回答:
Truecryptは透過的なOn-The-Fly暗号化であるため、FDEシナリオでは、攻撃者はコンテナー内のプレーンテキストデータを暗号化し、Truecryptは暗号文データに変換します。 truecrypt暗号化を「上書き」することではありません。OSはTruecryptレイヤーを見ることができず、暗号化されたディスクがマウントされたときにTruecryptが公開するプレーンテキストだけを見ることができます。
したがって、実際には、他の誰か（ランサムウェア）が既に一度暗号化した暗号化データを保存することになります。または、ランサムウェアは、コンテナファイルを暗号化することにより、ファイルシステム上のtruecryptボリューム（非FDE）を暗号化する場合があります。ランサムウェアが混乱したファイルを解読すると、Truecryptボリュームは攻撃前の状態に戻ります。
ディスクレベルでランサムウェアからデータを保護する唯一の方法は、ユーザーがそのデータに書き込みできないようにすることです。ユーザーが書き込み可能な場合、攻撃者はファイルを暗号化し、元のファイルを削除できます。