使用 Truecrypt 的備份加密捲頭信息功能保護加密卷

【明慧網二零零七年一月十三日】

使用 Truecrypt 的備份加密捲頭信息功能保護加密卷

求助戴爾台式機不能用ghost重裝系統怎麼辦？

---

使用 Truecrypt 的備份加密捲頭信息功能保護加密卷

如果您沒有足夠的空間備份所有的加密卷，我們強烈建議您至少備份加密卷的頭信息（起始信息），它包含了加密卷的主密鑰（主密鑰是隨機生成的）。在沒有備份頭信息的情況下，如果加密卷受到損害，在大多數情況下是不可恢復的。（摘自Truecrypt手冊）。如果備份了加密捲頭信息，雖然不能備份數據，但是可以在一些意外出現了無法打開加密卷的時候起到應急作用。

要備份頭信息，先在Truecrypt主界面點「選擇文件」或「選擇設備」按鈕選擇這個加密卷文件或加密分區，之後點「工具」－－「備份加密捲頭信息」菜單。彈出確認創建頭信息備份的提示對話框，點「是」之後顯示瀏覽保存文件對話框，在對話框裏面指定頭信息備份文件的名稱和位置，保存後會彈出成功創建對話框，點「是」按鈕關閉。

在遇到一些情況，當無法載入加密卷的情況下，例如提示不是正確的Truecrypt加密卷或者在輸入正確密碼時仍然提示密碼錯誤，這可能就是加密捲頭信息損壞了。可以通過恢復頭信息來嘗試解決。（對於加密整個設備的情況，例如加密了整個U盤/移動硬盤、硬盤的時候，如果清除了這個設備的MBR信息會導致設備無法再打開；如果加密了設備的某個分區，清除MBR並不損害加密卷）

恢復頭信息的步驟如下：執行「工具」──「恢復加密捲頭信息」，隨後會彈出警告提示，點「是」後才能瀏覽頭信息的備份文件，瀏覽選擇頭信息備份文件（注意一定要選擇對，否則就打不開加密卷了），之後顯示下面的對話框：

如果您創建的是標準加密卷，沒有創建隱藏加密卷，點擊「否」恢復；如果要恢復隱藏加密卷的頭信息，點擊「是」。之後會彈出成功恢復的對話框，點「確定」關閉對話框就完成了恢復操作。

如果創建隱形加密卷，想要把外層的加密卷和隱形的加密捲頭信息都恢復，那麼按照上面的步驟恢復兩次，一次恢復外層的頭信息，一次恢復隱形卷的頭信息。

在對加密卷備份之前，先不要對已有數據的加密卷備份恢復，建議建立一個臨時的加密卷，對其備份恢復頭信息，熟悉這個操作過程。另外強烈建議不要對有數據的加密捲進行恢復頭信息操作，備份了就行了，遇到加密卷輸入正確密碼無法打開的情況下再去嘗試恢復頭信息。

註﹕Truecrypt4.x版本具有這個功能。另外備份時如果需要密鑰文件來加載加密卷，恢復後也需要同樣的密鑰文件。在創建加密捲頭信息的備份之後，在你更換了加密卷的密碼或密鑰文件後你需要再次創建一次備份。

驗證：把整個U 盤創建為一個加密卷，清除U盤的mbr，從新啟動計算機，U盤無法在Truecrypt中載入，提示密碼錯誤或不正確的加密卷，恢復加密後備份的加密捲頭信息後，可以在Truecrypt中打開這個加密卷了。（測試僅提供了該功能供的參考，請不要對帶有重要資料的數據的加密卷做此操作）

---

求助戴爾台式機不能用ghost重裝系統怎麼辦？

答：戴爾台式機不能用ghost重裝系統，這個問題以前遇到過，原因是有的戴爾台式機在最前面有一個隱藏的分區，Ghost恢復以後，在Boot.ini會把系統指向這個隱藏分區，所以恢復以後不能啟動。如果有可以啟動的 Windows工具盤，例如Bootkit工具，啟動到Windows圖形界面後找到這個Boot.ini文件，把裏面的partition（1）修改為partition（2），然後保存，如果不讓保存，先把這個文件刪除再保存，之後就應該能夠啟動了。如果沒有這樣的工具盤，建議安裝新的系統。