如何正确映像truecrypt系统分区？

有几次我现在已经成像了一个真正的加密系统在Windows中分区。当系统崩溃时，我试图仅为truecrypt恢复系统，以便不启动恢复的系统。有没有人成功备份和恢复了系统 truecrypt分区？

— nobody
source

不加密，不。

那么truecrypt基本上可以阻止任何人对驱动器进行成像并对其进行调查吗？

— nobody

实际上，是的。它还允许分区内的分区，如果有人拿到第一个密码，它就会成为一个好的虚拟分区。

如果使用能够读写的映像软件，则可以备份和还原TrueCrypt系统分区生的 mode - 将整个分区字节复制为字节而不考虑底层文件系统。您还需要备份MBR（主引导记录），以及MBR和第一个分区之间的数据。

并且在运行Windows时不得对其进行成像，例如Acronis TrueImage等“热门运行”图像软件。您必须使用成像软件从单独的光盘（CD或外部驱动器）启动，然后拍摄图像。

我使用Clonezilla来备份和恢复Linux加密的根分区和MBR;我不明白为什么它不应该与TrueCrypt加密分区一起使用。

有时问题只出现在TrueCrypt分区的标题上，只恢复标题可能会解决问题。 TrueCrypt提供备份和恢复标头的功能（您需要使用TrueCrypt救援光盘或其他Live CD启动以恢复标头）。

您在备份和还原尝试中使用了哪些软件？我推荐Parted Magic，它是一张包含磁盘映像和分区实用程序（包括Clonezilla）的Live CD，还包括TrueCrypt。

— Mike Rowave
source

我能够使用Parted Magic获得真正加密的磁盘到磁盘副本。我使用的Clonezilla选项是-e2，-j2，-ql和Use Partition Table。之后我不得不使用Truecrypt救援光盘来恢复引导加载程序和密钥数据。克隆160 GB驱动器需要15（！）小时。我怀疑，如果我有一个500 GB的驱动器，重新安装Windows和我的所有软件会快得多。

— mhenry1384

160 GB的15小时是非常长的时间。你在网络上克隆了吗？

— Mike Rowave

大型加密驱动器的磁盘克隆是耗时2小时或15小时，特别是因为克隆软件无法跳过空白区域。我最大限度地减少这种情况是让系统分区保持相当小，如20GB，然后使用一个巨大的单独分区（也加密）用于其他一切。因此，当我必须在崩溃后克隆/恢复时，它只有20GB，我在1小时内启动并运行。如果我很幸运，仍然可以访问额外的大分区而无需任何救援操作，否则我可以从外部备份驱动器复制回来的文件。

— Mike Rowave

我刚刚使用了Clonezilla，它运行得很好而且非常快。在两个SSD之间，我得到了> 11GB / s。我使用专家模式，但使用了默认选项，我的新SSD启动就好了。我现在唯一需要做的就是扩展新磁盘上的分区。

— northben

我在克隆TrueCrypt加密系统卷方面取得了很多成功。如果您在Windows之外进行克隆并进行精确克隆（克隆MBR，分区表和分区而不进行任何调整大小或重新安排分区），则所有内容都应按预期工作。

也就是说，我也有一次（重复）失败，我无法解释。也许这是我当时使用的软件与我在其他场合使用的软件（我无法使用Acronis Disk Director克隆，截至2012年8月15日的最新版本，我不记得哪个软件我成功了用）。

— Quinxy von Besiex
source