如何分析加密的硬盘？

Question

我几年前加密过一块硬盘，但我记不起当时用过什么工具。如何才能知道我是否使用 TrueCrypt 或 VeraCrypt 加密过硬盘？

谢谢。

Answer 1

VeraCrypt 也不行也不TrueCrypt有一个标头或签名，可让您检测使用了哪种加密。因此，您只需尝试确定该特定工具是否能够成功解密您的数据即可。

Answer 2

这完全取决于您如何创建加密数据。当您使用“全盘加密”时，您实际上是在使用卷加密。磁盘结构仍然存在（主引导记录、卷引导记录，有时还有文件系统）。卷内的数据是应用加密的地方。

如果您使用 TrueCrypt 或其任何变体，则您可以选择创建加密容器。此选项会在已建立的文件系统上创建一个类似于 zip 文件的文件。该文件系统也可以加密。

如果您插入磁盘后看到包含大文件的文件夹，则您可能使用了容器。如果您收到无法识别卷的消息，并可能提示您格式化磁盘，则您可能使用了基于卷的加密（全盘加密）。