分类: 网络与安全
2010-01-15 10:37:44
硬盘有价,数据无价!
既然我们的目标是用以保存个人或公司的重要数据,因此建议直接加密整个磁盘或分区。在这里我们以加密整个U盘为例。
1.将一个新U盘,或者将你的老U盘整个备份后,清除所有数据。
2.下载Truecrypt,在系统上安装。安装也非常简单,直接Next 一路到底就可以了。
3.打开Truecrypt的主界面,选择Volumes->Create New Volume..,
4.将弹出一个新界面如下图,选中Create a volume within a non-system partition/device,并点击Next。
5.选择Hidden TrueCrypt volume,并点击Next。这样将在U盘上建立两个卷,其中一个为隐藏卷,并且在这两个卷建议加密方式也不同。如果你只想建立一个加密卷,请选择Standard TrueCrypt volume。
6. 选择Normal mode,点击Next。
7.现在我们将看到选择希望被加密的磁盘.
8.现在我们点选Select Device..,将出现选择磁盘的窗口,在该窗口你要选择希望被加密的磁盘或分区,我这里选择的是一个1G的U盘,盘符为G。如下图。
9.点击OK后,将显示如下图,点击Next。
10.现在将显示下图,直接点击Next,马上就要开始加密喽~。
11.现在我们将选择加密方式,列表上越下面的越安全,但是也将越慢。建议一般使用AES已经足够,Hash Algorithm部分建议采用SHA-512。点击Next。
12.现在如下图,显示的是你选择加密磁盘或分区的大小。可以看到我选择的U盘为1GB。确认无误后,点击Next。
13. 现在我们看到的为输入密码的界面,如下图。注意,请输入足够长的密码,建议最少8位,包含英文字母数字和特殊字符(例如你喜欢的一句话的拼音声母加上你喜欢的一窜数字,中间加上其他字符。),最长为64位。如果你要求更高的安全性,请选择Use keyfiles。点击Use keyfiles右边的按钮可以产生一个keyfile,请注意,keyfile请放置于另一个U盘上,而不是选择放在你电脑的硬盘上,这样即使你加密的 U盘丢失,对方知道你的密码,没有keyfile的那个U盘,也无法解密读取你的文件。在确定你的密码后,点击Next。
14. 现在我们看到的是格式化界面,建议选择NTFS格式。如下图,点击Next即可。
15.现在会弹出两个对话框,提示你所有该磁盘上的数据将丢失和要你确认开始格式化,直接点击Yes就可以了,在你点击第二次Yes时,就开始格式化动作,显示如下图。
16. 当格式话完成时,我们将看到如下界面,点击Next吧。
下面开始使用介绍:
1.如何加载加密卷。
先打开主界面,显示如下图,可以看到在上面我已经选择了盘符为Z:,点击Select Device…
将弹出如下界面,选中你刚才选择加密的磁盘或分区,我这里还是刚才的G盘,如下图。点击OK。将返回到主界面。
然后,我们在主界面上点击Mount 按钮。将弹出如下图的界面。
在密码框输入不同加密卷的密码,将会载入不同的加密卷。比如:你输入第一个加密卷的密码,将自动载入第一个加密卷,比如我这里就会显示如下图。
载入后的基本加密卷
而当我输入隐藏加密卷密码时,就会显示如下图。
有人可能会问,难道这两个卷的区别,只是最后的Normal和Hidden的区别么?当然不是,你可以看到第一个卷载入时,显示的是963MB,就是我的U盘的实际大小。这意味着,当这个载入时,别人不会认为在这个U盘上还有其他的卷。
当Mount后,加密卷就和普通的磁盘在使用上没有任何区别了。