Документация LockBox для ПК
Полное руководство по графическому приложению для Windows: портативное использование, установка, создание и извлечение контейнеров, браузер, планировщик, лицензирование и восстановление.
Установить или запустить портативную версию
- Скачайте пакет, соответствующий архитектуре Windows.
- Извлеките весь ZIP перед запуском. Не запускайте исполняемый файл из просмотра ZIP.
- Для портативного использования запустите
LockBox.exe. Держите все извлечённые файлы вместе. - Для интеграции с Проводником используйте установщик или откройте установленные настройки в LockBox.
- Windows SmartScreen может показать предупреждение об неизвестном издателе для недавно распространённой версии. Проверьте источник загрузки перед продолжением.
Портативный режим подходит для съёмных накопителей. Установленный режим сохраняет приложение в профиле текущего пользователя и регистрирует только интеграцию на уровне одного пользователя HKCU.
В установленной версии откройте «Настройки установленной версии»: здесь задаются папка вывода и параметры создания по умолчанию, включая пароли, алгоритмы и ключи слоёв. Сохраните параметры создания, затем сохраните основной диалог настроек. Команда «Быстро создать» в Проводнике использует эти значения; если обязательных настроек нет, откроется их диалог. Секреты защищены для текущей учётной записи Windows, поэтому перед сменой учётной записи или переустановкой системы сохраните их отдельно.
Создать зашифрованный контейнер
- Выберите исходную папку и путь для выходного
.lbxв другом безопасном месте. - Введите и подтвердите главный пароль.
- Выберите количество слоёв шифрования, доступное в текущей версии.
- Выберите алгоритм и уникальный ключ для каждого слоя. Сохраните эти ключи перед продолжением.
- Проверьте параметры сжатия, добавления заполнителей, разделения и пароль для уничтожения.
- Прочтите сводку и начните процесс. Держите LockBox открытым до появления сообщения о завершении.
Главный пароль и все ключи слоёв необходимы в их исходном порядке. Потеря любого из них делает нормальное восстановление невозможным.
Мастер-пароль и ключи слоёв должны содержать от 1 до 512 печатных символов ASCII: латинские буквы, цифры и знаки препинания, без пробелов и переносов строк. Для каждого слоя выберите алгоритм, нажмите «Сгенерировать ключ» или введите свой, затем сохраните его через «Копировать ключ». Генерация заменяет показанное значение и не восстанавливает потерянный ключ. Кнопки «Назад» и «Далее» позволяют вернуться к настройкам; перед запуском проверьте итоговую сводку и сохраните окончательные ключи.
Кнопка сворачивания в трей скрывает окно, а работа продолжается; вернуться можно через значок в трее. Во время ручной операции выход и закрытие окна заблокированы. Если есть задания планировщика, при выходе можно сохранить их, выйти без сохранения или отменить выход. Сохранение заданий не запускает их после закрытия программы: в следующем сеансе запустите LockBox и импортируйте сохранённый пакет.
Открыть и извлечь
- Выберите базовый файл
.lbx. Для раздельного контейнера держите все пронумерованные части рядом с ним. - Выберите пустую или выделенную папку для вывода.
- Введите главный пароль, чтобы LockBox мог прочитать аутентифицированные метаданные.
- Введите каждый ключ слоя в порядке, показанном на экране метаданных.
- Начните извлечение и дождитесь сообщения об успешном завершении перед использованием или перемещением результата.
Ошибка аутентификации обычно означает неверный пароль, неверный ключ, неверный порядок ключей, отсутствующую часть разделённого контейнера или изменённый контейнер. LockBox не возвращает неаутентифицированный открытый текст.
Обозреватель контейнера
Обозреватель контейнера доступен только в редакции Max. Он создаёт проверенную временную сессию расшифровки, показывает дерево архива и позволяет извлекать выбранные файлы и папки. Для частичного восстановления нажмите «Извлечь выбранное», для полного — «Извлечь всё».
В Windows выбранные элементы также можно перетащить из дерева в папку Проводника. LockBox подготовит их во временной сессии перетаскивания. По завершении сессии временные данные удаляются; не считайте их резервной копией.
Для команды «Извлечь выбранное» отмечайте флажки; отметка папки включает её содержимое. Выделение названий служит отдельно для перетаскивания в Проводник: щелчок выбирает один элемент, Ctrl добавляет или убирает элементы, Shift выделяет диапазон. При перетаскивании копируются выделенные элементы. Команда «Извлечь всё» не зависит от обоих видов выбора. Укажите папку назначения по запросу и дождитесь завершения копирования перед закрытием браузера.
Планировщик
Планировщик доступен только в редакции Max.
- Откройте Планировщик и создайте задачу через тот же проверяемый мастер создания контейнера.
- Выберите будущую дату запуска и одну из поддерживаемых периодичностей.
- Обеспечьте постоянную доступность исходного и выходного расположений по тем же путям.
- Командой «Сохранить как» можно экспортировать задачи в зашифрованный пакет
.lbxjobs. - Регулярно проверяйте сведения о последнем успехе, ошибке и пропущенном запуске.
