Для подсистемы шифрования: драйвер файловой системы или драйвер диска?

[Sema]

Есть желание сделать упрощенный аналог EFS который бы шифровал информацию в несистемных разделах на жестком диске.

С помощью каких драйверов это будет удобнее сделать, драйверами файловой системы (но там возиться с кэшем, менеджером памяти, etc) или драйверами дисков (разделов), которые отвечают только за ввод-вывод информации (пишут/читают по запросам)

[Finch]

Sema, Это я не делал. Просто мои мысли в слух. Может быть, что они и не верны
1. На уровне драйвера дисков. Система шифрования будет брать время. На этом уровне время это критический параметр. Второе:  Нельзя будет разделить например шифровать только отдельный каталог. Шифруется сразу все или ничего.
2. На уровне файловой системы. На этом уровне, время менее критичный параметр, Можно разделять шифрование по каталогам.

[Ochkarik]

проще всего, думаю, драйвер-фильтр верхнего уровня... перехватывать запросы чтения/записи, шифровать/дешифровать. но он наверное если встанет то сразу на все диски системы...
с другой стороны - это наименее защищенный уровень, можно будет подчти с легкостью вскрыть, перехватив поток IRP ниже... чем более защищенная система шифрования вам нужна тем более глубже придется зарываться в дебри, я думаю.
и конечно все - ИМХО. сам такого не делал)
а чем вас стандартная защита не удовлетворяет?

[Sema]

а чем вас стандартная защита не удовлетворяет?

норм все со стандартными и сторонними инструментами защиты. Сам просто такое же хочу уметь создавать.

[Ochkarik]

сурьезно!...