VeraCrypt system partituon เป็นเพียงพาร์ติชันระบบ Windows
นั่นไม่ได้หมายความว่าพาร์ทิชันอื่น ๆ สามารถเข้ารหัสได้เช่นกันค้นหารายการโปรดใน VeraCrypt เพื่อติดตั้งพาร์ติชัน DATA ของคุณโดยอัตโนมัติด้วยพาร์ติชันที่เข้ารหัสของระบบ
เวราคริปต์ยังสามารถเข้ารหัสพาร์ติชั่นของ Windows และ Linux และติดตั้งพาร์ติชั่นได้
เวอร์ชั่นของ Windows ไม่ชอบการมีพาร์ติชั่นในไฟล์คอนเทนเนอร์ - เวอร์ชั่นของ Windows ต้องการ FAT32 หรือ NTFS เป็นรูปแบบของการเข้ารหัส (ภายในไฟล์คอนเทนเนอร์หรือพาร์ติชั่น) เข้ารหัส - เวอร์ชั่นลินุกซ์สามารถเข้ารหัสพาร์ติชั่นและไฟล์คอนเทนเนอร์ wih พวกเขาและแบ่งออกเป็นมากกว่าหนึ่งพาร์ทิชันและจัดรูปแบบของพวกเขาแต่ละคนด้วยระบบไฟล์ลินุกซ์ - รุ่นลินุกซ์ไม่ได้มีก่อนบูตและดังนั้นจึงไม่สามารถเข้ารหัส (เป็นจริงไม่สามารถบูต) พาร์ทิชันระบบ
แนวคิด: -Pre-Boot เป็นประโยชน์สำหรับพาร์ติชันระบบ Windows เท่านั้น - การติดตั้งคอนเทนเนอร์ (ไฟล์หรือพาร์ติชัน) บน Windows จะมีเพียงระบบไฟล์เดียวที่ถูกจัดรูปแบบเป็น FAT32 หรือ NTFS - การติดตั้งคอนเทนเนอร์ (ไฟล์หรือพาร์ติชั่น) บน Linux นั้นเหมือนกับว่ามีอุปกรณ์บล็อกใหม่ที่คุณสามารถ crwate พาร์ติชั่นด้วย fdisk เมื่อติดตั้งได้ใช่บน Linux คุณสามารถมีฟิสิคัลพาร์ติชันที่เข้ารหัสโดย VeraCrupt และเมื่อคุณติดตั้งตัวอย่าง บน / mny / MyVeraCryptPartition / คุณสามารถทำ fdisk ไปยังเส้นทางนั้นและสร้างพาร์ทิชันภายใน
เพื่อชี้แจงประเด็นนี้ให้ดีขึ้น: VeraCrypt บน Linux ติดตั้งคอนเทนเนอร์ราวกับว่าเป็นอุปกรณ์บล็อกคนส่วนใหญ่ทำ mkfs บนกว่าจุดเชื่อมต่อ แต่เราบางคนทำ fdisk แบบเต็มเพื่อแบ่งออกเป็นพาร์ติชันเช่นกัน
ฉันไม่ได้ทดสอบโดยใช้บรรทัดคำสั่งบน Windows แต่ฉันกลัวใน Windows มันมีข้อ จำกัด มาก
เพื่ออธิบายเพิ่มเติม: บน Linux คุณสามารถทำ mkfs กับ / dev / sdb / แต่มันไม่ธรรมดาดังนั้นผู้ใช้ส่วนใหญ่ไม่คิดว่ามันจะเป็นไปได้ แต่ Linux อนุญาตให้คุณทำ นั่นคือสิ่งที่ผู้ใช้ส่วนใหญ่ทำหลังจากติดตั้งคอนเทนเนอร์ที่เข้ารหัส (ไฟล์และพาร์ติชั่น) สร้างระบบไฟล์บนอุปกรณ์บล็อกทั้งหมด แต่ Linux ยังให้คุณแบ่งพาร์ติชันได้หากใช้ fdisk
