Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
Как сделать резервную копию контейнера типа HDIMAGE?
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline kiav  
#1 Оставлено : 4 октября 2016 г. 18:55:15(UTC)
kiav

Статус: Участник

Группы: Участники
Зарегистрирован: 30.09.2016(UTC)
Сообщений: 21
Российская Федерация

Сказал(а) «Спасибо»: 11 раз
Там есть ключи, сертификаты, на их совное зашифрованы файлы. При потере контейнера и файлы будут потеряны.
Как сделать копию контейнера, чтобы в случае потери данных на жестком диске можно было восстановить контейнер и расшифровать файлы архива?
Вверх

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Offline basid  
#2 Оставлено : 5 октября 2016 г. 7:08:30(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,045

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 141 раз в 127 постах
man cp
?
Вверх
Offline Alexander A. Nikitkov  
#3 Оставлено : 5 октября 2016 г. 9:19:29(UTC)
Alexander A. Nikitkov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 22.04.2015(UTC)
Сообщений: 324
Мужчина

Сказал «Спасибо»: 4 раз
Поблагодарили: 54 раз в 54 постах
добрый день, kiav

файлы контейнера '\\.\HDIMAGE\имя_контейнера' лежат в /var/opt/cprocsp/keys/имя_пользователя/имя_контейнера.000

Отредактировано пользователем 5 октября 2016 г. 15:49:23(UTC)  | Причина: Не указана
Вверх
Offline kiav  
#4 Оставлено : 5 октября 2016 г. 12:37:45(UTC)
kiav

Статус: Участник

Группы: Участники
Зарегистрирован: 30.09.2016(UTC)
Сообщений: 21
Российская Федерация

Сказал(а) «Спасибо»: 11 раз
Автор: basid Перейти к цитате
man cp

Если бы не Вы не знал бы что и делать. Спасибо, что Вы есть.

Автор: ГОСТface_killah Перейти к цитате
...
файлы контейнера '\\.\HDIMAGE\имя_контейнера' лежат в /var/opt/cprocsp/keys/имя_пользователя/имя_контейнера.000

Нашел. Набор этих файлов полностью определяет криптоконтейнер? При восстановлении достаточно:
  1. Добавить ридер в систему.
  2. Положить папку имя_контейнера.000 в /var/opt/cprocsp/keys/имя_пользователя.
  3. Скопировать сертификат в хранилище (например, My).

Так?

При создании криптоконтейнера указывается тип криптопровайдера. Может так случиться, что у меня его не будет (сейчас 75) или другой тип несовместим с ключами и сертифтикатами в этом контейнере?
Вверх
Offline Alexander A. Nikitkov  
#5 Оставлено : 5 октября 2016 г. 15:23:57(UTC)
Alexander A. Nikitkov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 22.04.2015(UTC)
Сообщений: 324
Мужчина

Сказал «Спасибо»: 4 раз
Поблагодарили: 54 раз в 54 постах
Цитата:
полностью определяет криптоконтейнер?
- да, полностью.
Цитата:
При восстановлении достаточно:
- 1й пункт не нужен.
По 2му - да. только не забудьте проверить права на данную папку с файлами, чтобы пользователь
имел права на изменение.
По 3-му - да. Сертификат должен быть установлен с привязкой к контейнеру.
Если сертификат находится в контейнере, то /opt/cprocsp/bin/<arch>/certmgr -inst -store umy -cont '\\.\HDIMAGE\имя_контейнера'
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET