.\"
.\" Copyright (c) 2011
.\"	The DragonFly Project.  All rights reserved.
.\"
.\" Redistribution and use in source and binary forms, with or without
.\" modification, are permitted provided that the following conditions
.\" are met:
.\"
.\" 1. Redistributions of source code must retain the above copyright
.\"    notice, this list of conditions and the following disclaimer.
.\" 2. Redistributions in binary form must reproduce the above copyright
.\"    notice, this list of conditions and the following disclaimer in
.\"    the documentation and/or other materials provided with the
.\"    distribution.
.\" 3. Neither the name of The DragonFly Project nor the names of its
.\"    contributors may be used to endorse or promote products derived
.\"    from this software without specific, prior written permission.
.\"
.\" THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
.\" ``AS IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
.\" LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS
.\" FOR A PARTICULAR PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL THE
.\" COPYRIGHT HOLDERS OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT,
.\" INCIDENTAL, SPECIAL, EXEMPLARY OR CONSEQUENTIAL DAMAGES (INCLUDING,
.\" BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
.\" LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED
.\" AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY,
.\" OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT
.\" OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
.\" SUCH DAMAGE.
.\"
.Dd December 8, 2013
.Dt TCPLAY 8
.Os
.Sh "نام (NAME)"
.Nm tcplay
.Nd ابزاری برای مدیریت حجم‌های TrueCrypt
.Sh "خلاصه دستور (SYNOPSIS)"
.Nm
.Fl c
.Fl d Ar device
.Op Fl g
.Op Fl z
.Op Fl w
.Op Fl a Ar pbkdf_hash
.Op Fl b Ar cipher
.Op Fl f Ar keyfile_hidden
.Op Fl k Ar keyfile
.Op Fl x Ar pbkdf_hash
.Op Fl y Ar cipher
.Nm
.Fl i
.Fl d Ar device
.Op Fl e
.Op Fl p
.Op Fl f Ar keyfile_hidden
.Op Fl k Ar keyfile
.Op Fl s Ar system_device
.Op Fl -fde
.Op Fl -use-backup
.Op Fl -use-hdr-file Ar hdr_file
.Op Fl -use-hidden-hdr-file Ar hdr_file
.Nm
.Fl j Ar mapping
.Nm
.Fl m Ar mapping
.Fl d Ar device
.Op Fl e
.Op Fl p
.Op Fl f Ar keyfile_hidden
.Op Fl k Ar keyfile
.Op Fl s Ar system_device
.Op Fl t
.Op Fl -fde
.Op Fl -use-backup
.Op Fl -use-hdr-file Ar hdr_file
.Op Fl -use-hidden-hdr-file Ar hdr_file
.Nm
.Fl -modify
.Fl d Ar device
.Op Fl k Ar keyfile
.Op Fl -new-keyfile Ar new_keyfile
.Op Fl -new-pbkdf-prf Ar pbkdf_hash
.Op Fl s Ar system_device
.Op Fl -fde
.Op Fl -use-backup
.Op Fl -use-hdr-file Ar hdr_file
.Op Fl -use-hidden-hdr-file Ar hdr_file
.Op Fl -save-hdr-backup Ar hdr_file
.Op Fl w
.Nm
.Fl -modify
.Fl d Ar device
.Op Fl k Ar keyfile
.Fl -restore-from-backup-hdr
.Op Fl w
.Nm
.Fl u Ar mapping
.Nm
.Fl h | v
.Sh "توضیحات (DESCRIPTION)"
ابزار
.Nm
پشتیبانی کامل برای ایجاد و باز کردن/نگاشت حجم‌های سازگار با TrueCrypt را فراهم می‌کند\&.
این ابزار از دستورات زیر پشتیبانی می‌کند، که هر کدام با مجموعه‌ای از گزینه‌ها در زیر شرح داده شده‌اند:
.Bl -tag -width indent
.It Fl c , Fl -create
ایجاد یک حجم رمزنگاری‌شده جدید TrueCrypt روی دستگاه مشخص‌شده با
.Fl -device \&.
.It Fl h, Fl -help
چاپ پیام راهنما و خروج\&.
.It Fl i , Fl -info
چاپ اطلاعات درباره دستگاه رمزنگاری‌شده مشخص‌شده با
.Fl -device \&.
.It Fl j Ar mapping , Fl -info-mapped Ns = Ns Ar mapping
چاپ اطلاعات درباره حجم نگاشت‌شده tcplay مشخص‌شده با
.Ar mapping \&.
اطلاعاتی مانند CRC کلید و PBKDF2 PRF از طریق این دستور در دسترس نیست\&.
.It Fl -modify
اصلاح سرآیند حجم\&.
این حالت امکان تغییر عبارت عبور، فایل‌های کلید، PBKDF2 PRF و همچنین بازیابی از یک سرآیند پشتیبان را فراهم می‌سازد\&.
.It Fl m Ar mapping , Fl -map Ns = Ns Ar mapping
نگاشت حجم رمزنگاری‌شده TrueCrypt روی دستگاه مشخص‌شده با
.Fl -device
به عنوان یک نگاشت
.Xr dm 4
به نام
.Ar mapping \&.
آرگومان
.Ar mapping
نباید شامل هیچ فاصله خالی یا نویسه‌های ویژه باشد\&.
.It Fl u Ar mapping , Fl -unmap Ns = Ns Ar mapping
حذف (unmap) نگاشت
.Xr dm 4
مشخص‌شده توسط
.Ar mapping
و همچنین هرگونه نگاشت آبشاری مرتبط\&.
اگر یک حجم را با استفاده از رمزنگاری کامل دیسک نگاشت کرده‌اید و برای پارتیشن‌های جداگانه با استفاده از
.Xr kpartx 8
نگاشت ایجاد کرده‌اید، باید قبل از حذف نگاشت حجم، آن‌ها را حذف کنید\&.
.It Fl v, Fl -version
چاپ پیام نسخه و خروج\&.
.El
.Pp
گزینه‌های مشترک برای تمام دستورات عبارتند از:
.Bl -tag -width indent
.It Fl d Ar device , Fl -device Ns = Ns Ar device
دستگاه دیسک
.Ar device
را که حجم TrueCrypt در آن قرار دارد/قرار خواهد گرفت، مشخص می‌کند\&.
این گزینه برای تمام دستورات اجباری است\&.
.It Fl f Ar keyfile_hidden , Fl -keyfile-hidden Ns = Ns Ar keyfile_hidden
یک فایل کلید
.Ar keyfile
را مشخص می‌کند که علاوه بر عبارت عبور، هنگام ایجاد یک حجم مخفی یا هنگام محافظت از یک حجم مخفی در حین نگاشت یا پرس‌وجو از حجم بیرونی استفاده شود\&.
اگر فقط قصد نگاشت یک حجم مخفی را دارید، باید از گزینه
.Fl -keyfile
استفاده شود\&.
این گزینه می‌تواند چندین بار تکرار شود؛ در این صورت، چندین فایل کلید استفاده خواهد شد\&.
این گزینه در حالت
.Fl -modify
معتبر نیست\&.
.It Fl k Ar keyfile , Fl -keyfile Ns = Ns Ar keyfile
یک فایل کلید
.Ar keyfile
را برای استفاده علاوه بر عبارت عبور مشخص می‌کند\&.
این گزینه می‌تواند چندین بار ظاهر شود؛ در این صورت، چندین فایل کلید استفاده خواهد شد\&.
.El
.Pp
گزینه‌های اضافی برای دستور
.Fl -create
عبارتند از:
.Bl -tag -width indent
.It Fl a Ar pbkdf_hash , Fl -pbkdf-prf Ns = Ns Ar pbkdf_hash
الگوریتم هش مورد استفاده برای اشتقاق رمز عبور PBKDF2 را مشخص می‌کند\&.
برای مشاهده الگوریتم‌های پشتیبانی‌شده،
.Fl -pbkdf-prf Ns = Ns Cm help
را مشخص کنید\&.
.It Fl b Ar cipher , Fl -cipher Ns = Ns Ar cipher
الگوریتم رمز یا آبشار رمزهای مورد استفاده برای رمزنگاری حجم جدید را مشخص می‌کند\&.
برای مشاهده الگوریتم‌های پشتیبانی‌شده،
.Fl -cipher Ns = Ns Cm help
را مشخص کنید\&.
.It Fl g, Fl -hidden
مشخص می‌کند که حجم جدید ایجادشده حاوی یک حجم مخفی خواهد بود\&.
فایل‌های کلید اعمال‌شده روی عبارت عبور برای حجم مخفی همان موارد مشخص‌شده با
.Fl -keyfile-hidden
هستند\&.
اندازه حجم مخفی به صورت تعاملی از کاربر پرسیده خواهد شد\&.
.It Fl w, Fl -weak-keys
استفاده از
.Xr urandom 4
برای مواد کلید به جای یک منبع آنتروپی قوی\&.
این کار در کل ایده بسیار بدی است و تنها باید برای آزمایش استفاده شود\&.
.It Fl x Ar pbkdf_hash , Fl -pbkdf-prf-hidden Ns = Ns Ar pbkdf_hash
الگوریتم هش مورد استفاده برای اشتقاق رمز عبور PBKDF2 برای حجم مخفی را مشخص می‌کند\&.
تنها در ترکیب با
.Fl -hidden
معتبر است\&.
اگر الگوریتمی مشخص نشود، همان الگوریتم حجم بیرونی استفاده خواهد شد\&.
برای دیدن الگوریتم‌های پشتیبانی‌شده،
.Fl -pbkdf-prf-hidden Ns = Ns Cm help
را مشخص کنید\&.
.It Fl y Ar cipher , Fl -cipher-hidden Ns = Ns Ar cipher
الگوریتم رمز یا آبشار رمزهای مورد استفاده برای رمزنگاری حجم مخفی در حجم جدید TrueCrypt را مشخص می‌کند\&.
تنها در ترکیب با
.Fl -hidden
معتبر است\&.
اگر رمزی مشخص نشود، همان رمز حجم بیرونی استفاده خواهد شد\&.
برای مشاهده الگوریتم‌های رمزنگاری پشتیبانی‌شده،
.Fl -cipher-hidden Ns = Ns Cm help
را مشخص کنید\&.
.It Fl z, Fl -insecure-erase
صرف‌نظر کردن از پاک‌سازی امن دیسک\&.
از این گزینه با احتیاط استفاده کنید زیرا یک ریسک امنیتی است!
.El
.Pp
گزینه‌های اضافی برای دستورات
.Fl -info ،
.Fl -map
و
.Fl -modify
عبارتند از:
.Bl -tag -width indent
.It Fl e, Fl -protect-hidden
مشخص می‌کند که یک حجم بیرونی پرس‌وجو یا نگاشت خواهد شد، اما اندازه گزارش‌شده آن متناسب با اندازه حجم مخفی موجود در آن تنظیم می‌شود\&.
عبارت عبور و فایل‌های کلید هر دو حجم مخفی و بیرونی مورد نیاز خواهد بود\&.
این گزینه فقط برای دستورات
.Fl -info
و
.Fl -map
اعمال می‌شود\&.
.It Fl p, Fl -prompt-passphrase
این گزینه باعث می‌شود
.Nm
بلافاصله برای عبارت عبور درخواست کند، حتی اگر یک فایل کلید ارائه شده باشد\&.
به طور معمول، اگر یک فایل کلید ارائه شود،
.Nm
ابتدا تلاش می‌کند قفل حجم را فقط با استفاده از فایل کلید باز کند، و تنها در صورتی که این تلاش اول ناموفق باشد برای عبارت عبور درخواست می‌دهد\&.
با این حال، از آنجا که یک تلاش ناموفق برای باز کردن قفل می‌تواند زمان قابل توجهی ببرد، تعیین این گزینه در صورتی که به هر دو فایل کلید و عبارت عبور نیاز باشد، می‌تواند زمان کل باز کردن قفل را کاهش دهد\&.
این گزینه تنها در صورتی معنا دارد که
.Fl k
یا
.Fl f
استفاده شده باشند\&.
.It Fl s Ar system_device , Fl -system-encryption Ns = Ns Ar system_device
این گزینه زمانی لازم است که در حال تلاش برای دسترسی به دستگاهی باشید که از رمزنگاری سیستم استفاده می‌کند، برای مثال یک پارتیشن سیستم رمزنگاری‌شده
.Tn Windows \&.
