私は、win8.1 と archlinux のデュアルブートでシステムを再インストールしています。
どの時点で HDD 全体を TrueCrypt で暗号化すればよいのか疑問に思っていました。
たとえば、HDD を 1 か月間使用した後 (必要なすべてのプログラムをインストールして使用した後) など、いつでも HDD 全体を暗号化できますか?
または、両方の OS をインストールした直後など、データを安全に暗号化するために行動する必要がある時間枠はありますか? (またはそれ以前でも)
答え1
によるよくある質問Truecrypt を使用すると、NTFS フォーマットされた (システム) パーティションを任意の時点で暗号化できます (下記参照)。その後、残りの空き領域が消去されます (特に指示しない限り)。そのため、以前存在していた可能性のある暗号化されていないデータ (有用な部分) を復元する方法は知られていません。
現在保存されているデータを失うことなくパーティション/ドライブを暗号化できますか?
はい、ただし以下の条件を満たす必要があります。
システム ドライブ全体 (複数のパーティションが含まれている場合があります) またはシステム パーティション (つまり、Windows がインストールされているドライブまたはパーティションを暗号化する場合) を暗号化するには、TrueCrypt 5.0 以降を使用し、Windows XP 以降のバージョンの Windows (Windows 7 など) を使用する必要があります ([システム] > [システム パーティション/ドライブの暗号化] を選択し、ウィザードの指示に従います)。
非システム パーティションをその場で暗号化する場合は、そのパーティションに NTFS ファイルシステムが含まれていて、TrueCrypt 6.1 以降を使用し、Windows Vista 以降のバージョンの Windows (Windows 7 など) を使用している場合に限り、暗号化できます ([ボリュームの作成] > [非システム パーティションを暗号化] > [標準ボリューム] > [デバイスの選択] > [パーティションをその場で暗号化] をクリックし、ウィザードの指示に従います)。