我正在使用华硕 RT-AC68U 路由器，我刚买了一个外置硬盘，我想把它插在 USB 3.0 端口上，以便将数据暴露到我的家庭网络中。我正在寻找一种方法来保持数据加密，同时使内容直接从已连接到路由器的硬盘提供给我的命令。我想要加密硬盘的主要原因是，以防有人闯入我的房子偷走它。但我想将数据从这个外置硬盘传输到我的智能电视，所以我的分区需要解密。如果分区需要使用 TrueCrypt 之类的工具加密，则默认情况下或通过 Samba 无法使用，除非挂载文件并解密。
为了实现这一点，我正在考虑两个切实可行的解决方法，但我并不满意它们：
- 开放（非加密）分区并将敏感数据保存到加密文件容器中（例如通过 TrueCrypt 的虚拟加密磁盘）。
- 两个分区：一个加密，一个“开放”+在需要时将感兴趣的数据复制到开放的分区上。
但这两种解决方案都意味着磁盘空间的浪费。此外，还妨碍了我想在实践中实现的另一个想法：将存储在该硬盘上的重要数据添加到外部云服务中。
最好的办法是找到一种方法来在我的路由器上运行 TrueCrypt 之类的工具，该工具应允许通过命令/脚本进行加密/解密。我还有一个 USB 2.0 端口，我可以在其中插入一个带有 Linux 发行版的记忆棒，该发行版可能可用于解密我的 HDD 数据（例如http://cryptonas.senselab.org/)，但是谁来处理解密呢？
有什么想法吗？:)
PS. 我知道 TrueCrypt 已被“弃用”。
答案1
我刚刚发现一个类似的话题在我看来，解决方案是找到一个连接到路由器的附加设备，该设备应该运行直接与 HDD 连接的 TrueCrypt（不确定是否可以在路由器内运行 TrueCrypt）。
答案2
购买具有内部硬件加密的 HDD 也许是一个选择。
我不明白您如何从 PC 访问 HDD。如果您使用 CIFS，则可以使用 Symantec PGP。该软件可以加密网络共享上的文件。您可以定义网络共享上的目录并配置哪些数据将被加密，哪些数据不会被加密。
请看这里：
http://www.digittrade.de/shop/index.php/cat/c22_Sicherheitsmedien.html
我对这款硬盘的使用体验很好
不，PGP 软件会加密每个文件，因此您无需安装虚拟磁盘即可访问加密文件。在我看来，这要好得多。此外，许多人可能会访问这些加密文件，这是 TrueCrypt 无法实现的。无论如何，这取决于您的要求，哪种解决方案才是最佳解决方案。