این گزینه برای دیسک‌هایی که از رمزنگاری کامل دیسک استفاده می‌کنند اعمال نمی‌شود\&.
گزینه
.Fl -device
به پارتیشن رمزنگاری‌شده واقعی اشاره می‌کند، در حالی که آرگومان
.Ar system_device
به دستگاه والد (یعنی دیسک فیزیکی زیرین) پارتیشن رمزنگاری‌شده اشاره خواهد کرد\&.
.It Fl -fde
این گزینه برای استفاده با دیسک‌هایی در نظر گرفته شده است که از رمزنگاری کامل دیسک (FDE) استفاده می‌کنند\&.
هنگامی که یک دیسک با استفاده از FDE متعلق به TrueCrypt رمزنگاری شده باشد، کل دیسک به جز 63 سکتور اول رمزنگاری می‌شود\&.
گزینه
.Fl -device
باید به کل دستگاه دیسک اشاره کند، نه به یک پارتیشن خاص\&.
نگاشت حاصل کل دیسک را پوشش می‌دهد و به صورت پارتیشن‌های جداگانه ظاهر نمی‌شود\&.
برای دسترسی به پارتیشن‌های منفرد پس از نگاشت، می‌توان از
.Xr kpartx 8
استفاده کرد\&.
.It Fl -use-backup
این گزینه برای زمانی در نظر گرفته شده است که سرآیندهای اولیه یک حجم خراب شده باشند\&.
این گزینه
.Nm
را وادار می‌کند تا برای دسترسی به حجم، از سرآیندهای پشتیبان که در انتهای دستگاه قرار دارند استفاده کند\&.
.El
.Pp
گزینه‌های اضافی فقط برای دستور
.Fl -map
عبارتند از:
.Bl -tag -width indent
.It Fl t , Fl -allow-trim
این گزینه پشتیبانی از دستور TRIM (دور انداختن یا discard) را روی حجم نگاشت‌شده فعال می‌کند\&.
.El
.Pp
گزینه‌های اضافی فقط برای دستور
.Fl -modify
عبارتند از:
.Bl -tag -width indent
.It Fl -new-pbkdf-prf Ns = Ns Ar pbkdf_hash
الگوریتم هش مورد استفاده برای اشتقاق گذرواژه PBKDF2 در رمزنگاری مجدد سرآیند حجم را مشخص می‌کند\&.
اگر این گزینه مشخص نشود، سرآیند مجدداً رمزنگاری‌شده از PRF فعلی استفاده خواهد کرد\&.
برای مشاهده الگوریتم‌های پشتیبانی‌شده،
.Fl -pbkdf-prf Ns = Ns Cm help
را مشخص کنید\&.
.It Fl -new-keyfile Ns = Ns Ar keyfile
یک فایل کلید
.Ar keyfile
را برای استفاده علاوه بر عبارت عبور جدید در هنگام رمزنگاری مجدد سرآیند حجم مشخص می‌کند\&.
این گزینه می‌تواند چندین بار ظاهر شود؛ در این صورت، چندین فایل کلید استفاده خواهد شد\&.
.It Fl -restore-from-backup-hdr
اگر این گزینه مشخص شود، هیچ‌یک از گزینه‌های
.Fl -new-pbkdf-prf
یا
.Fl -new-keyfile
نباید مشخص شوند\&.
این گزینه مستلزم
.Fl -use-backup
است\&.
از این گزینه برای بازیابی سرآیندهای حجم از سرآیند پشتیبان استفاده کنید\&.
.El
.Pp
ارسال سیگنال
.Dv SIGINFO
یا
.Dv SIGUSR1
به یک فرآیند در حال اجرای
.Nm
باعث می‌شود که پیشرفت کارهای کندتر مانند جمع‌آوری آنتروپی یا پاک‌سازی حجم را چاپ کند\&.
.Sh "نکات (NOTES)"
نرم‌افزار TrueCrypt عبارت‌های عبور را به 64 نویسه (شامل نویسه تهی پایانی) محدود می‌کند\&.
برای سازگاری با آن،
.Nm
همین کار را انجام می‌دهد\&.
