Jetico: шифрование без бэкдоров и безвозвратное удаление — разбор BestCrypt и BCWipe

Взлом и шифровальщики · 31.08.2026 · обновлено 13.10.2026 · 11 мин чтения · Команда НПП РЕКОРД

Шифровальщики давно не просто шифруют — сначала выгружают данные к себе, а потом требуют выкуп дважды. Разбираем, как с этим справляются технологии нашего партнёра Jetico: шифрование BestCrypt без бэкдоров и безвозвратное удаление BCWipe, которыми пользуются структуры уровня Пентагона.

Коротко. Современные шифровальщики сначала крадут данные, а потом шифруют, поэтому бэкап спасает только от потери, но не от утечки. Jetico BestCrypt шифрует контейнеры и диски целиком «на лету»: на диске данные всегда зашифрованы, ключи не депонируются, бэкдоров нет. BCWipe гарантированно удаляет данные по стандартам DoD 5220.22-M и NIST 800-88 — при списании оборудования, по требованиям 152-ФЗ и после миграций. Вместе они делают украденные файлы бесполезными для атакующих.

Современный шифровальщик — это давно не «зашифровал файлы и вымогает деньги». Схема усложнилась: сначала злоумышленники выгружают данные себе, и только потом шифруют то, что осталось на месте. Двойное вымогательство — не заплатите за расшифровку, заплатите, чтобы утечку не выложили в открытый доступ. От такой схемы обычный бэкап не спасает: файлы у вас снова есть, но и у атакующих — тоже. Разбираем, как с этим справляется технология, которую мы используем в собственных проектах, — решения финской компании Jetico.

Кто такая Jetico

Jetico — разработчик программных средств защиты данных, на рынке больше 30 лет. Девиз компании — «Data protection. With no backdoors» — не маркетинговый слоган, а принципиальная позиция: никаких скрытых точек доступа «для своих», никакого тихого сотрудничества по обходу собственного шифрования. Решениями Jetico пользуются больше миллиона человек в 100+ странах, включая организации с максимальными требованиями к защите данных — Пентагон, Белый дом, ВВС США, налоговую службу США (IRS) и Гарвардский университет.

Основной принцип Jetico — «Data protection. With no backdoors»: ни у разработчика, ни у третьих лиц нет скрытого доступа к зашифрованным данным

Почему «без бэкдоров» — это архитектура, а не заявление на сайте

У многих коммерческих решений шифрования есть слепое пятно: невозможно быть уверенным, что в реализации нет закладки или механизма экстренного доступа «на всякий случай» — для техподдержки, правоохранительных органов или самого вендора. Jetico строит продукты на открытых, годами проверенных алгоритмах (AES, Serpent, Twofish и их каскадные комбинации), не депонирует ключи и технически не может расшифровать данные клиента даже по запросу — потому что не хранит и не видит ключ.

• Открытые, публично проверяемые криптоалгоритмы — никакой закрытой «магии» внутри.
• Отсутствие депонирования ключей (key escrow): восстановить данные без пароля не может даже сам Jetico.
• Криптографические модули, прошедшие независимую сертификацию (FIPS 140-2), — подтверждение, а не декларация.
• Никакой телеметрии «звонящей домой»: программа не выгружает метаданные о том, что и когда вы шифруете.

BestCrypt — шифрование, которое не мешает работать

BestCrypt — линейка продуктов для шифрования «на лету» (on-the-fly): пока вы работаете с файлом, он расшифрован только в памяти процесса, на диске — всегда зашифрован. Два основных сценария использования. BestCrypt Container Encryption создаёт зашифрованные контейнеры — виртуальные диски произвольного размера для чувствительных папок и файлов. BestCrypt Volume Encryption шифрует раздел или диск целиком, включая системный, с проверкой пароля ещё до старта операционной системы (pre-boot authentication).

• Выбор алгоритма и каскадное шифрование (например, AES поверх Serpent) — для повышенных требований к защите.
• Многофакторная разблокировка: пароль плюс токен или смарт-карта, а не только «то, что вы помните».
• Скрытые контейнеры (hidden volumes) — правдоподобное отрицание существования части данных при принуждении их показать.
• Кроссплатформенность: контейнер, созданный в Windows, открывается в macOS и Linux.
• Централизованное управление ключами и политиками для корпоративного парка машин — не «каждый сам себе шифрует».

Важно. Частая ошибка — положиться на встроенное шифрование ОС «по умолчанию» без единой политики и контроля ключей. На практике это означает: часть ноутбуков зашифрована, часть — нет, ключи восстановления лежат где придётся, а внешние USB-диски вообще вне периметра защиты.

