Truecrypt：文件与设备托管加密

Question

TrueCrypt 允许用户在文件上创建加密卷，或者在驱动器或分区上托管加密的设备。它们之间的优点和缺点是什么？

Answer 1

分区优点：

1. 意外删除分区变得更加困难。:)
2. 加密整个操作系统时必需。

文件优点：

1. 文件对于许多人来说更容易理解。
2. 文件更容易移动/复制。
3. 您可以将分区的剩余部分用于存储其他文件（例如旅行者模式文件）

Answer 2

TrueCrypt 提供的另一个选项是在加密分区或其他文件容器内创建“无标头”文件容器，从而隐藏文件中文件的存在，以最大程度地避免被人否认；人们知道它存在的唯一方法是……嗯，知道它存在。结合了两种方法的所有优点（和缺点）。

Answer 3

只是为了扩展 Jeremy 的第二个文件“pro”：您可以共享基于文件的加密卷，其中包括在 Dropbox 等服务上在线托管它们，这是共享敏感信息和创建安全备份的好方法，甚至可以使用您使用的其他计算机访问敏感信息。

Answer 4

补充一下 Jeremy 的回答。全磁盘分区（又称全硬盘加密）仅支持 Windows（Vista、XP、Server 2003 和 Server 2008）。因此，如果您想要 Macintosh 或 Linux 的全磁盘加密，您就没戏了。

与分区/设备相比，文件加密的一个优势就是你可以在计算机之间同步该文件。下面是它发挥作用的一个例子：

您有一个 KeePass 数据库、包含税务信息的电子表格和其他杂项重要文档，您想将它们备份到多个系统，但又想确保它们的安全。那么您可以创建一个 1GB（或任何大小）的 Truecrypt 文件来存储这些内容。创建后，您可以使用类似产品轻松地在计算机之间同步文件DropBox。

我希望这有帮助。