تمام عبارت‌های عبور (به جز فایل‌های کلید) به 64 نویسه بریده می‌شوند\&.
به طور مشابه، فایل‌های کلید به اندازه 1 مگابایت محدود می‌شوند، اما تا 256 فایل کلید می‌تواند استفاده شود\&.
.Sh "انکارپذیری موجه (PLAUSIBLE DENIABILITY)"
ابزار
.Nm
انکارپذیری موجه را ارائه می‌دهد\&. حجم‌های مخفی در داخل یک حجم بیرونی ایجاد می‌شوند\&.
اینکه به کدام حجم دسترسی پیدا شود صرفاً به عبارت عبور و فایل(های) کلید استفاده‌شده بستگی دارد\&.
اگر عبارت عبور و فایل‌های کلید برای حجم بیرونی مشخص شوند، هیچ اطلاعاتی درباره وجود حجم مخفی آشکار نمی‌شود\&.
بدون اطلاع از عبارت عبور و فایل(های) کلید حجم مخفی، وجود آن پنهان باقی می‌ماند\&.
حجم مخفی را می‌توان در هنگام نگاشت حجم بیرونی با استفاده از گزینه
.Fl -protect-hidden
و تعیین عبارت عبور و فایل‌های کلید برای هر دو حجم بیرونی و مخفی محافظت کرد\&.
.Sh "پشتیبانی از VERACRYPT (VERACRYPT SUPPORT)"
ابزار
.Nm
هم از نسخه قدیمی TrueCrypt و هم از VeraCrypt پشتیبانی می‌کند\&.
هنگام ایجاد یک حجم جدید، تابع PBKDF2 PRF انتخاب‌شده تعیین می‌کند که آیا حجم از قالب TrueCrypt استفاده خواهد کرد یا VeraCrypt\&.
قالب‌ها به جز تعداد دورهای توابع اشتقاق کلید و همچنین امضای حجم و فیلدهای minver در سرآیند، یکسان هستند\&.
تبدیل حجم‌ها از یک قالب به قالب دیگر با استفاده از
.Nm
صرفاً با استفاده از گزینه
.Fl -modify
و تعیین هش PBKDF2 PRF منطبق با قالب هدف مورد نظر با آرگومان
.Fl -new-pbkdf-prf
انجام می‌شود\&.
.Pp
توابع PBKDF2 PRF با پسوند
.Dv -VC
از نوع VeraCrypt هستند، در حالی که بقیه توابع قدیمی TrueCrypt هستند\&.
به طور پیش‌فرض، حجم‌های جدید با یک PRF از نوع VeraCrypt ایجاد می‌شوند تا امنیت بهتری ارائه دهند\&.
.Pp
نکته: تلاش‌های ناموفق برای باز کردن قفل حتی برای حجم‌های قدیمی TrueCrypt اکنون به طور قابل توجهی طولانی‌تر از قبل زمان می‌برند، زیرا
.Nm
تمام PRFها را، از جمله PRFهای VeraCrypt با تعداد تکرارهای بسیار بالاتر را دور می‌زند\&.
تلاش‌های موفقیت‌آمیز همچنان باید همان مدت زمان قبل را صرف کنند، زیرا تنظیمات قدیمی PRF ابتدا امتحان می‌شوند\&.
یک استثنای قابل توجه زمانی است که به هر دو فایل کلید و عبارت عبور نیاز باشد\&.
به طور معمول،
.Nm
ابتدا یک تلاش برای باز کردن قفل را فقط با فایل کلید انجام می‌دهد و تنها پس از شکست آن تلاش، عبارت عبور را درخواست می‌کند\&.
اگر از قبل مشخص باشد که برای باز کردن قفل یک حجم به هر دو فایل کلید و عبارت عبور نیاز است، گزینه
.Fl p
برای
.Fl -info
و
.Fl -map
می‌تواند زمان مورد نیاز برای باز کردن قفل حجم را به بیش از نصف کاهش دهد\&.
