如何在双启动环境中设置磁盘加密 + 定期备份（SSD -> HDD -> 云）？

Question

超级用户！我有一台戴尔笔记本电脑，配备 1TB SSD（一半 Windows 10，一半 Ubuntu 21.04）、GPT 分区和 EFI 启动。我还在笔记本电脑上安装了一个 1TB HDD，我打算仅用它来备份 SSD 上的数据。

我需要一些关于如何进行设置的高级指导。我想在 SSD 上启用加密，然后定期触发备份到 HDD（例如每周，或者每次我关闭笔记本电脑时）。理想情况下，我的备份应该能够恢复包括启动在内的两个系统，因此如果笔记本电脑爆炸（或勒索软件攻击等），我仍然可以购买一台新的并恢复一切，就像什么都没发生过一样（丢失几天的数据是可以的）。这意味着我需要定期将备份数据上传到云存储。

这是用例，但我不知道如何启用加密以及哪些软件允许我这样做。你们中有人有类似的设置吗？我该如何实现？我愿意接受任何建议，唯一的硬性要求是加密部分，因此像 google drive 客户端这样的简单云同步工具是不够的。

谢谢！

Answer 1

只是一些一般性的陈述非常广泛的问题。

加密方案有很多种，有些依赖于操作系统，有些依赖于硬件，例如 TPM，一些由软件执行，例如VeraCrypt. 你可能会研究加密标准，并决定需要什么级别的安全以及实施该级别安全需要哪些能力。

也就是说，关于“备份”有一些说明，即加密驱动器情况下的磁盘映像。

1. 如果你加密了整个磁盘，请经常整个磁盘映像。
2. 核实你能行打开和浏览加密备份。如果可以，将映像还原到另一块硬盘，然后确认你的密码在该驱动器上有效。[我曾为之工作的雇主每天都热心地备份所有机器……结果却发现在需要时没有一台可用。]
3. 有许多优秀的磁盘映像应用程序可以安排备份。
   • 为了视窗， 尝试Macrium 反射或者其他的. Windows 具有卷影复制服务，它对分区进行自一致性快照，从而允许在使用驱动器时对其进行映像（但并不完全是最佳的）。
   • Mac OS 显然也有安排磁盘映像的工具，但我不知道在安装磁盘时是否可以运行任何程序。[欢迎评论！]
   • 据我所知，Linux 要求卸载正在映像的驱动器，但请查看实用程序以获取更多信息。在机器使用过程中安排图像是有问题的。[再次感谢您的评论/更正。]
   • 在任何在这种情况下，由一个操作系统制作的完整磁盘映像可以恢复全部分区，因此您只需要针对一个操作系统的有效备份/恢复工具。