如何在 Linux 系統上使用 VeraCrypt 加密 USB 隨身碟

在 Linux 系統中，您可以使用 VeraCrypt 對 USB 磁碟進行加密，方法是在 U 碟或其某個分割區上建立一個裝置託管的 VeraCrypt 磁碟區。過程雖然簡單，但會造成資料遺失：選定的裝置或分割區將被格式化，其中儲存的檔案也將遺失。

重要提示：繼續操作前，請務必備份所有重要資料。您無需先手動刪除所有分割區，但必須確保在 VeraCrypt 中選擇正確的 USB 裝置。本指南假設您要建立一個新的加密卷，而不是保留現有資料。

在加密磁碟機之前

請從VeraCrypt 官方下載頁面安裝 VeraCrypt 。該專案目前將 VeraCrypt 1.26.29 列為穩定版本，並提供 Linux AppImage、通用安裝程式、Debian/Ubuntu 軟體包、RPM 軟體包和 ARM64 建置版本。使用官方下載頁面還可以避免使用過時的軟體包鏈接，並允許您檢查已發布的簽名或校驗和。

在開啟精靈之前，請連接 USB 隨身碟並識別它。在 Linux 系統中，lsblk -o NAME,SIZE,FSTYPE,MODEL,MOUNTPOINTS可以使用類似 `sudo config /usr/local/bin` 的指令來比較裝置路徑、容量、型號和已掛載分割區。不要僅依賴裝置名稱（例如 `/usr/local/bin`），/dev/sdb因為這些名稱在啟動後或連接其他磁碟機時可能會變更。

使用 VeraCrypt 對 USB 隨身碟進行加密

1. 開啟 VeraCrypt 並啟動磁碟區精靈

啟動 VeraCrypt 並點擊「建立磁碟區」。 VeraCrypt 同時支援檔案託管容器和分割區/裝置託管磁碟區；對於加密的 USB 磁碟機，您需要後者。

在 Linux 系統上，VeraCrypt 主視窗顯示「建立磁碟區」按鈕。 — 從 VeraCrypt 的主視窗開始，開啟磁碟區建立精靈。

2. 選擇分割區或磁碟機選項

選擇在分割區或磁碟機內建立磁碟區的選項。不同平台或版本之間的措詞可能有所不同；VeraCrypt 文件將其稱為設備託管磁碟區。繼續，按一下“下一步”。

VeraCrypt 磁碟區建立精靈，已選擇分割區或磁碟機選項 — 選擇設備託管選項，而不是文件容器。

3. 建立標準 VeraCrypt 卷

除非您特別需要隱藏磁碟區並了解其額外要求，否則請選擇標準 VeraCrypt 磁碟區。對於普通的加密 USB 隨身碟，標準選項是更簡單的選擇。

VeraCrypt 卷類型螢幕，已選擇標準 VeraCrypt 卷 — 對於加密的USB來說，標準磁碟區通常是首選。

4. 選擇正確的 USB 設備

點選「選擇裝置」，然後選擇所需的 USB 裝置或分割區。確保其大小和標識與您之前看到的資訊一致lsblk。請仔細核對螢幕：格式化錯誤的條目可能會損壞其他磁碟上的資料。

VeraCrypt 選擇裝置畫面顯示一個高亮顯示的 USB 可移動裝置。 — 請先確認USB設備的路徑和容量，然後再繼續操作。

5. 檢查加密選項

對於大多數用戶而言，保留 VeraCrypt 的預設加密設定是合理的。該程式支援多種加密演算法，新版本還為非系統磁碟區提供了額外的金鑰派生選項。僅當您有特定的相容性或政策要求時才變更這些設定。官方卷創建文件解釋了所有可用選項。

VeraCrypt 加密選項畫面，已選擇 AES — 檢查加密設置，除非有特殊原因需要更改，否則請保留預設值。

6. 設定強密碼

請輸入一個足夠長且獨一無二的密碼並確認。切勿重複使用登入密碼或使用容易被猜到的密碼。如果您無法可靠地記住密碼，請妥善保管；如果沒有正確的憑證，加密資料將幾乎無法恢復。

VeraCrypt 卷密碼螢幕，密碼和確認欄位已填寫 — 為加密的 USB 磁碟區建立並確認一個強密碼。

7. 選擇檔案系統並格式化卷

根據磁碟機的使用場景選擇檔案系統。如果USB需要在Linux、Windows和macOS之間切換，exFAT是實用的選擇。如果僅在Linux系統下使用， Ext4則是常見的選擇。 VeraCrypt的Linux版本在系統安裝了對應的格式化工具後，可以建立FAT、Ext2、Ext3、Ext4、NTFS、exFAT和Btrfs格式的磁碟區。當需要儲存大於4GiB的單一檔案時，FAT格式不太適用。

如果您不確定是否要使用快速格式化，請不要勾選；VeraCrypt 的文件建議在不確定時使用非快速格式化。當提示輸入隨機數時，在精靈中移動指針，然後按一下「格式化」。建立時間取決於磁碟機大小以及是否停用了快速格式化。

VeraCrypt 磁碟區格式化介面，已選擇 exFAT 格式，但未勾選「快速格式化」。 — 選擇檔案系統，如果不確定，請不要啟用快速格式化，然後建立加密磁碟區。

8. 需要時掛載加密的USB

卷創建完成後，返回 VeraCrypt。使用「選擇裝置」選擇加密的 USB 卷，選擇一個可用插槽，然後按一下「掛載」；您也可以使用「自動掛載裝置」。出現提示時，輸入卷密碼。官方掛載指南詳細介紹了可用的掛載選項。

在 Linux 系統下，VeraCrypt 主視窗顯示已選取的設備，並提示輸入密碼以進行掛載。 — 透過 VeraCrypt 掛載加密的 USB 設備，並輸入磁碟區密碼。

安全使用加密USB

在拔下驅動器之前，請先卸載 VeraCrypt 磁碟區。先完成檔案傳輸，在 VeraCrypt 中卸載該卷，然後再安全地從 Linux 系統中移除 USB 裝置。
請勿在加密分割區未掛載的情況下重新格式化。 VeraCrypt警告：在裝置未掛載的情況下格式化裝置託管磁碟區會破壞 VeraCrypt 磁碟區。
務必對重要文件進行單獨備份。加密可以保護機密性，但無法防止U盤故障、意外刪除或物理損壞導致的資料遺失。
在其他需要存取的電腦上使用 VeraCrypt。 VeraCrypt磁碟區是跨平台的，但加密磁碟區內的檔案系統也必須受作業系統支援。

VeraCrypt 也為 Linux 上的命令列工作流程提供了一個文字介面，包括互動式磁碟區建立veracrypt -t -c。有關支援的選項和安全注意事項，請參閱官方的 Linux 和 macOS 命令列文件。