浸羊机应该使用加密硬盘吗？

Question

使用 clamvirus docker 容器为我的组织构建病毒扫描/恶意软件机器。该机器被称为浸羊机。加密硬盘驱动器会给我带来任何安全优势吗？

计划是扫描 USB/CD-ROM 设备。这些设备将与一个容器共享，该容器仅在未检测到 USB/CD-ROM 时每小时更新一次病毒定义。

那么，回到我的问题。您是否建议加密硬盘驱动器，以防万一从 Docker 容器中逃脱的病毒或恶意软件？

Answer 1

驱动器加密旨在在有人物理访问您的计算机或硬盘驱动器时保护您的数据。由于解密密钥在内存中，并且在计算机运行时所有加密数据都可以访问，因此它不是设计用于也不会保护计算机上运行的恶意软件。