<轉(zhuǎn)載請(qǐng)注明來(lái)自 默默的唐Blog:http://hi.baidu.com/momodetang >
大家都知道.移動(dòng)硬盤(pán)如果丟失.里面的數(shù)據(jù)對(duì)于其他用戶來(lái)說(shuō)完全是可自由讀寫(xiě)的.
如果你是商務(wù)或者銷售.那可能會(huì)給公司利益造成嚴(yán)重?fù)p失.
如果你是工程師.那你的勞動(dòng)成果.比如文檔.方案.代碼的泄漏.
如果萬(wàn)一你有一些攝影愛(ài)好.那就更麻煩了.被惡意傳播.后果不堪設(shè)想.
在Windows系統(tǒng)平臺(tái)上.有很多加密數(shù)據(jù)的方式.比如EFS文件加密系統(tǒng).
但是這個(gè)Windows自帶的加密方式需要使用證書(shū).比較麻煩.并且與操作系統(tǒng)綁定了.
雖然也是透明的加密解密.但是如果你忘記導(dǎo)出證書(shū)和私鑰.那你等著哭吧.
這里選擇一款開(kāi)源的硬盤(pán)加密軟件.TrueCrypt.將我的移動(dòng)硬盤(pán)做全盤(pán)加密.
需要注意的是:
TrueCrypt這款軟件是將硬盤(pán)或者指定卷做加密格式化.
所以暫時(shí)不支持將已有數(shù)據(jù)的卷做加密轉(zhuǎn)換.
各位如果要使用的話.必須先保證加密硬盤(pán)或者卷為空.(好像并非如此)
各位可以去官方站點(diǎn)下載:
http://www.qqstock.cn/
下載后在系統(tǒng)上安裝,安裝非常簡(jiǎn)單,直接Next 一路到底就可以了.安裝完成以后可以看到如下主界面:
可在官方主頁(yè)http://www.qqstock.cn/下載中文語(yǔ)言包,下載后解壓,將目錄里的Language.zh-cn文件拷貝到安裝目錄下,然后在菜單"Settings"中第一個(gè)選項(xiàng)"Language",選擇"簡(jiǎn)體中文",點(diǎn)"OK",這樣就可以以中文界面來(lái)顯示,但因?yàn)楣俜降恼Z(yǔ)言包中文化不是很完全,在下面還會(huì)存在英文夾中文的菜單出現(xiàn).

第一次使用需要TrueCrypt創(chuàng)建一個(gè)加密卷.這個(gè)時(shí)候你可以將你的移動(dòng)硬盤(pán)插好.
選擇"創(chuàng)建加密卷".出現(xiàn)如下圖菜單.
如果電腦是多人共用,建議選擇第一項(xiàng)(創(chuàng)造文件型加密卷,加密某些文件夾之類的),如果是加密硬盤(pán)分區(qū)、移動(dòng)硬盤(pán)或U盤(pán)閃存,此時(shí)需要選擇第二項(xiàng)(在非系統(tǒng)分區(qū)/驅(qū)動(dòng)器內(nèi)創(chuàng)造加密卷),而第三項(xiàng)(加密系統(tǒng)分區(qū)或者整個(gè)系統(tǒng)所在硬盤(pán))一般針對(duì)私人使用的電腦,安全性能比較高的,我這里選中第二項(xiàng),"Encrypt a non-system partition/device"(在非系統(tǒng)分區(qū)/驅(qū)動(dòng)器內(nèi)創(chuàng)造加密卷) 點(diǎn)"下一步".

創(chuàng)建一個(gè)"標(biāo)準(zhǔn)加密卷".點(diǎn)"下一步",選擇設(shè)備.選中你的USB盤(pán)或者移動(dòng)硬盤(pán).
注意看警告:
如果您加密整個(gè)分區(qū)或者設(shè)備.所有當(dāng)前存儲(chǔ)于這個(gè)分區(qū)或設(shè)備的數(shù)據(jù)將會(huì)被擦除.
選擇一個(gè)移動(dòng)設(shè)備后,繼續(xù)操作,下一步,然后看到下圖,選擇第一項(xiàng),創(chuàng)建并格式化該加密分區(qū).選擇"下一步"
選擇加密方式.建議一般使用AES已經(jīng)足夠,Hash Algorithm部分建議采用SHA-512,總之.加密越安全.性能越低下,"什么叫安全.安全就是自身價(jià)值100萬(wàn)的物品你需要花費(fèi)1000萬(wàn)來(lái)獲得.",這就是安全.所以.安全的概念是相對(duì)的.

