加密盘使用指南：如何安全存储和销毁敏感数据
创建: 2020-11-13 16:21
更新:
链接: http://scz.617.cn:8/windows/202011131621.txt
☆ 简介
☆ 创建VHD
☆ 初始化VHD
☆ 格式化VHD
☆ 加载VHD
☆ 加密VHD
☆ 卸载VHD
☆ 重新加载加密过的VHD
☆ 修改加密VHD的密码
☆ BitLocker若干QA
1) PC硬件没有TPM能用BitLocker吗
2) 检查本机TPM状态
3) 控制面板中没有"BitLocker驱动器加密"
4) 全局关闭BitLocker
☆ 后记
如今，信息安全变得越发关键，数据的加密、备份以及迁移等操作引起了广泛关注。人们不禁要问，究竟如何利用VHD技术达到加密盘的效果，并实现高效操作？这其中包含诸多细节和技术难点，亟待我们深入研究。
http://www.truecrypt.org/
加密盘备份移动需解密信息
VeraCrypt
https://en.wikipedia.org/wiki/VeraCrypt
https://www.veracrypt.fr/en/Home.html
https://www.veracrypt.fr/en/Release%20Notes.html
https://www.veracrypt.fr/en/Downloads.html
https://github.com/veracrypt/VeraCrypt
https://github.com/veracrypt/VeraCrypt/releases
https://sourceforge.net/projects/veracrypt/
https://sourceforge.net/projects/veracrypt/files/
加密盘用户若需将文件备份或转移到另一台电脑，只要目标电脑配备了相应的解密信息，即可远程访问加密盘。这种情况在实际生活中很常见，比如员工更换工作电脑时，只要确保解密信息不丢失，数据迁移便能顺利进行。这种做法简化了数据共享与传输过程，但同时也要求用户必须妥善保管解密信息。在网络安全日益受到重视的当下，这一点绝不可忽视，因为数据泄露可能会引发严重后果。
diskmgmt.msc
操作
创建VHD
加密盘的功能源于加密技术，企业和个人在使用时需根据自身安全需求进行配置。在保密与解密的过程中，有没有哪个环节您觉得可能会被忽视？
位置 <path>\<filename>.vhdx
虚拟硬盘大小 128MB
虚拟硬盘格式 VHDX(X)
虚拟硬盘类型 动态扩展(D)
VHD作为普通文件可被加载
VHD，它其实只是一种常见的文件格式。然而，它能在Win10系统中被加载成虚拟磁盘，并显示在资源管理器里。这种方法在操作上相当便捷，便于实现虚拟磁盘。在日常生活中，我们只需简单几步就能轻松创建出额外的存储空间。
加载完毕后操作如同普通硬盘一般简便，然而实际上，所有数据都储存在那个名为.vhdx的文件里，它就像是一个装满了各种内容的包裹。这种方式对于电脑存储空间的利用和管理极为实用，然而，又有多少人真正了解它在数据安全方面的巨大潜力？
VHD加密存在大小限制
处理VHD加密时，必须留意其大小设置。若将VHD的容量设置为64MB，加密过程中便会显示无法进行加密操作的提示信息。这并非VHD本身的限制，而是由技术原理所决定的。实际上，VHD是可以创建出较小容量的虚拟磁盘的。
资源管理器
右键选中"<path>\<filename>.vhdx"
装载
diskmgmt.msc
操作
附加VHD
选中"<path>\<filename>.vhdx"
创建和加密VHD时，这一点必须记在心里。不能仅凭个人期望随意设定大小。若疏忽大意，后续的加密操作可能会浪费你宝贵的时间。这或许会影响到你使用VHD进行加密存储的打算。
加密时的选择问题
加密过程中会遇到选择驱动器空间加密方式的问题。若是在创建新的VHD，比如我们这里提到的流程，可以选“仅加密已用磁盘空间”。这种方式的好处是速度快，适合较新的电脑或驱动器。
“加密整个驱动器”这一做法，虽适用于正在使用的电脑或驱动器，但速度相对较慢。另外，若存在之前删除过敏感文件的磁盘，根据不同选择，结果会有所不同。若选择部分加密，被删除的文件可能被恢复；若选择全面加密，则无恢复机会。在数据安全方面，这一点的重要性不容忽视。那么，在操作过程中，你是更看重速度，还是更注重数据的彻底保护？
加密模式及其他细节处理
现在采用的加密方式是XTS-AES，这与传统的AES不同，早期的Win10系统并不兼容这种加密。若要在早期版本中加载加密后的VHD，必须选择兼容模式；若不这么做，则可直接使用新加密模式。此外，在备份或移动VHD之前，务必先卸载，否则可能会造成损坏。
如果VHD文件加载后未出现预期的对话框，您可以在资源管理器中进行右键点击操作来解决这个问题。这类小技巧看似简单，但若不熟悉，可能会造成失误。您是否遇到过因不熟悉技术细节而引发的问题？
无需TPM及其他情况说明
即便没有TPM，也能执行相关操作。比如，加密C盘这样的系统盘也不会有问题。但要注意，这需要额外的配置，这里就不详细说明了。另外，如果在安装Home版操作系统时，处于安装过程中，可以通过命令行来激活一些特定功能。至于控制面板的相关设置，如果关闭了某些服务，可能会出现一些不寻常的现象。
整个流程都是基于“模拟加密硬盘功能”的“+VHD”策略进行的，其中并未详述所有技术原理及其应用方法。你还有哪些未了解的方案细节想了解吗？若你觉得这篇文章对你有帮助，不妨点个赞、转发一下，并在评论区发表你的看法和讨论。