ?
 

1) На арендованном сервере настраивается vpn и он получается в локальной сети.
2) На нем создается шифрованный файл-контейнер для некой программы типа scramdisk
3) На компьютерах юзеров которые должны иметь доступ к данным в шифрованом диске ставится эта же "некая программа" которая подключает контейнер по локальной-vpn сети и у клиента получается виртуальный hdd на котором можно хранить базы например access или 1c (или для других программ которые используют файловую систему) с конфиденциальной информацией.

Т.е. получается интересно - на арендованном сервере не будет ничего открытого т.к. шифровка-расшифровка производится на клиентах но есть вопрос (много вопросов но этот первый) - можно ли подключить контейнер одновременно нескольким юзерам ?

Эта схема выглядит сложно и возможно странно но аренда стоит 120$ в месяц а сервер+ups 2000$ так что если есть такая программа или технология то может получится выгода и польза.

Я сам очень давно уже использую scramdisk и очень доволен - серьезных сбоев не было ни одного - поэтому и подумал про такую схему.

Какие Ваши комментарии ?

120 в месяц , ну вот за год и наберётся :) .
Сомнительное мероприятие :)

Если я правильно тебя понял, при "шифровка-расшифровка производится на клиентах" контейнер могут скачать одновременно несколько юзеров и расшифровать, другой вопрос, если они что-то там изменяют они я пологаю должны перекачать контейнер обратно, тут уже будет несостыковка.

bdimych
Я решений, которые позволяли бы гарантированно без проблем работать одновременно нескольким пользователям с одним шифрованным контейнером, не встречал. Боюсь, сделать так, как ты хочешь, не получится.
В твоем случае могло бы помочь шифрование файловой системы средствами винды, однкао арендовать такой сервак... не думаю, что это реально :)
С другой стороны, возможно, есть какие-то решения для шифрования файловых систем и доступа к ним пользователей по сети... нужно искать.

Шифрование виндой не полностью закрывает данные. На диске они зашифрованные но в памяти то открыты все таки?
Я узнавал по поводу аренды - арендовать можно сервер с nix, потом установить vmware а внутри винду и там можно делать все что угодно.

Есть куча решений шифровки-расшифровки на сервере под никсы, даже крупнейшие банки так не заморачиваются как ты :)

Ну так расскажи пожалуйста где почитать ?

http://www.astrosoft.ru/partners/cen...st_product.asp - это думаю тебе понравится :)

http://www.iacr.org/
http://www.rsasecurity.com/
http://www.securit.ru/
http://www.pgp.com/
http://www.elvis.ru/
http://www.ancud.ru/

Все, что по теме в букмарке было, а дальше гугл тебе в помощь :)

Хоть это и возможно, вряд ли нужны такие уж заморочки с шифрованием. Если где что пойдет не так больше проблем будет :rolleyes: