标签: truecrypt

如果您有一个使用 Truecrypt 完全加密的驱动器，并且以某种方式引导扇区/磁盘头损坏并且您无法再安装 truecrypt 卷，是否有可能以某种方式恢复损坏磁盘上的数据？

使用的密码和算法都是已知的，但没有头文件或引导扇区的备份。文件系统使用NTFS。

这是我迄今为止所经历的：

该磁盘在“计算机管理”中显示为“无效”，因为它是/曾经是动态驱动器，我通过使用十六进制编辑器将 1C0 从 42 编辑为 07 来更改此设置。现在我可以看到驱动器上的分区，但仍然无法安装 truecrypt 分区。

我目前正在尝试运行 TestDisk 来恢复引导扇区，因为它在 TestDisk 中显示为“Bad”。

任何其他想法或指示？如果 TestDisk 无法恢复驱动器标头，当您知道密码和加密算法时，是否可以通过某种方式恢复数据？

编辑

只是为了清除，它不是损坏的可引导系统驱动器。但根据TestDisk：

必须存在有效​​的 NTFS 引导扇区才能访问任何数据；即使分区不可引导

我的一个朋友让我加密他上网本（运行 Windows Vista）上的硬盘，所以我使用 TrueCrypt 的全系统加密来完成。一切都很好。

除了现在他忘记了他的 Windows 登录密码（但仍然知道硬盘解锁，所以上网本启动）并且没有管理员密码！

我认为大多数密码恢复工具都会回避硬盘。关于如何解决这个问题的任何想法？

现在有几次我在 Windows 中对 truecrypt系统分区进行了映像。当系统在我身上崩溃时，我试图恢复系统只是为了让 truecrypt 不启动恢复的系统。有没有人成功备份和恢复过系统的truecrypt 分区？

我想知道存储加密虚拟机的最佳做法是什么。我尝试将图像放入 TrueCrypt 卷，但效果不佳：

• 卸载卷后，VirtualBox 抱怨缺少 VM 磁盘，这在一段时间后有点烦人。
• 没有先关闭 VM 就无法快速卸载卷（脏卸载除外，这不是一个好主意）。

也许有更好的方法或集成加密的虚拟机？

我有一个系统卷和一个辅助卷。两者都是加密的。启动时如何自动挂载二级卷（无需询问密码）？

我的 Google 驱动器中有一个 truecrypt 容器。我挂载了容器，添加了几个文件，然后卸载了它。但是，文件不会同步，因为时间戳保持不变。为了证明我是对的，我已经从 Google Drive 的网络界面下载了容器文件，但我没有看到我之前放置的新文件。

有任何想法吗？

我正在考虑购买 Origin PC EON 11-S Pro 笔记本电脑。它将安装在我的轮椅上，因此将使用固态驱动器（英特尔 520 系列）来消除由于低级物理冲击造成的任何数据丢失。尽管该设备大部分时间都在我身边，但出于多种原因，我希望将其加密。但是，我担心不正确的基于软件的加密方案可能会损坏或以其他方式将（相当昂贵的）SSD 的性能降低到不可接受的水平。

对于这种特定型号的 SSD，TrueCrypt 是一个合理的解决方案吗？bit locker 会是一个更稳定的解决方案吗？这个相关的问题和答案比我问的要广泛一些，但它仍然有帮助。

注意：我知道这个特定的 SSD 会自动实现基于硬件的加密，但是我不确定笔记本电脑的 BIOS 是否支持设置 ATA 密码或“驱动器密码”。此外，有人担心这种方法是否与基于软件的解决方案一样安全。

Windows 7 内置备份可以制作系统分区的完整快照并将其复制到远程位置。如果系统不再启动，可以从 Windows 安装 DVD 恢复这些映像。

TrueCrypt 可以加密整个系统分区并通过引导加载程序对其进行解密。启动计算机时，引导加载程序进入并提供对磁盘上加密数据的访问，以便 Windows 可以正常工作。

当 Windows 进行备份时，它可以看到原始数据（未加密）。从另一张 DVD 启动时，TrueCrypt 引导加载程序不会启动，并且该分区仍然无法访问（已加密）。

我的问题是：Windows 备份如何将未加密的映像还原到加密分区？这真的有效吗？在恢复图像之前可以以某种方式激活加密层吗？如果实际分区内容突然再次未加密，但引导加载程序仍在原位，要求输入密码，TrueCrypt 是否可以？

我对系统的未加密备份副本没问题。我只需要对机器本身进行加密。备份已保存在安全位置。

这个问题没有任何恶意。

我们有一些临时工负责处理一些机密信息。

我想给他们 U 盘上的数据，设置为 Truecrypt 旅行盘，他们可以将其粘贴到我们的一台计算机中。

我希望他们被提示输入密码，分区被挂载，然后他们可以处理数据，保存数据，关闭计算机并返回 U 盘。

这可能吗？

这个问题真的很简单。

在 Linux 等下，您可以将 TrueCrypt 卷、文件或分区挂载到您选择的任何挂载点，而在 Windows 中，界面仅显示驱动器号。

我想知道我是否可以安装卷，在这种情况下是一个分区，未加密到 NTFS 安装点或文件夹，而不是使用驱动器号。

我问的原因是我的信件用完了:(。

我正在使用带有最新 TrueCrypt 安装的 Server 2008。

注意：我知道如何将卷直接挂载到 NTFS 文件夹挂载点，但是这样做并导航到挂载点时，会提示一条通知，说明该卷未格式化 - 这是预期的，因为此时卷未加密阶段。