Кнопка трея скрывает окно, не останавливая планировщик. Задачи выполняются только пока LockBox запущен. Выход из программы, сон или завершение работы Windows, недоступный диск либо заблокированный сетевой ресурс могут отложить или прервать запуск.
Экспортированный пакет .lbxjobs содержит пути и параметры задач, мастер-пароли,
пароли уничтожения и ключи слоёв. Храните пароль файла отдельно, а сам пакет защищайте как секретные данные.
Нажмите карточку задания, чтобы увидеть пути, следующий и предыдущий запуски, последний успех или ошибку и пропущенные запуски. Удаление недоступно, пока задание выполняется. Чтобы изменить параметры, удалите задание и создайте новое. Импорт добавляет задания к текущему списку, а не заменяет его; повторный импорт одного пакета может создать дубликаты. После импорта проверьте время следующего запуска и экспортируйте обновлённый список.
Расширенные параметры контейнера
Ограничения редакций
| Редакция | Слои и возможности |
|---|---|
Free | До 1 слоя с базовыми 128-битными профилями алгоритмов. |
Pro | До 3 слоёв, все алгоритмы, сжатие и разделение контейнера на части. |
Max | До 20 слоёв и все возможности, включая криптографическое дополнение, обозреватель, планировщик и пароль уничтожения. |
Поведение параметров
| Параметр | Назначение и предупреждение |
|---|---|
| Сжатие | Уменьшает сжимаемые данные перед шифрованием; уже сжатые медиафайлы могут не уменьшиться. |
| Криптографическое дополнение | Добавляет случайные зашифрованные байты, чтобы скрыть точный размер содержимого; увеличивает размер результата. |
| Разделение контейнера | Создаёт части удобного для переноса размера. Для восстановления нужны все части. |
| Удаление источника | При ручном создании после успешной записи результата удаляется выбранный источник, а при запуске по расписанию — его содержимое. Сначала проверьте резервные копии. |
| Пароль уничтожения | Ввод этого специального пароля при открытии намеренно уничтожает аутентифицированные данные контейнера. Действие необратимо. |
Офлайн-активация
- Откройте диалог лицензии и скопируйте отображаемый идентификатор устройства.
- Получите подписанную лицензию Pro или Max, созданную для этого конкретного идентификатора.
- Вставьте полный ключ и выберите «Активировать».
- Подтвердите, что после перезапуска отображается ожидаемое издание.
Активация проверяется локально с использованием публичного ключа подписи. Лицензия, скопированная с другого устройства, отклоняется. Переустановка Windows или существенное изменение идентификатора устройства может потребовать выдачи новой лицензии.
Проверка восстановления и безопасности
- Храните хотя бы одну проверенную копию исходных данных до успешного восстановления.
- Храните пароли и ключи слоёв отдельно от контейнера.
- Сводка создания и окно «Снова показать ключи» выводят мастер-пароль, пароль уничтожения и все ключи слоёв открытым текстом. Копируйте их только в доверенное хранилище секретов, затем закройте экран; никогда не пересылайте его снимок.
- Не редактируйте, не объединяйте и не переименовывайте лишь часть файлов разделённого контейнера.
- Не отключайте питание и не извлекайте целевой диск во время окончательной записи результата.
- Для восстановления выберите новое расположение, если существующая папка содержит ценные файлы.
- Никогда не проверяйте пароль уничтожения на единственной копии контейнера.
Обновление и удаление
В портативном режиме закройте LockBox, извлеките новый пакет в новую папку и сохраните старую папку до тех пор, пока новая сборка не откроет тестовый контейнер. В установленном режиме запустите новый установщик. Используйте интеграцию для удаления файловых ассоциаций, команд контекстного меню и ярлыков. Существующие контейнеры .lbx являются данными пользователя и не удаляются деинсталлятором.
Устранение неполадок
Двойной щелчок не открывает .lbx
Запустите установщик снова или повторно включите параметры установки, затем перезапустите Проводник, если его кэш ассоциаций не обновился.
На выходном диске заканчивается место
Оставьте место для промежуточного хранения, дополнения и финального контейнера. Экономия при сжатии не гарантируется.
Запланированный запуск пропущен
Проверьте, выполняется ли ранее запущенный экземпляр и доступны ли источник и назначение.
Извлечение сообщает об ошибке аутентификации
Проверьте основной пароль, каждый ключ слоя, порядок ключей и все разделенные части по отношению к известной рабочей резервной копии.
Подготовка автоматического резервного копирования
Начните с небольшой тестовой папки и проверьте извлечение и содержимое файлов до настройки расписания для реальных данных. Работающие базы данных сначала экспортируйте их штатными средствами. Храните несколько версий с датами на отдельном носителе и сохраняйте все части контейнера. Удаляйте старые копии только после успешной проверки восстановления новой. В обычные сценарии резервного копирования намеренно не включены параметры удаления источника.
Полная документация CLI