关于TrueCrypt 的支持问题

  TrueCrypt 要创建一个加密分区时,都需要格式化,
如何在保留分区数据的基础上,创建加密分区,分区建立后,能保护住以前的数据.但是都是通过加密的.

TrueCrypt是一个框架比较好的。分区加密，和隐藏分区程序。
但是它不能对初始化保留原来磁盘上数据比较麻烦。
还有再就是，怎么在这里实现 目录加密呢？ 有搞过的高手请教哇！

加密头不放在这个磁盘上就可以了
比如需要加密D:盘 ,   存放C:\\d_encryptheader.dat 是d:的加密头信息, 把d:数据全部给处理一下.
不过好象很麻烦, 没那么容易.
 

o . 谢谢     我也这么想的.但是不知道会有多麻烦!

Q: Can I encrypt a partition without losing the data currently stored on it?
A: No, TrueCrypt does not allow this, and we do not plan to implement such feature either (there are several reasons for our decision and most of them are security-related).

那如果我修改 TrueCrypt .
原理是不是这样：
1.格式化，加密时对加密的Head 信息存储到 其他扇区（主引导的62个扇区）
2.安装Mount 时。通过对应的物理扇区的位置从 加密存储的加密分区度取 加密Head. 然后和物理分区
的信息进行对比。是不是要多改一些驱动偏移和大小的东西。

大家给个建议哦.做好了.分享哦.

我早在03年就做好你说的这个产品了，公司一直在国外卖，呵呵，自认为框架比truecrypt好的多，truecrypt公开的代码里面有不少隐蔽的bug。

to yuanyuan: 你的产品好多钱喃？我比较有兴趣！如果不是额外虚拟出一个一个分区更好！（就对原始分区加解密）

啊啊啊，厉害呀！！给些意见！！yuanyan 给些意见！！！

to galaxay，用微软的磁盘过滤驱动内核很容易做一个磁盘加密的程序，对系统盘的加密稍微复杂一点，我们用一个linux的内核来做成光盘启动，然后在安装的时候对硬盘加密一次，这是我去年做的方案，现在主要OEM几个国外的公司来做。我现在的方案已经改用IDE转PCI的硬件来实现的，硬盘要用PCI设备虚拟出来。

aaa, 这么厉害，但是笔记本用什么方案？笔记本也不能装 PCI设备呀！
linux 加密一次，但是windows IFS 的驱动怎么才能放进去呀。Windows 放进去的？

对了。因为Windows 启动 先是  MBR  -〉Boot sector -> Ntldr ->Ntdetect.com ->Ntbootdd.sys ->Ntoskrnl.exe -> Hal.dll  -> Smss  -> Winlogon  -> SCM .
我们的驱动是什么时候加载进来的？ 文件系统什么时候 才是用我们的解密程序解密的系统盘的？
刚开始引导时，是 BootSector 使用扇区搜索 得到了 Ntldr 和 Boot.ini 这个信息如果加密了。怎么启动？
 FAT or MFT 表也要加密吗？ 这样对 BootSector 加载 这几个引导 和微内核 有没有影响！

谢谢  yuanyuan 指教一下哦。俺是 做毕业设计呢。头疼着呢:(

BIOS里面去解密吧，呵呵

你说的“磁盘过滤驱动内核”是diskperf吗？它的层次太低了，还是想在文件系统上面做

那么 IFS 上，也就是说。加密时 对这个文件跳过。
但是我想知道。跳过那几个文件。才行。什么时候  IFS 的驱动才被挂接上。才起作用？

TrueCrypt 是什么?