.Sh "مثال‌ها (EXAMPLES)"
ایجاد یک حجم جدید TrueCrypt روی
.Pa /dev/vn0
با استفاده از آبشار رمزنگاری AES و Twofish و الگوریتم هش Whirlpool برای اشتقاق رمز عبور PBKDF2 و دو فایل کلید،
.Pa one.key
و
.Pa two.key :
.Bd -ragged -offset indent
.Nm Fl -create
.Fl -device Ns = Ns Cm /dev/vn0
.Fl -cipher Ns = Ns Cm TWOFISH-256-XTS,AES-256-XTS
.Fl -pbkdf-prf Ns = Ns Cm whirlpool
.Fl -keyfile Ns = Ns Cm one.key
.Fl -keyfile Ns = Ns Cm two.key
.Ed
.Pp
نگاشت حجم بیرونی روی حجم TrueCrypt در
.Pa /dev/vn0
به عنوان
.Sy truecrypt1 ،
اما با محافظت از حجم مخفی در برابر بازنویسی با استفاده از فایل کلید
.Pa hidden.key :
.Bd -ragged -offset indent
.Nm Fl -map Ns = Ns Cm truecrypt1
.Fl -device Ns = Ns Cm /dev/vn0
.Fl -protect-hidden
.Fl -keyfile-hidden Ns = Ns Cm hidden.key
.Ed
.Pp
نگاشت حجم مخفی روی حجم TrueCrypt در
.Pa /dev/vn0
به عنوان
.Sy truecrypt2 ،
با استفاده از فایل کلید
.Pa hidden.key :
.Bd -ragged -offset indent
.Nm Fl -map Ns = Ns Cm truecrypt2
.Fl -device Ns = Ns Cm /dev/vn0
.Fl -keyfile Ns = Ns Cm hidden.key
.Ed
.Pp
نگاشت و سوار کردن حجم درون پرونده
.Pa secvol
در لینوکس:
.Bd -ragged -offset indent
.Sy losetup Cm /dev/loop1 Cm secvol
.Ed
.Bd -ragged -offset indent
.Nm Fl -map Ns = Ns Cm secv
.Fl -device Ns = Ns Cm /dev/loop1
.Ed
.Bd -ragged -offset indent
.Sy mount Cm /dev/mapper/secv Cm /mnt
.Ed
.Pp
به طور مشابه در
.Dx :
.Bd -ragged -offset indent
.Sy vnconfig Cm vn1 Cm secvol
.Ed
.Bd -ragged -offset indent
.Nm Fl -map Ns = Ns Cm secv
.Fl -device Ns = Ns Cm /dev/vn1
.Ed
.Bd -ragged -offset indent
.Sy mount Cm /dev/mapper/secv Cm /mnt
.Ed
.Pp
حذف نگاشت حجم
.Sy truecrypt2
در هر دو سیستم لینوکس و
.Dx
پس از پیاده کردن:
.Bd -ragged -offset indent
.Sy dmsetup Cm remove Cm truecrypt2
.Ed
.Pp
یا به عنوان روش جایگزین:
.Bd -ragged -offset indent
.Nm Fl -unmap Ns = Ns Cm truecrypt2
.Ed
.Pp
یک حجم مخفی که وجود آن می‌تواند به طور موجهی انکار شود و حجم بیرونی آن می‌تواند برای مثال با دستور زیر ایجاد شود:
.Bd -ragged -offset indent
.Nm Fl -create
.Fl -hidden
.Fl -device Ns = Ns Cm /dev/loop0
.Fl -cipher Ns = Ns Cm TWOFISH-256-XTS,AES-256-XTS
.Fl -pbkdf-prf Ns = Ns Cm whirlpool
.Fl -keyfile Ns = Ns Cm one.key
.Fl -cipher-hidden Ns = Ns Cm AES-256-XTS
.Fl -pbkdf-prf-hidden Ns = Ns Cm whirlpool
.Fl -keyfile-hidden Ns = Ns Cm hidden.key
.Ed
.Pp
برنامه
.Nm
عبارت عبور برای هر دو حجم بیرونی و مخفی و همچنین اندازه حجم مخفی در داخل حجم بیرونی را از کاربر درخواست خواهد کرد\&.
حجم مخفی در داخل ناحیه پوشش‌داده‌شده توسط حجم بیرونی ایجاد خواهد شد\&.
حجم مخفی می‌تواند به صورت اختیاری از یک تابع رمز و prf متفاوت مطابق آنچه با گزینه‌های
.Fl -cipher-hidden
و
.Fl -pbkdf-prf-hidden
مشخص شده است استفاده کند\&.
