加密我的笔记本电脑硬盘

Question

我已经考虑加密我的笔记本电脑硬盘驱动器一段时间了，但唯一阻碍我的是我的 Microsoft SQL Server 2008 安装。我使用我的笔记本电脑进行开发，并且在笔记本电脑上还有一些我想保密的私人信息，但同时我也不想削弱我开发应用程序的能力。（我目前在华硕 i5 笔记本电脑上运行 64 位 Windows 7。）

我曾想过创建一个不会加密的新分区并将我的 SQL 数据文件复制到该驱动器 - 因为这些数据库中只会有非敏感的虚拟数据。因此，我的数据库服务器不必通过加密分区来读取/写入文件。

有没有人有过加密开发笔记本电脑的驱动器而不会对性能造成任何重大影响的经验？

Answer 1

我建议你使用 TrueCrypt 来加密你的整个驱动器，从启动过程开始，因为这样一切都是加密的。该软件，包括您的数据库服务器软件，不会注意到任何区别，如果您拥有具有专门 AES 处理功能（硬件加速 AES）的较新 CPU 之一，那么 TrueCrypt 也将利用它（这将有利于性能） .

  TrueCrypt
  http://www.truecrypt.org/

我使用 TrueCrypt 来加密我所有计算机的整个硬盘驱动器，并且我在版本 6 或 7 上没有遇到任何性能问题（即使是我的旧机器）（虽然版本 5 有点慢，但那是古老的历史现在）。我也在使用 PostgreSQL 进行数据库开发，它似乎没有受到负面影响。

您可以创建一个单独的分区来保存未加密的数据，但速度优势可能并不明显（如果包含重要数据的临时文件落在该未加密分区上，那么您将无法使用加密来保护您的数据）数据）。加密所有内容也更好，因为对手不先解密就不会知道哪些加密数据是重要的，而且不必处理多个分区也更简单。

我真的很喜欢使用加密的想法，因为如果有人偷了我的电脑，他们将无法访问我的数据，除非他们也可以解密它（但大多数偷电脑的人通常更感兴趣的是在黑市上出售它们，我怀疑买家通常更感兴趣的是购买一台便宜的电脑供他们个人使用——如果他们无法登录操作系统，那么我猜他们很可能只会使用新的操作系统进行格式化安装）。

Answer 2

我们在TrueCrypt和PGP 的全盘加密方面都很幸运。有性能影响，但不是很大。Tom's Hardware 在这里对 TrueCrypt 进行了不错的评论。