用TrueCrypt软件保障硬盘数据安全

月中水

　　现在很多商用机、商务笔记本电脑都内置了数据加密功能，比如在主板上安装安全芯片，然后配合系统软件实现数据加密功能，或者借助指纹安全芯片或闪存式安全密钥，让用户可以对PC重要数据进行加密，但具备以上功能的商务PC价格比较昂贵，普通台式机要享受加密功能，必须花钱购买USB加密盘，这显然提升了成本投入，那有没有办法做到既不花钱、又拥有硬盘数据加密功能呢?
　　TrueCrypt是一款免费的PC数据加密软件，支持Vista和Linux系统，可以在硬盘或闪存上创建一个或多个虚拟磁盘，所有虚拟磁盘上的文件都被自动加密，加密后需要通过密码来进行访问，由于加入了AES-256加密算法，使得加密数据几乎不可能被破解，对于没有商务安全功能的普通电脑，或者不舍得购买加密闪存的商务用户，TrueCrypt可以让他们的数据存储安全可靠。
　　创建虚拟加密盘
　　在电脑上安装软件后，将解压目录里的Language.zh-cn文件拷贝到安装目录下，这样就可以以中文界面来显示，运行TrueCrypt软件，在“盘符”下任意选择一个系统尚未占用的盘符(如H)，点“创建加密卷”进入创建向导，此时会提供三种加密卷创建方式(如图1)，如果电脑是多人共用，建议选择第一项，如果是加密硬盘分区、移动硬盘或闪存，此时需要选择第二项，而第三项一般针对私人使用的电脑。

                               
登录/注册后可看大图

　　
　　点击“下一步”后，提示用户选择加密卷是否需要隐藏，如果数据需要彻底安全保护，建议选择“隐藏的TrueCrypt加密卷”，普通用户选择“标准TrueCrypt加密卷”即可。点击“下一步”后依次指定创建加密盘的位置，比如需要将加密盘创建在D分区中，只要点击“选择设备”按钮，在弹出的界面中选择D分区即可;如果需要将加密盘创建在某个文件上，此时点击“选择文件”，然后输入一个任意文件名即可(如图2)。

                               
登录/注册后可看大图

　　
　　点击“下一步”后，提示用户选择加密算法，建议选择“AES”比较好，其他均为默认设置即可，点击“下一步”后，然后会提示输入密盘大小，根据硬盘分区容量及个人存储需要，在空白处输入加密盘的存储容量，接着输入加密卷的密码，也可以点“使用密钥文件”生成便于使用闪存、移动硬盘使用的密钥文件，在“加密卷格式化”中选择文件系统，最后点“格式化”开始创建虚拟磁盘(如图3)。

                               
登录/注册后可看大图

　　
　　使用虚拟加密盘
　　创建完虚拟磁盘后，会在硬盘分区中出现一个虚拟磁盘文件，此时还不能使用，必须对它进行加载后才能存储数据，方法是：在软件主界面中点击“选择文件”，然后打开刚才创建的虚拟磁盘文件，用鼠标右键点击H盘符，选择“载入选择的加密卷”，此时会出现加密卷信息，然后就会在“我的电脑”中出现一个“本地磁盘(H)”盘符，并显示了它可以存储的容量(如图4)。

                               
登录/注册后可看大图

　　
　　使用时，将需要保护的文件拷贝到H盘中，关闭该虚拟磁盘，使用右键单击系统托盘区上TrueCrypt图标，然后选择“卸载H：”X选项，再退出TrueCrypt软件即可。下一次使用虚拟加密盘时，须再次运行TrueCrypt软件，按照前面的方法加载虚拟磁盘文件，而且还必须输入设置的加密密码，否则无法使用H盘中的文件，这样就实现了硬盘或移动存储设备中的数据保护，解决了商务用户因数据被盗带来的损失。