怎么给硬盘分区设置密码,硬盘分区加密方法

题图来自Unsplash，基于CC0协议

导读

设置硬盘分区密码，实际上是将硬盘分区进行加密，以防止未经授权的访问。以下介绍几种常见的方法：

基于操作系统自身功能的加密：

1. Windows 活动目录 BitLocker 加密：

   • 定位： 通常在开始菜单的“Windows系统”文件夹中找到“BitLocker驱动器加密”。
   • 操作：
     • 当你右键点击你想加密的硬盘分区（通常是系统盘或重要数据盘），在菜单中可能会看到BitLocker加密选项（注：并非所有版本的Windows都内置BitLocker，例如部分旧版、家庭版或某些移动版 Surface 设备）。
     • 如果是全新的驱动器，它可能会提示进行一个“准备”过程，这通常包括设置一个能够解锁电脑的解锁方法（如密码、生物识别或USB钥匙）和一个管理员密码用来加密驱动器本身。
     • 更常见的做法是，在驱动器已经被格式化并具有解锁方法的情况下，右键点击该分区，选择“Turn on BitLocker”或类似的“启用BitLocker加密”选项。
     • 需要提供启动密码和/或恢复密码（或解锁方法）。你可以选择自己拥有这两个密码，或者只将启动密码设置为用于启动电脑，然后将加密密钥存储在活动目录、智能卡、或一个可启动的USB恢复驱动器上。
   • 优点： 系统集成度高，通常无需额外安装，性能影响相对较小。
   • 缺点： 功能较为常用，如果忘了加密时的密码或丢失了恢复密钥，且没有设置开机方法，将无法访问数据。

2. Mac 磁盘工具（核心存储）加密：

   • 定位： 在“应用程序”>“实用工具”>“磁盘工具”中。
   • 操作：
     • 启动磁盘工具，选择左侧列表中的目标物理硬盘（不是逻辑分区）。常规操作下，你应该先解锁硬盘（如果它已解锁的话，需要输入管理员密码），然后选择“抹掉”分区，选择一个分区格式（如APFS），名字，以及最重要的——启用加密，设置一个强密码。
     • 注意：直接在磁盘工具的“分区”选项卡中为现有单个分区（但非系统盘）加密是不可用的选项。如果系统盘已加密，在重启进安全模式或使用 recovery 分区时，需要特定的操作来挂载或移除加密。
   • 优点： 集成在macOS中，对于磁盘管理相对直接。
   • 缺点： 在某些情况下，如果忘记了密码且失去开机密钥，数据恢复异常复杂且昂贵。

使用第三方分区加密软件：

1. 软件推荐：
   • VeraCrypt： 开源免费，跨平台，功能强大。可以创建一个加密的虚拟磁盘（挂载为驱动器使用），或者对现有物理分区/硬盘进行加密。相比BitLocker，在某些旧系统或Linux环境下可能更兼容，阅读其详细文档是使用此工具的良好开端。
   • Cryptomator： 主要用于加密文件夹和文件，适合用于个人文件夹加密，而不是整块分区加密。使用简单，基于Java运行。
   • TrueCrypt (已停止更新，谨慎使用)： 这是VeraCrypt的前身。虽然出于安全原因不再推荐用于新创建的加密卷，但可以继续使用现有已加密卷。新手最好避免使用旧驱动器上的未加密旧格式。
   • BitLocker To Go (适用于USB驱动器和FAT32格式的驱动器)： Windows 7及以上部分版本支持使用BitLocker直接加密移动USB驱动器（文件系统通常要求为NTFS或FAT32，后者性能和容量有限）。这并非全盘加密，加密密钥存储与电脑启动过程分开。
   • 第三方分区管理工具中的加密功能： 部分第三方分区管理软件（如 MiniTool Partition Wizard 等）可能集成了加密功能，但需要仔细评估其安全性和可靠性。

加密硬盘分区的优缺点：

• 优点：
  • 增强安全性： 有效保护隐私和敏感数据，防止物理访问时的窃取。
  • 防恶意软件： 大部分恶意软件无法直接访问加密的数据。
  • 符合法规/工作场所要求： 某些行业或公司政策可能强制要求数据加密。
• 缺点：
  • 性能开销： 加密和解密过程需要计算资源，可能会降低磁盘读写速度，尤其在使用慢速处理器或旧硬件时。
  • 不可用性： 只要你在设置时正确操作，就没问题。但如果忘记密码并丢失恢复密钥，而又未设置任何备用方法，数据将永久丢失或无法访问。
  • 安装介质问题： 如果系统盘被加密，在更换电脑、主板等导致BIOS/UEFI变更后，可能需要特定的方法才能启动系统。

设置密码后如何访问：

• BitLocker： 通常需要在电脑启动时输入管理员密码或使用解锁方式（如PIN码或智能卡/USB钥匙）。如果加密了启动过程，可能需要加密的启动卷解锁凭据。
• Mac 加密分区： 系统启动时同样需要输入你的管理员密码（在Mac OS X Lion及更新版本的通用卷加密中，通常要求这样）。如果加密了系统卷，使用恢复分区挂载磁盘可能需要更多步骤。
• 第三方加密软件： 方法因其工具不同而异。例如VeraCrypt需要在文件浏览器中或通过管理工具挂载加密卷；挂载可能需要输入密码或密钥文件。

硬盘分区加密安全性分析：

分区加密提供了相对强的安全性，特别是全盘加密。它加密分区上的每个扇区，包括空闲空间（如果配置得当，某些工具可能不会为主区空闲空间加密）。对于未经授权访问的个人电脑，它能有效阻止数据浏览。然而，无加密的.bin或.dmg文件（即使其体积很大且只有部分被填充，在未加密前不能判断实际容量）可能仍然是安全风险，尤其是在云存储或文件共享中。

总之，设置硬盘分区密码是保护数据的重要措施，但需要理解每种方法的特点、优缺点以及相关的风险，选择适合自己的方案并妥善保管访问凭据。注意不要在加密分区后将其连接到不支持的系统或设备，以免导致数据损坏或无法访问。在进行任何加密操作前，强烈建议备份重要数据。