为了便于大家更快速地了解我后续的内容,做了这个简单的表格,大家在阅读更详细内容前可以先看看。
数据安全保护者:BitLocker & BitLocker To Go
依照英文的字面翻译,「BitLocker」的意思是「数据加密」或者「数据锁」,「BitLocker To Go」的意思大概是「外带的数据加密」。
那么顾名思义,这两个词分别对应的就是「硬盘数据加密」和「移动储存数据加密」。他们在实际应用中可以针对不同硬盘分区分别进行物理层的数据加密保护,而且还能有效防止一些暴力性的数据破解行为。
很多人听到这个功能可能会不以为然:我电脑有开机密码,干嘛还要给硬盘分区再加密?
如果你真是这样想,那就说明你的数据安全意识太薄弱了。
现在我们办公用的电脑通常都会接入局域网或者互联网,这时候就会存在外网或内网的数据被窃取危险性。一旦你运气不好,被黑客盯上,这时候你的开机密码就完全是形同虚设。
如果网络入侵失败,而对方又一定想拿到你电脑里的数据,这时候他可以直接把你电脑偷走,取下硬盘装到其他电脑上,就能轻松获得数据。
BitLocker功能就是为了防范这样的破坏性,他有一硬一软两种保护模式:
一种是与TPM芯片(Trusted Platform Module:可信任平台)结合的软硬组合,一种是纯粹依靠BitLocker功能的纯软件方式。
如果你的电脑里有预装TPM芯片,TPM芯片就会和你的电脑硬盘建立「可信任关系」。盗窃者将你的电脑硬盘拆下安装到其他电脑上之后,就会触发保护机制,硬盘会识别到它被安装到了「不可信任的平台」上,就会拒绝任何方式的数据访问。
但预装TPM的电脑通常价格不便宜,你如果预算有限,BitLocker自身也能提供类似的保护,拒绝非正常解密方式的数据访问。
但如果没有TPM芯片,你单纯用BitLocker功能加密电脑,每次开机都得输入解密密码,就很麻烦。这种感觉就像你用指纹开机的电脑和用密码解锁的电脑,而且一旦忘记BitLocker解密密码,恢复秘钥更是复杂。
如果BitLocker功能对你是刚需,还是建议你优先考虑有预装TPM芯片的电脑,这样会更方便一点。
BitLocker To Go的原理和BitLocker 基本类似,区别是服务的对象由电脑硬盘变成了移动硬盘、U盘、TF卡