現(xiàn)在如下圖,顯示的是你選擇加密磁盤(pán)或分區(qū)的大小。確認(rèn)無(wú)誤后,點(diǎn)擊"下一步"

現(xiàn)在我們看到的為輸入密碼的界面,如下圖。注意,請(qǐng)輸入足夠長(zhǎng)的密碼,建議最少8位,我輸入了30位
包含英文字母數(shù)字和特殊字符(例如你喜歡的一句話的拼音聲母加上你喜歡的一竄數(shù)字,中間加上其他字符。),最長(zhǎng)為64位。如果你要求更高的安全性,請(qǐng)選擇"使用密鑰文件"。點(diǎn)擊"密鑰文件"按鈕可以產(chǎn)生一個(gè)密鑰,請(qǐng)注意,密鑰請(qǐng)放置于另一個(gè)U盤(pán)上,而不是選擇放在你電腦的硬盤(pán)上,這樣即使你加密的移動(dòng)硬盤(pán)丟失,對(duì)方知道你的密碼,但沒(méi)有密鑰的那個(gè)U盤(pán),也無(wú)法解密讀取你的文件。在確定你的密碼后,點(diǎn)擊"下一步"。

現(xiàn)在我們看到的是加密卷格式化界面,建議選擇NTFS格式,隨機(jī)緩沖這個(gè)值你可以自行點(diǎn)擊生成.比如.晃動(dòng)鼠標(biāo).截取鼠標(biāo)的坐標(biāo)生成隨機(jī)池.
點(diǎn)"格式化"按鈕,
確認(rèn)你選擇的分區(qū)或磁盤(pán)里面沒(méi)有數(shù)據(jù)的話就點(diǎn)"是"開(kāi)始格式化了,建議不要選中"快速格式化" ,完全格式化更安全!

經(jīng)過(guò)一段時(shí)間的等待,終于格式化完畢,如下圖提示,不需要繼續(xù)創(chuàng)建另外一個(gè)加密卷的話就退出吧,


現(xiàn)在你可以去我的電腦中點(diǎn)擊那剛從加密的那個(gè)磁盤(pán)了,比如我的是H盤(pán),雙擊就提示如下圖:

夠酷吧?當(dāng)然你別點(diǎn)"是"去格式化,否則后果自負(fù)~~~
下面開(kāi)始使用介紹:
1.如何加載加密卷。先打開(kāi)主界面,顯示如下圖

點(diǎn)"選擇設(shè)備",然后選擇你剛從加密的那個(gè)分區(qū),確定,點(diǎn)"載入",將彈出如下圖的界面。
在密碼框輸入不同加密卷的密碼,將會(huì)載入不同的加密卷。比如:你輸入第一個(gè)加密卷的密碼,將自動(dòng)載入第一個(gè)加密卷.
輸入密碼后點(diǎn)"確定",加密卷就和普通的磁盤(pán)在使用上沒(méi)有任何區(qū)別了。
當(dāng)然在我的電腦中會(huì)增加一個(gè)磁盤(pán)圖標(biāo),然后你可以打開(kāi)進(jìn)行任意操作了,當(dāng)操作完畢后請(qǐng)點(diǎn)擊""卸載"噢

點(diǎn)擊"加密卷屬性"可以看到你的加密卷的信息,包括每次加載以后讀取寫(xiě)入多少數(shù)據(jù)都有統(tǒng)計(jì).
你也可以點(diǎn)擊"加密卷工具"進(jìn)行如下的密碼.算法.備份.恢復(fù)等操作.

當(dāng)你沒(méi)有加載加密卷的時(shí)候.系統(tǒng)是無(wú)法識(shí)別這個(gè)移動(dòng)硬盤(pán)的.

目前上述的移動(dòng)硬盤(pán)/U盤(pán)加密解決方案.是最接近保密要求的.
各位如果有興趣可以嘗試一下.總結(jié)一下.硬盤(pán)有價(jià).數(shù)據(jù)無(wú)價(jià).
當(dāng)然你把上面的移動(dòng)硬盤(pán)換成本地硬盤(pán)的分區(qū)也是可以的。