اینکه بعداً به کدام حجم دسترسی پیدا شود تنها بستگی به این دارد که از کدام عبارت عبور و فایل(های) کلید استفاده می‌شود،
به طوری که وجود حجم مخفی بدون اطلاع از عبارت عبور و فایل کلیدی که توسط آن محافظت می‌شود ناشناخته می‌ماند زیرا در داخل حجم بیرونی قرار دارد\&.
برای نگاشت حجم بیرونی بدون آسیب رساندن به حجم مخفی، عبارت عبور و فایل(های) کلید حجم مخفی باید مشخص باشند و همراه با گزینه
.Fl -protect-hidden
ارائه شوند\&.
.Pp
یک دیسک رمزنگاری‌شده با استفاده از رمزنگاری کامل دیسک (FDE) را می‌توان با دستور زیر نگاشت کرد:
.Bd -ragged -offset indent
.Nm Fl -map Ns = Ns Cm tcplay_sdb
.Fl -device Ns = Ns Cm /dev/sdb
.Fl -fde
.Ed
.Pp
برای دسترسی به پارتیشن‌های منفرد روی دیسک نگاشت‌شده، دستور زیر نگاشت‌هایی را برای هر پارتیشن منفرد روی دیسک رمزنگاری‌شده ایجاد می‌کند:
.Bd -ragged -offset indent
.Sy kpartx Fl -av Cm /dev/mapper/tcplay_sdb
.Ed
.Pp
برای بازیابی سرآیند حجم اصلی از سرآیند پشتیبان، می‌توان از دستور زیر استفاده کرد:
.Bd -ragged -offset indent
.Nm Fl -modify
.Fl -device Ns = Ns Cm /dev/sdb
.Fl -restore-from-backup-hdr
.Ed
.Pp
همانند اکثر دستورات دیگر، اینکه کدام سرآیند ذخیره می‌شود (به عنوان منبع استفاده می‌شود) بستگی به عبارت عبور و فایل‌های کلید استفاده‌شده دارد\&.
.Pp
برای ذخیره یک نسخه پشتیبان از یک سرآیند، دستور زیر می‌تواند استفاده شود:
.Bd -ragged -offset indent
.Nm Fl -modify
.Fl -device Ns = Ns Cm /dev/sdb
.Fl -save-hdr-backup Ns = Ns Cm /tmp/sdb_backup_header.hdr
.Ed
.Pp
همانند سایر دستورات، اینکه کدام سرآیند ذخیره می‌شود به عبارت عبور و فایل‌های کلید استفاده‌شده بستگی دارد\&.
.Pp
برای بازیابی یک سرآیند از یک پرونده سرآیند پشتیبان، می‌توان از دستور زیر استفاده کرد:
.Bd -ragged -offset indent
.Nm Fl -modify
.Nm -use-hdr-file Ns = Ns Cm /tmp/sdb_backup_header.hdr
.Ed
.Pp
به طور مشابه، برای بازیابی یک سرآیند مخفی از پرونده سرآیند پشتیبان:
.Bd -ragged -offset indent
.Nm Fl -modify
.Nm -use-hidden-hdr-file Ns = Ns Cm /tmp/sdb_backup_hidden_header.hdr
.Ed
.Pp
اینکه کدام سرآیند به عنوان منبع عملیات استفاده شود همچنان به عبارت عبور و فایل‌های کلید استفاده‌شده بستگی دارد\&.
حتی اگر از گزینه
.Fl -use-hidden-hdr-file
استفاده کنید، اگر عبارت عبور و فایل‌های کلید را برای سرآیند اصلی مشخص کنید، به جای آن از سرآیند اصلی استفاده خواهد شد\&.
.Sh "همچنین ببینید (SEE ALSO)"
.Xr crypttab 5 ,
.Xr cryptsetup 8 ,
.Xr dmsetup 8 ,
.Xr kpartx 8
.Sh "تاریخچه (HISTORY)"
ابزار
.Nm
در
.Dx 2.11
ظاهر شد\&.
.Sh "نویسندگان (AUTHORS)"
.An Alex Hornung