有哪些替代安全措施可以取代全磁碟加密(出於效能原因)?

有哪些替代安全措施可以取代全磁碟加密(出於效能原因)?

我正在使用 Truecrypt 在 Windows 7 32 位元 Pro 上的 Crucial M4 SSD 上以及東芝 NB100 Atom N270 上網本上評估全驅動器加密。

我對此進行了加密,並注意到啟動時間有所增加,但一旦啟動,效能似乎並沒有受到影響,並且 Windows 體驗指數沒有變化(與未加密相比)。相關問題:如何在 sdd 上加密雙啟動 Windows 7 和 XP(bitlocker、truecrypt 組合?)(建議?)

然而,我想知道加密對我來說是否真的有必要,因為我很看重加密後可能會損失的額外效能。

上網本是個人的,有時偶爾用於遠端待命工作或緊急情況。我真的沒有比下一個更敏感的東西:職業文件、家庭文件、聯絡人、想法/原始材料——儘管這些都是私人的,不想讓它們在上網本丟失時落入壞人之手。盜。

所以我只是想是否有替代的製度/措施可以用來保護這些資料。例如,我可以加密一個分割區,而不是系統磁碟機,但係統磁碟機上會留下痕跡,例如臨時檔案、交換檔案等。

想法?

答案1

好吧,我想了一下之後自己回答——也許這也可能會引發一些興趣和評論…

為了避免潛在的效能影響,全磁碟加密的可能替代方案可能是:

  • 僅為 Windows 交換檔案 pagefile.sys 建立一個單獨的分割區 - 變更 Windows 系統設置,以便該檔案始終位於該分割區中。這可確保交換文件始終寫入磁碟的相同部分,這表示個人或敏感資料不會散佈在整個磁碟上。並且可能有一項自動化工作可以在關閉時對其進行快速多遍擦除。甚至可以使用某些磁碟機加密工具來加密分割區並在 Windows 嘗試存取 pagefile.sys 檔案之前安裝磁碟機。

  • 出於與上述相同的原因,為 C:\temp 和其他臨時資料夾、快取等建立分割區

  • 使用 Truecrypt 建立加密分割區來儲存「我的文件」。

  • 使用 BIOS 密碼,這將阻止某些人嘗試存取機器的內容,儘管有決心的人會簡單地拆卸機器以獲取硬碟。

  • 定期運行CCleaner,這將清理可能敏感的殘留數據,但不會刪除自上次運行以來的任何內容- 通常是最新的內容,可能是最有價值的內容- 舊的內容是陳舊的,可能沒有那麼大的興趣

  • 為回收站安裝安全擦除插件

  • 使用 Chrome 中的隱身瀏覽模式或 Firefox 和其他瀏覽器中的等效模式來最大程度地減少瀏覽記錄

  • 使用雲端服務而不是本地儲存文件

你怎麼看?

相關內容