ฉันต้องการความช่วยเหลือด้วย: วิธีการปกป้องหลาย windows ฉันหมายถึง / dev / sda1 WindowsA, / dev / sda2 WindowsB / dev / sdaX Grub2 ฯลฯ โดยใช้ VeraCrypt! ฉันไม่พบสิ่งที่จะทำ
สิ่งอื่น ๆ เกี่ยวกับ 'ข้อมูลส่วนตัว' ถ้าคุณไม่เข้ารหัส 100% ของ HDD ทั้งหมดบนพีซีคุณไม่สามารถแน่ใจได้ว่าข้อมูลส่วนตัวไม่ได้บันทึกใน 'ธรรมดา' ที่ไหนสักแห่ง ... SoureCode ไม่ได้มีให้ใช้งานสำหรับแอพทั้งหมด และบันทึกแอพอะไรบ้าง ทิ้งความทรงจำมากขึ้น? SWAP? ต้องเข้ารหัสทั้งหมดมิฉะนั้นคุณจะอนุญาตให้บันทึกข้อมูลเป็นข้อความธรรมดา
ที่แย่ที่สุดดิสก์ moder มากขึ้น (ส่วนใหญ่ใน SSD) ใช้เซ็กเตอร์การแปลภายในเพื่อเซ็กเตอร์ชายถูกเขียนใหม่น้อยที่สุดเท่าที่จะเป็นไปได้ดังนั้นหลังจากการเขียนคุณไม่สามารถเขียนทับมันได้เพราะฮาร์ดแวร์ของดิสก์จะบันทึกข้อมูลในอีก ส่วนน้อยใช้ ฯลฯ
สำหรับระบบที่ปลอดภัย 100% ทางออกเดียวเท่านั้น: -Put Grub2 บน USB บูตจากนั้นจึงเมานต์ / dev / sda / (ใช่อุปกรณ์บล็อกทั้งหมด) เป็นไดรฟ์เข้ารหัสที่เข้ารหัสทันทีจากนั้นติดตั้งจากภายในพาร์ติชัน ปล่อยให้ USB ถูกดีดออกมาและทำการบูทจากพาร์ติชั่นนั้นเข้ารหัสทันที ... ดังนั้นไบต์ทั้งหมดของดิสก์จะถูกเข้ารหัส - ขั้นตอนที่ 2: เติมพื้นที่ว่างทั้งหมดด้วยไฟล์สุ่มจากนั้นลบทิ้งนี่คือการเขียนข้อมูลที่เหลือทั้งหมดดังนั้นจึงไม่มีส่วนธรรมดาอยู่ (ต้องกรอกแบบเต็มดังนั้นต้องเป็น root และบังคับให้%% สงวนไว้ )
ใช่ฉันอาจถูกมองว่าเป็นคนหวาดระแวง! แต่ไม่ใช่มันเป็นเพียงความคิดหลักของ: ฉันไม่ทราบว่าแอปพลิเคชันทั้งหมดบันทึกข้อมูลและไม่ว่าข้อมูลใดที่พวกเขาบันทึกและบน windows มันเป็นไปไม่ได้ที่จะตรวจสอบทุกอย่างมัน allways usimg pagefile ไม่ว่าจะมี หน่วยความจำฟรีแอปบางตัวทำงานต่อเพื่อให้ทำงานหากไม่มีหน่วยความจำเสมือน แอพบางตัวบันทึกข้อมูลโดยตรงบนไส้กุญแจแรกผ่านระบบไฟล์
ตัวอย่าง: แอปประมวลผลคำที่ล้มเหลวและเมื่อคุณกดสิ่งที่คุณเขียนและคุณไม่ได้บันทึกมันจะบันทึกข้อมูลนั้นที่ไหน บางคนบันทึกไว้ที่อุณหภูมิเทมเพลตและอื่น ๆ ในโฟลเดอร์ที่ติดตั้งแอพ ฯลฯ ขึ้นอยู่กับสิ่งที่ผู้เขียนเขียน
เพียงแค่ดูที่ LUCKs ด้วยความประมาท!