我有一块 1TB 的硬盘，我想加密它。我想创建一个隐藏卷，里面除了一些诱饵数据外几乎没有其他内容，其余数据都放在隐藏卷中。
但是，我的驱动器已满 95% 以上。是否仍然可以执行此操作，还是必须在空驱动器上执行此操作，然后将数据复制过来？
我在文档中找不到这个问题的答案。
另外，撤销或解密驱动器有多容易？是否再次需要另一个空驱动器来开始？
答案1
我可以加密分区/驱动器而不丢失当前存储在其上的数据吗？
可以，但必须符合以下条件：
如果您想要加密整个系统驱动器（可能包含多个分区）或系统分区（换句话说，如果您想要加密安装了 Windows 的驱动器或分区），那么只要您使用 TrueCrypt 5.0 或更高版本并且使用 Windows XP 或更高版本的 Windows（如 Windows Vista），您就可以这样做（选择“系统”>“加密系统分区/驱动器”，然后按照向导中的说明进行操作）。
如果您想就地加密非系统分区，您可以这样做，前提是它包含 NTFS 文件系统，您使用 TrueCrypt 6.1 或更高版本，并且您使用 Windows Vista 或更高版本的 Windows（例如，Windows 7）（单击“创建卷”>“加密非系统分区”>“标准卷”>“选择设备”>“就地加密分区”，然后按照向导中的说明进行操作）。
描述了删除加密的步骤这里：
请注意，TrueCrypt 只能就地解密系统分区和系统驱动器（选择“系统”>“永久解密系统分区/驱动器”）。如果您需要从非系统卷中删除加密（例如，如果您不再需要加密），请按照以下步骤操作：
...
答案2
遗憾的是，你不能......
使用 TrueCrypt 7.1a 进行测试：如果您去，'Create Volume' > 'Encrypt a non-system partition' > 'Hidden volume'您有两个选择：
正常模式：您有一个美好的：
警告：请注意，分区/设备将被格式化，并且当前存储在其上的所有数据都将丢失。
直接模式：
如果选择此选项，您将在现有的 TrueCrypt 卷内创建一个隐藏卷。
后一种情况不是一种选择，因为该分区尚未加密。
所以，你不能！你最好在正常模式下加密分区，然后在其中创建一个隐藏卷，然后将数据从正常卷传输到隐藏卷……但由于你无法调整隐藏卷的大小，因此你将丢失驱动器空间中数据的大小。这肯定是一个糟糕的选择。此外，在此操作之后，必须擦除正常卷以保持合理的可否认性。
因此，遗憾的是，最好的选择是将所有内容复制到临时位置（前提是您有足够的空间），创建隐藏卷，最后将数据复制回分区。不要忘记擦除到临时位置或在此临时位置使用临时 truecrypt 卷。