使用全盘加密保护您的数据

在我的最后一篇文章中，我谈到了一些声称能够恢复被盗笔记本电脑的工具。这次我想回顾一下另一系列可以有用的保护工具：在整个企业中对硬盘进行全盘加密。即使您的笔记本电脑落入了错误的手中，除了您自己以外，任何人都无法读取存储在其上的任何文件。当你启动你的电脑时，你需要输入一个密码，否则每个文件中的数据都会被混淆，而其他人无法访问你的文件。

Mac OS X和Windows Vista Enterprise Edition目前都提供内置的操作系统，作为其操作系统的一部分加密：Apple称他们的FileVault和Vista的名为BitLocker。如果您要开始使用这两项功能，请确保您查看两个超链接中包含的信息，因为存在很多限制和配置问题。两者都非常可靠，而且两者对于如何设置硬盘非常挑剔。这让我有点紧张，特别是如果你想开始广泛部署它们。

如果你想要更可靠和强大的东西，那么TrueCrypt.org为Mac，Windows和Linux机器提供免费的开源工具。我喜欢的功能之一是能够恢复被遗忘的密码，这可能是使用这些产品时最大的担忧。另一个原因是他们会从系统中提取一些性能，但是当前版本运行良好，并且没有太多系统开销。

[更多阅读：如何从Windows PC中删除恶意软件]

如果您想要的东西比密码保护，您可以将加密技术链接到可信计算模块芯片，或者使用内置的指纹识别器，这两者都是大多数现代Windows笔记本电脑的一部分。

但是如果您想要可以跨越整个组织中，有四个主要的整个磁盘加密实用程序的主要供应商提供更多的管理功能，当然会花费一些面团。他们是PGP的整盘加密和Secure Star的DriveCrypt，两者在两年前都在这里进行了审查。还有Utimaco的SafeGuard和MobileArmor的数据装甲。在所有这些软件上，您可以设置安全策略，恢复密码，并且通常可以更好地了解使用此软件的硬盘驱动器组中的内容。如果你购买这些产品中的任何一种，请支付约50美元的座位。

在我的下一篇文章中，我们将介绍使用在线备份服务提供商的一些问题。

David Strom是一名前编辑Network Computing公司总裁，Tom's Hardware.com和DigitialLanding.com以及位于圣路易斯的独立网络顾问，博主，播客和专业演讲人。他可以通过[email protected]与他联系。