HDD服务器有加密软件吗？

Question

我在一家公司工作，他们想加密他们的整个硬盘，如果有人想从服务器上取出硬盘的话。我搜索了很多关于windows位锁或其他软件的信息，但是它们都没有我想要的功能。

我想准确地加密数据时，它不是在我们自己的服务器，没有人与其他计算机或服务器可以访问它！例如，软件采用本地服务器的MAC地址或类似的东西！有谁知道我怎么能解决这个问题吗？

(我希望python开发人员推荐给我一个

库)

Answer 1

想到的第一件事是最简单和最懒惰的，那就是，我认为应该编写一个在机器启动/启动时运行的服务。此服务检索硬盘的参数(MAC和HardwareID等)，然后将这些数据与从机器和驱动器本身检索的数据进行比较。如果考试通过了，一切都会好起来，什么也不会发生。这种服务会自取灭亡。

如果您检查的任何数据不匹配，那么如果我理解正确，那么您希望对硬盘进行加密。我不知道BitLocker和VeraCrypt的软件类型是否有一个CLI可以加密。我怀疑他们会这么做，但如果他们不这样做，你可以随时用PGP加密。那确实有个CLI。您需要事先创建私钥，并使用私钥加密目标驱动器/文件(而不是像BitLocker和VeraCrypt那样使用简单的密码)。

你的意图是什么？为了避免有人开车？你希望他们把它还回去吗？如果没有，那为什么不漂白并销毁它呢？不需要加密。这个特性是内置在操作系统中的。那就容易多了。我没有全貌。我希望这能帮点忙。

添加:查看BitLocker和VeraCrypt。还有很多其他的，我相信也一样好。我不想看赛门铁克。无论如何，一定要选择“全磁盘加密”选项。这样做，是因为它完全加密了硬盘驱动器，包括引导加载程序。这意味着

这意味着您将被提示输入密码。在启动阶段，在黑色屏幕上。使用此密码，引导扇区将被解密，操作系统被允许启动。注意，硬盘上的数据总是加密的，从硬盘请求的数据是动态解密的。如果愿意的话，只有RAM中的数据是明文的。你的硬盘一直都是安全的。不管机器开不开。

最后，如果您想要另一层安全性，BitLocker有一个与YubiKey结合的巧妙设置--一个提供TOTP密码的YubiKey，这是不可能猜到的，必须有一个手握着这个密钥的物理存在才能启动机器。

这样，TaxMan就无法查看Post-It便条，并输入在显而易见的情况下所写的密码。

祝你在这个项目上好运。真的很简单。它都是构建的-in，测试非常好，大多数大公司都在使用它。我知道这是强制性的，因为你提到的原因(但我们并不害怕税务人员)。

祝您的项目好运，您可能不必编写一行代码，并在今天早些时候回家。还不错..。