Prześledźmy teraz tworzenie ukrytego
woluminu wewnątrz innego, zaszyfrowanego.
Otwieramy program i wybieramy opcję
'Utwórz wolumen' (Create Volume) i nastepnie zaznaczamy opcję
"Utwórz ukryty wolumen wewnątrz innego wolumenu TrueCrypt" (Create a hidden TrueCrypt volume):
Po przejściu dalej wskazujemy położenie istniejącego woluminu (pliku lub urządzenia fizycznego),
podajemy hasło oraz wskazujemy pliki-klucze (jeżeli były użyte podczas tworzenia standardowego woluminu). Gdy wszystko
się zgadza, wolumin zostanie na moment zamontowany (przeprowadzone zostanie skanowanie klastrów celem ustalenia
maksymalnego
rozmiaru jaki może być wykorzystany przez ukryty wolumin). Ukryty wolumin tworzony jest wewnątrz standardowego woluminu
tak więc jego rozmiar ograniczony jest wolnym miejscem nadrzędnego (standardowego) woluminu. Następne kroki są takie
same jak przy tworzeniu pierwszego woluminu - wskazujemy algorytm, podajemy jego rozmiar…
…i tu mała uwaga - na potrzeby ukrytego woluminu nie wykorzystujmy całej wolnej przestrzeni standardowego woluminu.
Pamiętajmy, że chcemy też korzystać ze standardowego woluminu… no chyba, że interesuje nas tylko ukryty wolumin
a wolumin standardowy ma tylko pełnić rolę pomostu w dostępie do ukrytego woluminu.
Następnie ustalamy hasło i ewentualnie klucze dla ukrytego woluminu. Po kliknięciu na 'Formatuj' zostaje utworzony
ukryty wolumin.
Bardzo ważna kwestia dotycząca korzystania z ukrytych woluminów. Wolumin ukryty jest w dosłownym
znaczeniu ukryty, tzn. że nawet wolumin standardowy "nie wie o tym", że ma pod opieką jeszcze jeden wolumin
(po utworzeniu takiego woluminu, standardowy nadal ma ten sam rozmiar co wcześniej). Dlatego też zapisując
dane w standardowym woluminie narażamy się na niebezpieczeństwo nadpisania woluminu ukrytego.
Dla przykładu - gdy wolumin standardowy ma 700MB a ukryty 200MB i na standardowy wysłaliśmy film wielkości 700MB
to równocześnie napisaliśmy cały wolumin ukryty.
Aby się przed tym zabezpieczyć, TrueCrypt posiada mechanizm ochrony obszarów zajmowanych przez wolumin ukryty.
Niestety, mechanizm ten nie działa automatycznnie, dlatego przy montowaniu woluminu standardowego
zawsze trzeba wskazać, że mamy na niej jeszcze ukryty obszar. Takie wskazanie odbywa się w momencie montowania
standardowego woluminu - wskazujemy plik, klikamy montuj, podajemy hasło/klucze, klikamy na 'Opcje' i zaznaczamy
opcję związaną z ochroną ukrytych woluminów (musimy tu podać hasło do takiego woluminu).
Po zamontowaniu otrzymamy stosowny komunikat, że wolumin ukryty jest teraz chroniony.
Jeżeli teraz spróbujemy zapisać plik na obszar woluminu ukrytego, otrzymamy komunikat z błędem kopiowania.
Aby teraz zamontować ukryty wolumin, wskazujemy plik z głównym woluminem i podajemy hasło ale już to, które
jest przypisane do ukrytego woluminu.