使用 Snow Leopard 执行整个磁盘加密有哪些选项可用

使用 Snow Leopard 执行整个磁盘加密有哪些选项可用

我们想加密运行一些敏感文件、数据库和 Web 服务的 Snow Leopard 工作站的整个磁盘。PGP 还不能用于 10.6,而且我们无法使用 FileVault,因为它不符合 FIPS 并且需要非标准安装服务。

已知有哪些全磁盘选项可以与 Snow Leopard 配合使用?

答案1

看起来 PGP WDE 测试版已经开放了。我现在正在测试它,它在 Snow Leopard 10.6.2 上运行良好

答案2

我还可以确认 Checkpoint FDE 解决方案与 Snow Leopard 不兼容。到目前为止,他们还没有回复我预计的发布日期。不过,PGP 正在为他们的 FDE 更新招募 beta 测试人员,该更新将支持 10.6。

答案3

我想说加密整个磁盘可能会增加系统的开销。我会使用磁盘实用程序创建一个受密码保护的磁盘映像,从而加密。将其挂载为启动项,然后在文件系统中创建指向其挂载点的符号链接。

因此,如果磁盘映像名为“Secret-Image”,并且用于 postgres 数据库,那么您将挂载该映像并创建符号链接ln -s /Volumes/Secret-Image /var/lib/pgsql

答案4

TrueCrypt 是一个值得关注的选项,尽管它和 PGP 一样,还不能在 Snow Leopard 上运行

相关内容