[小白问题] 大家是如何保护硬盘数据的? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
q9REUgpVVCU77pWj
V2EX    程序员

[小白问题] 大家是如何保护硬盘数据的?

  •  
  •   q9REUgpVVCU77pWj 2018-05-14 17:00:53 +08:00 3850 次点击
    这是一个创建于 2717 天前的主题,其中的信息可能已经有所发展或是发生改变。

    动机&目的

    • Windows 系统。可以是在家,也可以是公司。
    • 让别人无法访问你的资料。
    • 即使硬盘被盗走,也无法读取数据。
    • 即便 Windows 密码被破解,也尽量保全资料。
    • 防灾,万一出问题尽量减小损失。

    目前我用的方案

    • C 盘系统,D 盘资料。D 盘整盘 bitlocker。
    • C 盘一些个人目录,比如 PC 版微信、Chrome 等,Mklink 到 D 盘。
    • 日常项目网盘同步一份。
    • 定期整理硬盘资料,然后另一台机器备一份,离机硬盘备一份。

    (这样硬盘上的学习资料……就算主人意外挂掉,也不用担心暴露了……)


    缺点&问题点

    • D 盘 bitlocker 之后,C 盘启动后有些东西是访问不到的,要先解锁 D 盘。比如我的网盘、微信等,基本就只能手动点一轮。
    • C 盘还有没有什么敏感信息,需要 Mklink 到 D 盘保护起来?会不会影响启动?

    希望大家不要局限在程序员的使用情形,以一般使用者的角度,来提供一下方案。
    比如 小微企业 的报价单、客户名录、设计稿、等等各种情况,其实都有 保密和防灾 的需求。
    大家有什么好的方法欢迎分享哈。

    22 条回复    2018-05-16 01:19:33 +08:00
    Linxing
        1
    Linxing  
       2018-05-14 17:12:12 +08:00 via iPhone
    我们公司做异地灾备 个人的话 能存三份备份 基本能保证安全了
    q9REUgpVVCU77pWj
        2
    q9REUgpVVCU77pWj  
    OP
       2018-05-14 17:39:26 +08:00
    @Linxing 安全方面呢?我觉得随便一个懂电脑的,进入小微企业(没有系统直接存 excel 那种的),盗取或者破坏一下资料,好像操作门槛很低,隐藏的风险挺高的。
    parametrix
        3
    parametrix  
       2018-05-14 17:59:55 +08:00   1
    硬盘加密最好还是全盘加密吧,有可能的话不要只加密一部分。因为不知道加密系统会不会把密码缓存在别的地方,即便设计上不是这样,有没有这样的漏洞也不一定。只加密一部分也增加了用户人为失误的可能性。对于大部分需求,通过 TPM 来加密更好一些。

    防灾的的话,备份策略和访问控制应该很重要。根据需求不同,要围绕着两点成体系的设计。比如个人来说,本地+2*云备份。本地到云采用可靠的软件,端对端加密,定期验证云备份可用性,云服务商使用两个声誉好的服务商,最后依托本地软件系统和云服务商提供的验证机制,使用三个独立的身份要素实现访问控制。如果是企业要求又不一样,可能需要自己控制硬件实现异地灾备等。
    Macbooker
        4
    Macbooker  
       2018-05-14 18:03:15 +08:00
    安全不好用,好用不安全
    Admstor
        5
    Admstor  
       2018-05-14 18:16:11 +08:00
    win 可以加密 C 盘的
    ZRS
        6
    ZRS  
       2018-05-14 18:19:57 +08:00 via iPhone
    存储池 mirror 模式+bitlocker
    q9REUgpVVCU77pWj
        7
    q9REUgpVVCU77pWj  
    OP
       2018-05-14 18:23:15 +08:00
    @Admstor 没试过加密 C 盘。好像前两天,就在 V2,刚看到过一个加密 C 盘出问题的。。。
    Gosolin
        8
    Gosolin  
       2018-05-14 18:31:07 +08:00
    C 盘开启 BitLocker 完美解决所有问题,可自动解锁其他盘。除了如果没 TPM 的话开机需要先输入 BitLocker 密码和会降低一点性能以外没什么缺点。
    xinhugo
        9
    xinhugo  
       2018-05-14 19:07:32 +08:00
    数据加密:VeraCrypt
    数据备份:
    1、本机 RAID1、家庭 NAS,只能解决其中一块故障时数据不丢失
    2、网络同步盘,存在数据被窃取风险,重要的数据可结合数据加密使用。受限于网盘大小和上传速度,只能选择性备份,推进支持差分同步的网盘,如 Dropbox。
    Linxing
        10
    Linxing  
       2018-05-14 21:27:16 +08:00 via iPhone
    @q9REUgpVVCU77pWj 肯定是加密的过的 我们是做金融支付行业的 数据安全看的很重 入职也需要政审 无犯罪记录
    smdbh
        11
    smdbh  
       2018-05-14 21:38:13 +08:00
    3. 物理能接触就没有安全了。参考 linux 的设计
    iamsad3508
        12
    iamsad3508  
       2018-05-14 21:49:18 +08:00   1
    bios 设密码,关 USB 启动,开 UEFI 安全启动,开 TPM+bitlocker C 盘 D 盘...全加密,系统登录有 PIN+密码,除了钓鱼或者盗我 microsoft 账号或者撞密码之外,估计偷了电脑只能当配件卖了。。。
    Osk
        13
    Osk  
       2018-05-14 21:54:36 +08:00 via Android   1
    楼主现在的方案有个问题,离线,比如在 pe 中往 c 盘放点东西,开机后等待时机运行 manage-bde -protectors -get D: ,可以自己感受下,恢复密码就这样拿到了 23333。
    所以还是打开 c 盘的加密吧,可以用密码或 u 盘在启动时解锁,最好能启用安全启动,有 tpm 保护最好了,不然都只能骗自己了。
    wr410
        14
    wr410  
       2018-05-14 22:06:22 +08:00
    没有 bitlock 前,NTFS 就已经提供了加密功能了,无需整盘,想加密哪个文件夹哪个文件随心所欲,加密后证书随身携带就可以了。
    loading
        15
    loading  
       2018-05-14 22:16:34 +08:00 via iPhone
    ntfs 加密务必导出证书保存,不然重装就哭吧。
    q9REUgpVVCU77pWj
        16
    q9REUgpVVCU77pWj  
    OP
       2018-05-14 23:23:59 +08:00
    @Osk 听上去有点,那我研究一下 C 盘加密。
    msg7086
        17
    msg7086  
       2018-05-15 03:28:18 +08:00
    保密,我用的 luks。
    数据安全这个,本地用 ZFS RAID,然后再异地同步吧。

    当然我这个是 Linux 的存储方案。
    elarity
        18
    elarity  
       2018-05-15 08:52:59 +08:00 via Android
    看来只有我完全没有做任何准备
    xrlin
        19
    xrlin  
       2018-05-15 09:07:34 +08:00 via iPhone
    bitlocker
    outladder
        20
    outladder  
       2018-05-15 14:58:36 +08:00 via Android
    NTFS 再怎么加密,Linux 也能读取呀
    Dukec
        21
    Dukec  
       2018-05-15 15:45:48 +08:00
    我用的 VeraCrypt.
    lengyihan
        22
    lengyihan  
       2018-05-16 01:19:33 +08:00 via Android
    容灾只有多地云备份了。安全的话,备份数据肯定可以全加密,至于使用数据,最好是分级做不同层次加密。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1321 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 23:50 PVG 07:50 LAX 16:50 JFK 19:50
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86