在 Debian 下挂载加密盘（通常指 LUKS 加密分区），常见做法如下。
先查看磁盘和分区：
lsblk
或：
sudo fdisk -l
假设加密分区是 /dev/sdb1
sudo apt update
sudo apt install cryptsetup
sudo cryptsetup luksOpen /dev/sdb1 myencrypted
myencrypted 是映射名（可自定义）成功后会在 /dev/mapper/myencrypted 生成设备
查看文件系统类型：
sudo blkid /dev/mapper/myencrypted
创建挂载点并挂载：
sudo mkdir -p /mnt/encrypted
sudo mount /dev/mapper/myencrypted /mnt/encrypted
如果是 NTFS / exFAT，可能需要：
sudo apt install ntfs-3g exfat-fuse
卸载：
sudo umount /mnt/encrypted
关闭映射：
sudo cryptsetup luksClose myencrypted
sudo blkid /dev/sdb1
/etc/crypttabmyencrypted UUID=xxxx none luks
/etc/fstab/dev/mapper/myencrypted /mnt/encrypted ext4 defaults 0 2
开机需手动输入密码（除非使用 keyfile）
通常无需手动操作，系统启动时会提示输入密码自动解锁。
如果你的是 VeraCrypt / BitLocker / eCryptfs / 移动硬盘加密，可以告诉我具体类型，我给你对应方案。
