我想在我的笔记本电脑中拥有第二个分区。第二个分区与第一个分区不同，应该在启动级别加密。它将包含我所有的工作资料。
是否可以？
它安全吗？
答案1
如果我理解了您的建议，您计划有两个可启动分区，一个加密，一个不加密。我不能代表 TrueCrypt 发言，但 OS X 和 FileVault 2 肯定可以做到这一点。加密的操作系统也应该是完全安全的，除非您做了一些干扰其安全性的事情：
- 当您从未加密的卷启动时，系统会提示您解锁加密卷（使用该卷中的一个帐户密码）；如果您按照提示进行操作并解锁，则不安全操作系统中的任何恶意软件都将能够访问您的“安全”卷。解决方案：只需单击“取消”。可能有一种方法可以阻止它甚至提示您，但我还没有研究过（请参阅此MacFixIt 文章：如何防止在 OS X 中启动时安装卷作为一种可能的方法）。
- 当您从加密卷启动时，未加密卷将自动挂载。这应该不是什么大问题，只是意味着您不应该在该卷上存储文件、从该卷运行软件等。如果您对此感到担心，请按照同一篇 MacFixIt 文章中的说明避免挂载未加密卷。