上周，我们向您展示了如何设置一个简单但高度加密的TrueCrypt卷，以帮助您保护敏感数据。本周我们将深入挖掘并向您展示如何在加密数据中隐藏加密数据。

什么是隐藏卷？

大多数人已经熟悉使用简单或复杂的加密方案进行加密的想法，数据以某种方式进行移动，以便在没有解密的情况下不再以原始状态出现。无论我们谈论的是简单的童子军手工密码还是经过强化的军用级加密应用，基本原理都是一样的：未加密的数据进入，应用加密机制，加密的数据出来。

当涉及到像您的报税单这样的安全问题时，围绕强加密构建的简单工作流就足够了。毕竟，你并不是在试图阻止任何人访问你的税务信息（毕竟，**已经把所有信息都存档了），你只是想保护自己，如果你的电脑被偷了，你的身份不会被窃取。为此，您可以按照我们之前的指南开始使用TrueCrypt，并非常高兴。

但是，如果你想不惜一切代价隐藏数据呢？无论是因为对隐私的深切感受、一丝偏执，还是出于对****迫害的正当恐惧，使用简单的加密技术都有一个关键的缺陷，这部XKCD漫画幽默地强调了这一点：

如果另一方知道您有一个加密卷，他们可以以某种方式强制您提供该加密卷的密码。毕竟，你不能否认你有加密的数据，如果他们已经拥有加密的文件容器或硬盘驱动器。

在这样的情况下，或者任何其他情况下，如果您想对数据进行如此深入的加密，以至于您可以完全否认它的存在，您能做些什么？如果你想隐藏你的数据，在一种加密版本的《盗梦空间》中，比这更深一层呢？为此，我们转向一个被称为“隐藏卷”的加密概念，并方便地将其作为工具包含在我们上周向您展示的TrueCrypt软件中。

当您创建一个TrueCrypt卷时，整个卷从卷的外部出现，就像一个巨大的随机数据块。除了解密卷中的内容外，没有任何方法可以揭示卷中的内容。文件和空格都是随机的。隐藏卷利用这些随机数据并将其用作掩体。毕竟，如果未加密卷看起来像随机数据，而未加密卷上的可用空间看起来像随机数据，那么使用该随机数据隐藏额外的加密卷就很简单了。

为了达到这个目的，你可以有一个父加密卷，里面装满了可以合理加密的文件（个人信件、税务文件、客户文件等），然后隐藏和嵌套在里面，一个不可检测的卷，里面存放着你不能或不愿意透露的实际信息（吉米·霍法尸体的GPS坐标，以及可口可乐的配方，或者你在51区的度假照片）。

那么如何访问隐藏卷呢？装载父卷时，需要输入密码（以及可能的附加验证，如密钥文件）。如果为父卷输入正确的密码，则将装入父卷（显示税务文档）。为了装载隐藏卷，您需要输入隐藏卷的密码来代替父卷的密码。然后，TrueCrypt根据辅助密码检查辅助卷头，并装载隐藏卷。同样，隐藏卷与父卷中的空随机空间完全不可区分。

如果您想阅读更多关于隐藏卷的技术方面的内容以及它们在TrueCrypt中的执行，您可以在这里深入了解这个详细的解释。否则，让我们开始构建一个隐藏卷！

使用truecrypt创建隐藏卷

创建隐藏卷有两种方法，第一种方法是完全从头开始，同时创建新的父卷和隐藏卷。第二种方法是创建新的隐藏卷以嵌套在现有父卷中。因为我们已经向您展示了如何创建父卷，所以我们将继续我们之前的内容。如果您还没有创建父卷，我们建议您访问我们的TrueCrypt入门指南，熟悉应用程序并创建父卷。即使您计划使用all-at-once选项，也建议您快速阅读一遍，因为我们这次不会深入研究这个过程。

要在父卷中创建加密卷，需要启动TrueCrypt。不要装载父卷如果您打开了它，请花点时间卸载它。在装入父卷时不能创建隐藏卷！

单击卷–>创建新卷以启动卷创建向导。与上一个指南一样，我们将选择createanencryptedfilecontainer。在下一步中，选择Hidden TrueCrypt volume，然后选择Direct mode。

注意：如果您决定同时创建父卷和隐藏卷，请选择正常模式唯一的区别是，您将运行向导两次，而不是打开现有卷并在其中创建隐藏卷。

在下一步中，系统将提示您选择要在其中嵌套隐藏卷的现有TrueCrypt容器。我们选择了上周教程中创建的容器。

在出现提示时输入该卷的密码（如果您正在使用额外的验证，如密钥文件，则需要立即使用它，就像您正在装载卷以供实际使用一样）。TrueCrypt将扫描父卷以确定最大大小。

指定隐藏卷的大小后，将重复与创建加密和哈希类型、卷大小、密码、文件系统等父卷选择时使用的完全相同的卷创建过程。除了卷大小和密码之外，还可以循环使用与原始卷一起使用的设置。关于卷大小和密码：重要的是要留出足够的空间，以便可以继续使用父卷（稍后将详细介绍）。我们有一个4.4GB的卷，我们将其中的1GB专用于隐藏卷。此外，使用与父卷所用密码明显不同的密码也很重要。当您选择了所有适当的设置并选择了强密码后，就可以格式化驱动器了。

创建驱动器后，关闭向导并返回TrueCrypt主界面。是时候挂载隐藏卷了。继续导航到卷文件，就像打开父卷一样。单击Select File，选择文件，然后单击Mount。当提示输入密码时，输入隐藏卷的密码，而不是父卷的密码。TrueCrypt将装载隐藏卷，并在Type列中指示它是“隐藏”卷。去吧，把所有你需要埋葬的超级秘密间谍档案都填满。

请花点时间卸载隐藏卷，以便我们指导您安全地装载父卷。既然父卷上的随机数据中隐藏了真实的数据，那么正确地装载它以保护隐藏的数据是至关重要的。

不要只选择父卷并**密码，而是导航到“卷”–>使用选项装载卷。将弹出以下菜单：

检查保护隐藏卷…输入密码，然后单击“确定”。如果您未能按照这些步骤执行，则可能在父卷中工作时，您可能会意外覆盖隐藏卷的一部分并损坏它。任何时候，您都要将数据写入父卷，必须启用隐藏卷保护。现在我们可以安全地访问父卷的数据：

继续使用父卷来存储合理的诱饵数据（正常人想要加密的数据）是很重要的，这样可以产生一种错觉，即父卷的存在仅仅是为了这个目的。如果容器填充经常被访问和修改，但里面只有5年前的税务文件，你的似是而非的否认就消失了。

有关隐藏卷的更多信息，请确保查看TrueCrypt有关隐藏卷的文档以及附带的支持文档。