磁盘加密澄清

Question

这更多地是一个教育问题，而不是试图执行一项具体的任务。

( A)在加密磁盘时，这通常意味着所有数据都是加密的，文件元数据、数据、所有内容，还是以一种更明智的方式进行？

( B)一旦插入磁盘，我可以想象某个自动运行文件会触发一个程序(可能是磁盘本地的)，该程序请求一个密码，该密码将在需要时用于解密过程。因此，当您试图访问一个文件时，磁盘将首先使用您先前使用磁盘上的解密软件提供的密码对其进行解密。当您访问磁盘上的文件时，相应的操作系统如何知道如何使用哪个程序(在本例中是磁盘上的程序)来解密该文件？在相同的逻辑中，它如何知道当您在磁盘上写入一个文件以便它能够透明地加密它？

( C)是否有任何加密机制简单地加密文件系统树的层次结构，而不加密数据？我知道这听起来可能是个糟糕的解决方案，因为文件的实际数据仍然驻留在磁盘上，因此它仍然可以被访问，但它可能是一种非常快速的方法，可以用大量的数据加密驱动器，并使它们不受大多数非技术人员的影响。当然，这只用于不太敏感的数据。

Answer 1

( A)如果您(正在使用的应用程序)正确地实现了一个完整的磁盘加密，那么是的，磁盘上的所有内容都是加密的，通常可以通过操作系统访问(例如文件、元数据、文件名、ACL等等)。以及整个操作系统本身)。它在硬盘上的块级加密。

B)如果完全磁盘加密，则在第一次使用时(启动时或连接到计算机时)提供加密/解密应用程序，密钥留在易失性内存中，OS/应用程序与访问文件时一样透明地处理加密和解密。

( C)这将是具体应用的实施。也许有人可以推荐一个，但产品推荐往往超出了这个论坛的范围。但是，看看这个例子，我不确定我是否知道有什么事情可以做您要求的事情，因为它实际上并没有加密数据。