VeraCrypt隐藏卷需先创建预留空间的外层标准卷（如backup.iso），再以直接模式在其未使用空间中注入独立密码的隐藏卷；挂载时输入不同密码可访问表象或真实内容，二者完全隔离。
你需要在VeraCrypt中创建一个表面正常、实际加密的隐藏文件容器，让别人即使看到这个文件也猜不到它内部存储着敏感数据，且无法通过技术手段证实其加密属性。这要求你避开默认向导的常规路径，主动控制卷头结构与空间分配逻辑。
创建预留空间的外层标准卷
隐藏卷不能凭空存在，必须嵌套在一个已格式化、但留有足够未使用空间的标准VeraCrypt卷内。这个外层卷就是你的“伪装外壳”，它要看起来像普通文件，比如“系统更新包.vhd”或“高清纪录片.iso”。
运行VeraCrypt → 点击左下角“Create Volume” → 选择“Create an encrypted file container” → 点击“Next” → 选择“Standard VeraCrypt volume”（【务必取消勾选“Hidden VeraCrypt volume”】）→ 点击“Select File”，将文件保存为“backup.iso”，路径选在常用目录如D:\Projects\ → 设置大小：若计划藏入800MB真实数据，外层卷至少设为2.1GB（2.5倍原则）→ 输入强密码（12位以上，含大小写字母+数字+特殊符号），PIM值手动设为48500 → 加密算法选默认AES-Twofish-Serpent + SHA-512 → 移动鼠标30秒以上填充熵值 → 点击“Format”完成。
这一步完成后，D:\Projects\backup.iso就是一个可挂载的普通加密卷，但它的文件体积远大于实际写入的数据量——多余空间就是留给隐藏卷的“暗格”。
用直接模式注入隐藏卷
直接模式是创建隐藏卷唯一安全的方式，它绕过向导对整个卷的重写操作，只精准覆盖未使用区域，从而保住外层卷的原始结构和可信外观。
再次点击“Create Volume” → 第一步就选择“Hidden VeraCrypt volume” → 点击“Next” → 必须选择“Direct mode”（【选错成“Normal mode”会清空整个外层卷，所有数据永久丢失】）→ 点击“Select File”，精确指向刚才创建的D:\Projects\backup.iso → 输入外层卷密码（不是隐藏卷密码），VeraCrypt会加载该卷并检测剩余可用空间 → 设置隐藏卷大小：必须小于当前未使用空间，例如外层卷显示“Used: 920 MB / Total: 2100 MB”，则隐藏卷最大只能设为1179MB，建议保守填1000MB → 输入独立的隐藏卷密码（与外层密码完全不同）→ 同样选AES-Twofish-Serpent + SHA-512 → 移动鼠标30秒 → 点击“Format”执行三次覆写（此过程不可跳过，否则残留统计特征可能暴露隐藏卷存在）。
验证隐藏卷是否生效
方法一：挂载测试
在VeraCrypt主界面 → 点击“Select File”，选中D:\Projects\backup.iso → 在左侧盘符列表中选一个空闲盘符（如Z:）→ 点击“Mount” → 输入外层密码 → 成功挂载后打开Z:盘，里面是你预设的“公开内容”（如几份PDF说明书）。
方法二：隐藏卷挂载
保持VeraCrypt主界面打开 → 再次点击“Select File”，仍选D:\Projects\backup.iso → 换一个空闲盘符（如Y:）→ 点击“Mount” → 这次输入的是你为隐藏卷单独设置的密码 → 若Y:盘成功出现且内容与Z:盘完全不同，说明隐藏卷已就位。
注意：两次挂载同一个文件却得到两个完全隔离的文件系统，正是隐藏卷的核心机制。外层密码用于访问“可信表象”，隐藏密码用于解锁“真实内核”，二者互不干扰。
