标签: truecrypt

我想在运行 OS X 10.5 的 MacBook Pro 上至少加密我的主分区。我知道 File Vault 和 TrueCrypt 都会这样做，但我也想继续使用 Time Machine 来备份我的文件。 这篇文章似乎表明使用 File Vault 意味着 Time Machine 在我登录时不会备份我的文件：

它将开始将所有文件备份到连接的磁盘，但那些已打开 FileVault 且当前已登录的用户除外：他们将在注销时备份他们的文件。

那不好。虽然我希望永远不需要我的 Time Machine 备份，但我确实需要定期备份我的文件，并且不愿意在白天注销以确保发生这种情况。

我有哪些选择？

我已在我的外部驱动器上启用全盘加密，以符合我公司关于数据安全的要求。我希望能够备份驱动器上的文件，即使它们正在使用中。是否有任何程序可以使用卷影复制进行备份并且还可以与 TrueCrypt 加密驱动器一起使用？

我已经尝试过 Windows Backup 和 Macrium Reflect，它们都表现得好像驱动器没有连接，即使 TrueCrypt 已经安装了它。如果有免费的东西，那就太好了，但为了让它发挥作用，它还必须用于商业目的，因为这是我要备份的公司笔记本电脑。

TrueCrypt以非自由许可证分发，因此不包含在 Fedora 存储库中。

您会建议哪些替代方案？

我有一个常规的 TrueCrypt 卷，其中包含我真正想要保留的数据。好吧，就像一个彻头彻尾的白痴一样，我决定尝试隐藏卷，当然，我将现有卷用作豚鼠。外部未隐藏卷的密码是 AAAA（不是真的，但您在这里明白了）。然后我用相同的密码创建了一个隐藏卷。当我之后尝试安装它时，我的所有数据都消失了。

对隐藏卷的进一步阅读向我揭示了 TrueCrypt 的密码不仅可以访问卷，还可以识别它。首先，TrueCrypt 会尝试输入密码以查看是否存在与输入的密码匹配的隐藏卷。如果是，它会挂载隐藏卷。否则，它会查看是否存在任何常规卷，如果存在，则安装该卷。

因此，我的理解是，对两个卷使用 AAAA 的密码本质上会导致 TrueCrypt 始终挂载隐藏卷。我认为来自外部卷的数据仍然存在，但由于 TrueCrypt 遵循的事件顺序而无法访问。

然而，更复杂的是，我试图将卷的密码从 AAAA 更改为 BBBB，认为它会识别隐藏的卷，然后将其密码更改为 BBBB，从而允许我再次使用 AAAA 访问外部卷。密码更改似乎有效，但是当我使用 AAAA 挂载卷时，我仍然看不到任何数据。当我用 BBBB 挂载并在 Windows 资源管理器中打开该卷时，我被告知该卷需要格式化。

我真的希望我没有丢失这些信息，所以，希望有人能告诉我如何恢复它，或者让我失望，我建议这是不可能的:(。

我的 Google 驱动器中有一个 truecrypt 容器。我挂载了容器，添加了几个文件，然后卸载了它。但是，文件不会同步，因为时间戳保持不变。为了证明我是对的，我已经从 Google Drive 的网络界面下载了容器文件，但我没有看到我之前放置的新文件。

有任何想法吗？

我正在考虑购买 Origin PC EON 11-S Pro 笔记本电脑。它将安装在我的轮椅上，因此将使用固态驱动器（英特尔 520 系列）来消除由于低级物理冲击造成的任何数据丢失。尽管该设备大部分时间都在我身边，但出于多种原因，我希望将其加密。但是，我担心不正确的基于软件的加密方案可能会损坏或以其他方式将（相当昂贵的）SSD 的性能降低到不可接受的水平。

对于这种特定型号的 SSD，TrueCrypt 是一个合理的解决方案吗？bit locker 会是一个更稳定的解决方案吗？这个相关的问题和答案比我问的要广泛一些，但它仍然有帮助。

注意：我知道这个特定的 SSD 会自动实现基于硬件的加密，但是我不确定笔记本电脑的 BIOS 是否支持设置 ATA 密码或“驱动器密码”。此外，有人担心这种方法是否与基于软件的解决方案一样安全。