BestCrypt Volume Encryption проверяет пароль ещё до загрузки ОС — данные на диске бесполезны без ключа, даже если носитель физически украли

BCWipe — вторая половина защиты, о которой обычно забывают

Зашифровать — половина дела. Вторая половина — гарантированно уничтожить то, что уничтожать нужно: временные копии, старые версии файлов, содержимое дисков перед списанием или продажей оборудования. Обычное удаление файла не стирает данные физически — оно лишь помечает место как свободное, и восстановить файл штатными средствами можно ещё долго. BCWipe решает именно эту задачу: перезаписывает данные по стандартам, исключающим восстановление (DoD 5220.22-M, NIST 800-88 и другие), в том числе на уровне свободного места на диске, где могли остаться следы давно удалённых файлов.

• Списание и продажа старого оборудования — гарантия, что на б/у сервере или ноутбуке не всплывут ваши данные у следующего владельца.
• Требования 152-ФЗ на удаление персональных данных — «удалили» означает «удалили», а не «переместили в корзину».
• Зачистка свободного места после переноса или миграции данных на новую систему.
• Безопасный возврат оборудования по гарантии (RMA) без риска слить содержимое диска сервисному центру.

Совет. Даже при шифровании диска целиком на нём могли остаться старые незашифрованные копии файлов — с тех времён, когда шифрования ещё не было. BCWipe закрывает и этот хвост: зачищает свободное место, а не только текущие файлы.

Почему это работает как комбо именно против шифровальщиков

Вернёмся к двойному вымогательству. Если данные на диске всегда зашифрованы BestCrypt, а расшифровка происходит только в оперативной памяти во время реальной работы, массовая кража файлов в исходном виде не срабатывает: то, что вынесут атакующие, для них бесполезно без ключа. BCWipe закрывает вторую дыру — временные и промежуточные копии, которые могли остаться после переносов и восстановлений, не лежат на диске в открытом виде в ожидании, пока их найдёт троян-стилер.

Резервная копия защищает от потери данных. Шифрование и гарантированное удаление защищают от того, что данные попадут не в те руки. Это разные риски, и закрывать нужно оба.

Чем это отличается от «того, что и так есть в Windows»

• BitLocker закрыт по коду и завязан на экосистему Microsoft; ключи восстановления по умолчанию нередко улетают в облачный аккаунт — удобно, но лишняя точка риска.
• VeraCrypt — достойный бесплатный инструмент, но без централизованного корпоративного управления: настроить и контролировать вручную 50–200 машин не масштабируется.
• Ни один из бесплатных аналогов не идёт в комплекте с сертифицированным безвозвратным удалением уровня BCWipe — эта задача остаётся отдельной и часто забытой.
• У Jetico больше 25 лет истории поставок для организаций с максимальными требованиями к защите — не стартап, который может закрыться через два года вместе с поддержкой.

Как мы внедряем Jetico в проектах

Мы — технологический партнёр Jetico и используем BestCrypt и BCWipe в рамках аудита информационной безопасности и построения защищённой IT-инфраструктуры. Внедрение — не «поставили галочку в настройках», а процесс.

1. Аудит: смотрим, где реально лежат чувствительные данные — базы 1С, бухгалтерия, персональные данные клиентов, коммерческая тайна — и что из этого не защищено при краже устройства или утечке.
2. Классификация: определяем приоритет — что шифруется в первую очередь, что можно оставить как есть.
3. Внедрение BestCrypt: шифрование рабочих станций и серверов с централизованной политикой и многофакторной разблокировкой, без ручной настройки на каждой машине.
4. Настройка BCWipe: регламент безопасного удаления при списании оборудования, зачистка свободного места по расписанию.
5. Обучение сотрудников: пароль от шифрования — часть периметра защиты компании, а не формальность.

Важно. Шифрование без организационной политики — это сейф с ключом на приклеенной рядом записке. Внедрение технологии обязательно сопровождаем регламентом: кто отвечает за ключи, что делать при увольнении сотрудника, как восстанавливать доступ, если пароль забыт.

Что в итоге

Резервные копии спасают от потери данных. Шифрование Jetico BestCrypt и безвозвратное удаление BCWipe — от того, что эти данные окажутся не там, где должны. В эпоху, когда шифровальщики сначала крадут, а потом шифруют, это уже не «дополнительная опция», а часть базовой гигиены для любой компании, которая работает с персональными данными клиентов, финансами или коммерческой тайной.

Технология без бэкдоров — это когда защищённость данных не зависит от того, кому вы доверяете сегодня. Она работает одинаково для всех, включая вас самих.

Теги: Jetico, BestCrypt, BCWipe, шифрование, защита данных, безвозвратное удаление