VeraCrypt的三种加密方式及选择

VeraCrypt的三种加密方式

VeraCrypt支持三种加密方式：文件型加密卷、加密非系统分区/设备、加密系统分区或者整个系统所在硬盘。

文件型加密卷

文件型加密卷是指在您的电脑里创建一个文件，这个文件可以任意取名进行伪装，同时这个文件可以随意移动至其他设备中，如您的U盘里。 当您要对保密文件进行操作时，可以在VeraCrypt中加载这个伪装文件，然后创建、处理的保密文件，都会保存在这个伪装文件中。

加密非系统分区/设备

加密非系统分区/设备是指对您的硬盘某一分区或某个U盘、移动硬盘进行整体加密，适合保密内容较多较大的情况下使用。

加密系统分区或者整个系统所在硬盘

加密系统分区或者整个系统所在硬盘是指对您的整个系统设备进行加密，当要进入系统时，必须首先输入密码，通过后才能使用。 如果是全盘加密，拆卸硬盘也无法对其解密。

如何进行选择

三种加密方式各有其特点，您选择哪一种，主要取决于您需要最严格保密的文件的数量、大小，以及您面对特殊情况时，所能做的最佳应对方式。

就目前警方所使用的取证系统来说，基本能够检查出您的设备是否使用过VeraCrypt，因此如果您的文件加密卷在设备上，或者加密设备没有使用U盘，或者 U盘被警方得到，那么警方通过特殊手段，如暴力手段等获取密码的可能性相当大。在这种情况下，我们必须从最坏情况出发，来规划一个最佳的文件保密方案。

三种加密方式各有其特点，您选择哪一种，主要取决于您需要最严格保密的文件的数量、大小，以及您面对特殊情况时，所能做的最佳应对方式。