質問: veracryptとluksで暗号化されたボリュームは、データの破損に対してどの程度回復力がありますか? 質問の一部は回答されましたが、それでも私が正確に探しているものではありません。 update 1ダウンベアを参照してくださいveracryptとluksを使用して一部のファイルシステムを暗号化することを計画していますが、単一の問題が発生した場合、パーティションを再度マウントできないため、内部に格納されているすべてのデータが失われるのではないかと心配しています。 (セクター/ブロックの損傷、書き込み操作中の電源障害、ファイルシステムエラーなどによる)また、veracryptはtruecryptの修復ツールをフォークしたかもしれませんが、私はそれを当てにして実際のケースについて詳しく調べていません。raidとバックアップ/ボールトについても知っていますが、それは私が探しているものではありません。だから問題は:veracryptとluksで暗号化されたパーティション自体はどのように回復力があるか?更新1:私の質問は、マスターキー、メタデータ、またはヘッダーを保存することではなく、暗号化されたパーティションとそのデータの復元力についてです。この問題は、7zipの堅固なアーカイブに似ています。1つのビットが途中で破損していると、アーカイブ全体が失われます。暗号化されたパーティションは脆弱になりますか? (マスターキー、メタデータ、ヘッダーを除く)ps:私がすぐに答えない場合は申し訳ありませんが、私は世界中で働いて旅行しているため、この投稿に関連しています-そして私はしばしば時間を節約するビジネスに直面しています。しかし、私は間違いなく確かに返答します。
回答: veracrypt/truecryptコンテナーの復元力に関するいくつかの情報を以下にまとめました。から veracryptデータ破損 : tc/vcは、ボリュームヘッダーをボリュームの最初と最後の2か所に格納します。最初のものがメインで最後のがバックアップ用です。ドライブの一部が損傷している場合が多いため、このメカニズムは通常、ドライブの一部が損傷または破損している場合のアクセスを可能にするのに十分です。ドライブの最初と最後の両方に損傷が発生した場合、ドライブはほぼ確実に死んでいます。 ドライブが破損または破損した場合、暗号化を使用しない場合と同じデータ損失が発生することに注意してください。これは、ボリュームをマウントできる場合でも、読み取られたデータが破損している可能性があることを意味します。暗号化はデータの破損から保護されないため、常にデータのバックアップについて検討してください。 veracrypt faq から: veracryptボリュームの一部が破損するとどうなりますか? 暗号化されたデータでは、通常、1つの破損ビットにより、それが発生した暗号文ブロック全体が破損します。 veracryptで使用される暗号文ブロックサイズは16バイト(128ビット)です。 veracryptが使用する操作モードにより、ブロック内でデータの破損が発生しても、残りのブロックは影響を受けません。 veracryptボリュームの暗号化されたファイルシステムが破損した場合はどうすればよいですか? veracryptボリューム内のファイルシステムは、通常の暗号化されていないファイルシステムと同じように破損する可能性があります。その場合は、オペレーティングシステムに付属のファイルシステム修復ツールを使用して修正できます。 windowsでは、「chkdsk」ツールです。 veracryptは、veracryptボリュームでこのツールを使用する簡単な方法を提供します。メインのveracryptウィンドウ(ドライブリスト内)でマウントされたボリュームを右クリックし、コンテキストメニューから[ファイルシステムの修復]を選択します。 その場合、小さなデータの破損はローカルにのみ影響し、コンテナー全体を破壊することはありません。ただし、リカバリはより複雑になる可能性があるため、ボリューム/パーティション全体、特にシステムドライブを暗号化しないことをお勧めします。特にボリュームヘッダーについては、適切なバックアップを取ってください。また、実際のディスクまたはフォルダーと同様に、ディスク/ファイルヘッダーが破損すると、データの回復が困難になり、高度なユーティリティが必要になる場合があります。luksにはディスク上に2番目のヘッダーがないので、バックアップを保持することについてさらに注意する必要があります。