使用VeraCrypt進(jìn)行整盤(pán)加密介紹

為了加強(qiáng)日常工作文檔的管控，需要對(duì)個(gè)人PC上的文件進(jìn)行加密存儲(chǔ)，防止電腦、硬盤(pán)、U盤(pán)等存儲(chǔ)介質(zhì)丟失，導(dǎo)致數(shù)據(jù)泄露。

市面上基于文件夾加密的工具軟件，大多數(shù)采用的是隱藏文件或者隔離文件的方式進(jìn)行加密存儲(chǔ)，但很容通過(guò)DiskGenius等分區(qū)工具跳過(guò)密碼驗(yàn)證直接進(jìn)行復(fù)制。

基于驅(qū)動(dòng)器加密的工具有Windows BitLocker、VeraCrypt/CnCrypt等。本文重點(diǎn)介紹VeraVrypt對(duì)整個(gè)盤(pán)符的加密和使用，CnCrypt與VeraCrypt的使用方法大同小異。

一、簡(jiǎn)介

1、關(guān)于TrueCrypt

TrueCrypt是一款免費(fèi)開(kāi)源的加密軟件，同時(shí)支持Windows Vista,7/XP, Mac OS X, Linux 等操作系統(tǒng)。TrueCrypt不需要生成任何文件即可在硬盤(pán)上建立虛擬磁盤(pán)，用戶(hù)可以按照盤(pán)符進(jìn)行訪問(wèn)，所有虛擬磁盤(pán)上的文件都被自動(dòng)加密，需要通過(guò)密碼來(lái)進(jìn)行訪問(wèn)。TrueCrypt 提供多種加密算法，包括：AES-256, Blowfish (448-bit key), CAST5, Serpent, Triple DES, and Twofish，其他特性還有支持FAT32和NTFS分區(qū)、隱藏卷標(biāo)、熱鍵啟動(dòng)等。2014年5月28日，TrueCrypt將其網(wǎng)站轉(zhuǎn)址回SourceForge，并在其頁(yè)面警告該軟件可能包含未修復(fù)的安全性問(wèn)題，且TrueCrypt的開(kāi)發(fā)已在2014年5月微軟終止Windows XP支持后結(jié)束。該站亦提供一個(gè)新版的TrueCrypt（7.2）下載，此版本僅有解密功能

2、關(guān)于VeraCrypt

VeraCrypt，是一款免費(fèi)開(kāi)源跨平臺(tái)的實(shí)時(shí)磁盤(pán)文件加密工具，它是基于知名的開(kāi)源加密工具 TrueCrypt 項(xiàng)目衍生而來(lái)。由于之前 TrueCrypt 已在官網(wǎng)上宣布其自身不安全并已停止開(kāi)發(fā)了，因此現(xiàn)在比較活躍、而且同樣是開(kāi)源跨平臺(tái)的 VeraCrypt 順理成章成為大家公認(rèn)的最佳文件加密工具新選擇之一。官網(wǎng)地址：https://www.veracrypt.f/，最新版本為VeraCrypt 1.23。

3、關(guān)于CnCrypt

CnCrypt 是一款由國(guó)內(nèi)著名軟件開(kāi)發(fā)達(dá)人小飛俠基于最初的 TrueCrypt v7.1a 版本不斷升級(jí)、完善與增強(qiáng)功能模塊重編譯制作而成的可以在一個(gè)文件內(nèi)部創(chuàng)建多樣化加密磁盤(pán)并且將其配置為一個(gè)可以通過(guò)一個(gè)驅(qū)動(dòng)器盤(pán)符訪問(wèn)虛擬磁盤(pán)的磁盤(pán)加密卷創(chuàng)建工具，任何存儲(chǔ)在該虛擬磁盤(pán)即加密卷中的文件可以被自動(dòng)地實(shí)時(shí)加密，然而只有當(dāng)使用正確的密碼或者密匙配置時(shí)才可以進(jìn)行訪問(wèn)操作。CnCrypt在TrueCrypt的基礎(chǔ)上增加了國(guó)產(chǎn)算法SM4。官網(wǎng)地址：http://cncrypt.com/，最新版本為CnCrypt 1.27。

二、整盤(pán)加密

1、VeraCrypt下載安裝

（1）VeraCrypt下載地址：https://www.veracrypt.fr/en/Downloads.html，下載合適自己操作系統(tǒng)的版本，本文下載的版本為：VeraCrypt Setup 1.23-Hotfix-2.exe

（2）VeraCrypt安裝：按照導(dǎo)航安裝即可。

2、創(chuàng)建加密卷

雙擊圖標(biāo)打開(kāi)VeraCrypt，如下圖：

創(chuàng)建加密卷：點(diǎn)擊“創(chuàng)建加密卷”

選擇“加密非系統(tǒng)分區(qū)/設(shè)備”

選擇“VeraCrypt加密卷”

點(diǎn)擊“選擇設(shè)備”

選擇要加密的分區(qū)

選擇“創(chuàng)建加密卷并格式化”

選擇加密算法（CnCrypt在此處可以選擇國(guó)產(chǎn)密碼SM4算法，SM4為國(guó)產(chǎn)加密算法，類(lèi)似國(guó)際加密算法DES，但比DES/3DES性能要好）

選擇加密卷大小，此處為整盤(pán)加密，不可選擇。

設(shè)置加密卷密碼

密碼長(zhǎng)度要求20位以上，多種字符組合，若密碼不足20位，會(huì)提示密碼簡(jiǎn)短。

選擇是否大文件存儲(chǔ)，建議選擇是。

加密卷格式化，上一步選在了大文件存儲(chǔ)，這一步建議選擇NTFS。在該界面晃動(dòng)鼠標(biāo)，加強(qiáng)加密隨機(jī)性，然后單擊“格式化”

可以看到格式化進(jìn)度，這一步時(shí)間比較長(zhǎng)，跟存儲(chǔ)介質(zhì)讀寫(xiě)速度有關(guān)系。

格式化完成。

加密卷創(chuàng)建完成

若不繼續(xù)創(chuàng)建加密卷，點(diǎn)擊“退出”

三、加密盤(pán)符使用

1、加載加密卷

雙擊圖標(biāo)打開(kāi)VeraCrypt

選擇加密設(shè)備：點(diǎn)擊“選擇設(shè)備”->選擇已加密的分區(qū)（本文測(cè)試環(huán)境為“\Device\Harddisk3\Partition1”）

加載加密分區(qū)：點(diǎn)擊“加載”->輸入密碼，加載分區(qū)，時(shí)間稍微有點(diǎn)長(zhǎng)，跟加密是選擇的算法、分區(qū)大小以及介質(zhì)讀寫(xiě)速度有關(guān)系。

4、加載完成，看到加密可訪問(wèn)的盤(pán)符為：L

2、卸載加密卷

選擇要卸載的加密盤(pán)符，然后點(diǎn)擊“卸載”，卸載完成即可。

四、其他

1、未加載解密盤(pán)符：雙擊盤(pán)符顯示“格式化磁盤(pán)”

2、解密后的加密卷，雙擊顯示“請(qǐng)插入插入……”

3、存儲(chǔ)資料，未解密使用DiskGenius恢復(fù)數(shù)據(jù)，恢復(fù)出來(lái)的數(shù)據(jù)是亂碼

恢復(fù)出來(lái)的數(shù)據(jù)是亂碼