利用“VeraCrypt”创建加密卷（文件夹加密，较高强度）

速度总结：

根据官方文档，加解密速度与CPU内核数成正比。

1、就地加密（加密原磁盘的文件）速度最慢；

• 6G文件共6分钟以上。

2、直接加密（原磁盘无文件）快；

• 每秒400多M（虚拟机固态）

 

 3、加载（临时解密）快；

4、永久解密速度一般：

• 固态硬盘的虚拟机，资源监视器中显示中每秒300-600M；
• 6G文件共用时1分钟（平均每秒100M）。

 

 

创建加密卷

开始创建

第一个选项是“文件型加密卷”（可能不能“永久解密”），第二个选项是针对整个“分区”进行加密。

 

选择是否隐藏 

 

选择模式

前者适合常规，后者适合隐藏

 

选择路径

加密文件将实际存放在这里。但将以另外一个分区（如B盘）的形式展示。

 

 指定加密卷的大小

设置密码 

建议超过20个字符

 

选择是否将存储大文件

 

 

 格式化

经测试，在虚拟机（固态硬盘）中，每秒格式化约400多MB。

 

外层加密卷已创建完毕

 

 

 开始隐藏加密卷

 

 键入隐藏加密卷密码

 

 隐藏加密卷已成功创建

若选择就地加密（已有文件时），则速度较慢

 

 

其他

若欲提高加密强度，在完成上述步骤后，可另外使用其他的低强度加密工具进行二次加密（顺便隐藏）。

加载（临时解密）

下图加载的是“外层加密卷”。

临时解密后，若注销系统，“临时解密”状态会被取消。

 

 

 

 

 

卸载（恢复加密）

卸载后，盘符A消失：

 

 

永久解密

 

 

 

---

 

其他

翻译自官方文档：https://www.veracrypt.fr/en/Removing%20Encryption.html

如何删除加密

请注意，VeraCrypt 只能就地解密分区和驱动器（为系统分区/驱动器 选择系统>永久解密系统分区/驱动 器，并 为非系统分区/驱动器选择卷 -> 永久解密）。如果您需要从文件托管卷中删除加密（例如，如果您不再需要加密） ，请按照以下步骤操作：

1. 挂载 VeraCrypt 卷。
2. 将 VeraCrypt 卷中的所有文件移动到 VeraCrypt 卷之外的任何位置（请注意，文件将被即时解密）。
3. 卸载 VeraCrypt 卷。
4. 删除它（容器）就像删除任何其他文件一样。

如果不需要对非系统分区/驱动器进行就地解密，在这种情况下也可以按照上述步骤 1-3 进行操作。

在所有情况下，如果遵循步骤 1-3，则可以执行以下额外操作：

• 如果卷是分区托管的（也适用于 USB 闪存驱动器）

1. 右键单击桌面上或“开始”菜单中的“计算机”（或“我的电脑”）图标，然后选择“ 管理”。应出现“计算机管理”窗口。
2. 在“计算机管理”窗口中，从左侧的列表中选择“磁盘管理”（在 存储子树中）。
3. 右键单击要解密的分区，然后选择“更改驱动器号和路径”。
4. 应该会出现“更改驱动器号和路径”窗口。如果窗口中未显示驱动器号，请单击 添加。否则，单击取消。
   
   如果您单击了添加，则在“添加驱动器号或路径”（应该已经出现）中，选择要分配给分区的驱动器号，然后单击 确定。
5. 在“计算机管理”窗口中，再次右键单击要解密的分区，然后选择“ 格式化”。该格式应该出现的窗口。
6. 在“格式”窗口中，单击“确定”。分区格式化后，将不再需要使用 VeraCrypt 挂载它才能在分区中保存或加载文件。

• 如果卷是设备托管的

1. 右键单击桌面上或“开始”菜单中的“计算机”（或“我的电脑”）图标，然后选择“ 管理”。应出现“计算机管理”窗口。
2. 在“计算机管理”窗口中，从左侧的列表中选择“磁盘管理”（在 存储子树中）。
3. 应该会出现“初始化磁盘”窗口。用它来初始化磁盘。
4. 在“计算机管理”窗口中，右键单击代表加密设备存储空间的区域，然后选择“新建分区”或“新建简单卷”。
5. 警告：在继续之前，请确保您选择了正确的设备，因为存储在其中的所有文件都将丢失。现在应该会出现“新建分区向导”或“新建简单卷向导”窗口；按照其说明在设备上创建一个新分区。创建分区后，不再需要使用 VeraCrypt 挂载设备才能在设备上保存或加载文件。