保护外部硬盘上数据的最佳和“最快”的方法是什么？

Question

我有一块 1 TB 的 Transcend HDD，里面有一些敏感数据。我不想让任何人访问该驱动器。我知道有一个选项可以加密整个驱动器，但我认为实际加密 1TB 的数据是荒谬的。

我想知道加密和基本文件夹隐藏之间的折衷方案。它应该比实际加密更具威慑力。足以让将驱动器连接到其计算机的人无法通过在操作系统环境中单击几个按钮来访问它。

Answer 1

考虑使用 True Crypt。您将能够创建一个加密容器并将其映射为驱动器号。

http://www.truecrypt.org/

Answer 2

我认为实际加密 1TB 的数据是件很荒谬的事。

听起来您只有少量的数据需要保护。

安装 7-zip 并将您想要保护的数据放入受密码保护的 .7z 文件中。将文件命名为无害的名称，例如 crashlogs.7z 或类似名称。如果您只有几百 MB 左右的敏感数据，这可能是最省力、最快捷的方法，而且您的数据将得到真正的加密。

我正在考虑更多地使用驱动器上的文件系统的文件记录。

您可以将文件的权限更改为仅允许您读取和写入。在包含数据的顶级文件夹上执行此操作，以便您可以告诉权限可从中继承。

您需要右键单击该文件夹并转到“安全”选项卡。您需要取消选中“从父级继承权限”或类似的复选框，然后添加仅包含您的用户帐户的权限条目（甚至不要添加管理员）并将自己设置为所有者。不要乱用拒绝权限 - 未出现在列表中的用户无法访问，拒绝会产生您不想要的副作用。

任何 Windows 系统上具有管理员权限的任何帐户都可以取得所有权并重置权限，但正如您通过上述操作会发现的那样，对于普通的非技术用户来说，这样做并不那么明显。但是，如果他们认识一个称职的 IT 人员，那么这个人可以在几分钟左右的时间内找出如何撤消它。

Answer 3

如果你使用的是 Windows 7，则可以使用 WindowsBitLocker，它快速而简单（只需在“开始”菜单中输入 BitLocker 即可访问 BitLocker，它将自动检测您的外部硬盘并添加到列表以打开该驱动器的 BitLocker）

如果您想使用其他程序，您可以使用这两个：

TrueCrypt（它功能强大且免费，但需要一点配置，你可以在TrueCrypt地点）

保障（它快速而简单，但不是免费的）

Answer 4

如果磁盘已经是 NTFS 格式，则可以对每个文件应用 NTFS 加密。