Windows 7 内置备份可以制作系统分区的完整快照并将其复制到远程位置。如果系统不再启动，可以从 Windows 安装 DVD 恢复这些映像。

TrueCrypt 可以加密整个系统分区并通过引导加载程序对其进行解密。启动计算机时，引导加载程序进入并提供对磁盘上加密数据的访问，以便 Windows 可以正常工作。

当 Windows 进行备份时，它可以看到原始数据（未加密）。从另一张 DVD 启动时，TrueCrypt 引导加载程序不会启动，并且该分区仍然无法访问（已加密）。

我的问题是：Windows 备份如何将未加密的映像还原到加密分区？这真的有效吗？在恢复图像之前可以以某种方式激活加密层吗？如果实际分区内容突然再次未加密，但引导加载程序仍在原位，要求输入密码，TrueCrypt 是否可以？

我对系统的未加密备份副本没问题。我只需要对机器本身进行加密。备份已保存在安全位置。

这个问题没有任何恶意。

我们有一些临时工负责处理一些机密信息。

我想给他们 U 盘上的数据，设置为 Truecrypt 旅行盘，他们可以将其粘贴到我们的一台计算机中。

我希望他们被提示输入密码，分区被挂载，然后他们可以处理数据，保存数据，关闭计算机并返回 U 盘。

这可能吗？

这个问题真的很简单。

在 Linux 等下，您可以将 TrueCrypt 卷、文件或分区挂载到您选择的任何挂载点，而在 Windows 中，界面仅显示驱动器号。

我想知道我是否可以安装卷，在这种情况下是一个分区，未加密到 NTFS 安装点或文件夹，而不是使用驱动器号。

我问的原因是我的信件用完了:(。

我正在使用带有最新 TrueCrypt 安装的 Server 2008。

注意：我知道如何将卷直接挂载到 NTFS 文件夹挂载点，但是这样做并导航到挂载点时，会提示一条通知，说明该卷未格式化 - 这是预期的，因为此时卷未加密阶段。

使用c#或批处理文件，我安装了一个位于以下位置的 trueCrypt 卷

A:\volumeTrueCrypt.tc

随着c#我做的：

static void Main(string[] args)
{
    var p = Process.Start(
         fileName:@"C:\Program Files\TrueCrypt\TrueCrypt.exe",
         arguments:@"/v a:\volumetruecrypt.tc /lw /a /p truecrypt"
    );
    p.WaitForExit();
}

另一种方法是在命令行上运行命令：

C:\Windows\system32>"C:\Program Files\TrueCrypt\TrueCrypt.exe" /v "a:\volumetruecrypt.tc" /lw /a /p truecrypt

无论哪种方式，我都会收到错误消息：

为什么我会收到那个错误？ 我第一次能够运行该命令。当我卸下卷并尝试再次安装它时，我收到了该错误。我知道驱动器号 W 可用，因为如果我手动打开它，它在真正的 crypt 上显示为可用字母：

如果我然后单击按钮挂载，然后输入密码truecrypt（truecrypt 是密码），那么它将成功挂载到驱动器 w 上。为什么我无法从命令行挂载它！？如果我在命令行上更改驱动器号，它会起作用。不过我想使用驱动器W。换句话说，执行

 "C:\Program Files\TrueCrypt\TrueCrypt.exe" /v "a:\volumetruecrypt.tc" /lz /a /p truecrypt

将在驱动器 z 上成功安装该卷，但我不想将它安装在驱动器 z 我想将它安装在驱动器 w 上。我第一次运行批处理时，它运行良好。此外，如果我重新启动计算机，我相信它应该可以工作。有关如何通过命令行使用 trueCrypt 的更多信息，请访问：http : //www.truecrypt.org/docs/? s=command-line-usage

编辑

我也在调查这个错误何时发生。为了生成此错误，您需要按照以下步骤操作。

1) 执行命令：（注意末尾的 /q 参数表示安静）

"C:\Program Files\TrueCrypt\TrueCrypt.exe" …