VeraCrypt

# VeraCrypt 使用说明 ## 软件简介 VeraCrypt 是一款免费、开源的磁盘加密工具，可用于创建加密容器（虚拟加密磁盘）或对整个分区/存储设备进行加密。它基于已停止维护的 TrueCrypt 项目开发，并修复了多个安全漏洞。 - **许可证**：免费开源（遵循 TrueCrypt License 3.0 或更新版本） - **支持平台**：Windows、macOS、Linux - **核心功能**：提供实时加密（on-the-fly encryption），支持多种加密算法（AES、Serpent、Twofish 及其组合）。 ## 适用场景 - 保护个人敏感文件（如财务记录、密码库、私密文档） - 加密移动存储设备（U 盘、移动硬盘）以防丢失后数据泄露 - 创建隐藏卷（Hidden Volume）以抵御强制解密要求 - 对系统分区或整个硬盘进行加密（Windows 系统盘加密支持） ## 安装与使用步骤 ### 1. 下载与安装 - 访问官网 [https://veracrypt.fr](https://veracrypt.fr) 或 [SourceForge 项目页](https://sourceforge.net/projects/veracrypt/) - 根据操作系统选择相应安装程序（Windows 用户请选择 `.exe` 文件，macOS 选 `.dmg`，Linux 选对应发行版的 `.tar.bz2` 或 `.deb`/`.rpm`） - 安装时若提示“仅安装”或“提取”，建议选择“安装”以获得完整功能（Windows 上请勾选“安装 VeraCrypt”并可能需要管理员权限） ### 2. 创建加密容器（快速入门） 以下步骤以 Windows 为例，其他平台界面类似。 1. 启动 VeraCrypt，点击“创建卷 (Create Volume)”。 2. 选择“创建加密文件容器 (Create an encrypted file container)”，点击下一步。 3. 选择“标准 VeraCrypt 卷 (Standard VeraCrypt volume)”。 4. 点击“选择文件 (Select File)”，指定一个保存路径并输入文件名（如 `MySecret.tc`），点击保存。 5. 选择加密算法和哈希算法（默认 AES 和 SHA-512 对多数用户已足够），点击下一步。 6. 设置卷大小（例如 1 GB），点击下一步。 7. 设置密码（建议长度不少于 20 位，包含大小写字母、数字和符号），点击下一步。 8. **关键**：在“文件系统”选项中选择卷内使用的文件系统（如 NTFS 或 FAT，FAT 最大 4GB 单文件）。移动文件到此卷前，可选择“创建并格式化”或“不格式化”后自行格式化。 9. 在窗口内随机移动鼠标以增加加密随机性，然后点击“格式化 (Format)”。 10. 完成后退出向导。新卷文件已创建。 ### 3. 挂载加密容器 1. 主界面中，选择一个未被占用的盘符（如“Z:”）。 2. 点击“选择文件 (Select File)”，找到之前创建的容器文件。 3. 点击“挂载 (Mount)”，输入密码。 4. 挂载成功后，系统会出现一个新驱动器（如 Z:），可像普通磁盘一样复制/删除文件。 5. 使用完毕后，在 VeraCrypt 主界面选中该盘符，点击“卸载 (Dismount)”即可。 ## 常见问题 **Q：忘记密码怎么办？** A：VeraCrypt 没有“密码找回”功能。密码错误将无法访问加密数据，请务必妥善保管密码。建议使用密码管理器辅助记录。 **Q：提示“容器文件已损坏”或无法挂载？** A：请检查文件是否被意外修改（如非正常关闭程序）。若文件头损坏且没有备份卷头信息，数据可能无法恢复。建议定期从容器内复制重要数据到其他位置。 **Q：隐藏卷是什么，如何使用？** A：在一个容器内嵌套另一个加密卷，外层密码可见，内层密码可隐藏。创建时选择“隐藏 VeraCrypt 卷”并按向导操作。注意隐藏卷需要一定的容量预留。 **Q：能加密整个系统盘吗？** A：Windows 版本支持“系统加密 (System Encryption)”，可在安装过程中选择“加密系统分区”或“加密整个系统驱动器”。操作前请备份重要数据，并确保熟悉恢复流程（需要创建救援光盘/ISO）。 ## 注意事项 - VeraCrypt 是加密工具，**不是备份工具**。请对重要数据做好独立备份，加密容器本身损坏可能导致数据丢失。 - 使用强密码（建议搭配密钥文件），切勿使用弱口令或常见单词。 - 挂载加密容器时，务必在安全环境下操作（避免木马记录键盘输入）。 - 系统加密仅限 Windows，macOS 和 Linux 上不支持系统分区加密（但支持非系统分区/设备加密）。 - 官网提供数字签名验证，建议下载后校验 SHA-256 或 GPG 签名，确保文件未被篡改。 - 若需卸载 VeraCrypt，Windows 上请先卸载所有挂载卷，再通过控制面板移除程序。