TrueCrypt 實戰教學：建立虛擬加密磁碟守護行動硬碟機密資料

行動硬碟遺失意味著資料裸奔。Windows EFS 僅限 NTFS 且綁定使用者憑證，跨平台移植性差。TrueCrypt（現已停止開發，建議改用 VeraCrypt 繼承版）提供跨平台、強加密（AES-256）、可攜式虛擬磁碟方案，是商務人士資料保護的利器。

建立虛擬加密磁碟完整流程

1. 安裝與中文化：安裝後將 Language.zh-cn 複製至安裝目錄，重啟介面顯示中文。
2. 選擇磁碟機代號：主介面選一個未使用代號（如 H:）。
3. 建立加密磁碟區精靈：點選「建立加密磁碟區」，三種模式：
   • 建立加密檔案容器（推薦：單檔可攜、多人共用電腦適用）
   • 加密非系統分區/裝置（整顆行動硬碟/隨身碟）
   • 加密系統分區（僅限單人專用電腦）
4. 隱藏磁碟區選項：極高機密選「隱藏的 TrueCrypt 磁碟區」（合理否認性），一般選「標準磁碟區」。
5. 指定容器位置：選擇檔案（如 D:\Data.tc）或整個裝置（選分區）。
6. 加密演算法：推薦 AES（效能/安全平衡），雜湊演算法預設 RIPEMD-160。
7. 設定容量：依分區剩餘空間與需求輸入（如 10GB）。
8. 設定密碼/金鑰檔：強密碼（>20 字元混合）或金鑰檔（支援隨身碟金鑰檔雙因子）。
9. 檔案系統選擇：NTFS（支援 >4GB 單檔、權限）或 FAT32（跨平台相容）。
10. 格式化：搖滑鼠增加亂數熵，點擊「格式化」建立容器。

掛載與使用

1. 主介面「選擇檔案」→ 選中容器檔。
2. 右鍵磁碟機代號（H:）→「掛載選定磁碟區」→ 輸入密碼/選金鑰檔。
3. 「我的電腦」出現 本地磁碟 (H:)，正常讀寫，寫入資料即時加密。

卸載與安全離開

1. 右鍵系統匣 TrueCrypt 圖示 →「卸載 H:」。
2. 退出 TrueCrypt。
3. 下次使用需重新掛載並輸入密碼，無密碼無法存取。

知識延伸

• TrueCrypt 支援 Windows/Vista/Linux，AES-256/SERPENT/Twofish 多重加密鏈。
• 隱藏磁碟區提供「合理否認性」：外層磁碟區存放非機密資料，內層隱藏真正機密，被脅迫時可只交出外層密碼。
• 重要提醒：TrueCrypt 官方於 2014 年停止開發，建議遷移至 VeraCrypt（相容 TrueCrypt 容器、修復已知漏洞、持續維護）。

善用虛擬加密磁碟，讓遺失硬碟只剩加密亂碼，核心資產安全無虞。