Windows下数据加密需求与对应软件优劣浅析

首先，本文意在提供对于自己的个人数据的保护，避免账号/U盘/移动盘/笔记本电脑丢失后的个人信息泄露（譬如某些门），纯商业数据加密及办公文档加密请找自己的组织处理。
其次，本文属小白文，为广大有数据保护需求却不得其门而入的人做一个整体的介绍，请各高能高抬贵手无视本贴。


第一部分：市面上现行的加密方式
Windows原生加密EFS：现行的主流windows系统自带加密，优点在于操作流程简单，且在使用过程中没有添加明显的解密输入环节，对于访问修改频次高，不需要跨设备转移的数据具有防护能力，缺点是当需要跨设备转移时，需要解密转移或使用对应密匙在另一设备进行解密。

Windows进阶加密工具BitLocker：对于windows7/8/8.1/10 专业/旗舰/教育（部分）/企业 版用户，windows提供Bitlocker加密工具，想看自己的电脑上有没有此工具，直接访问控制面板即可。加密流程流程属于傻瓜式操作，打开之后选择需要加密的驱动器（可以是windows系统盘/移动硬盘/U盘的 NTFS/exFat/FAT32）进行整盘加密，或在“我的电脑”/"此电脑“中右键选择对应磁盘“启用BitLocker”，请选择密码方式解密驱动器，密码丢失时的恢复文件代码保存于第三个独立的位置比如某宝的钢铁匣。

此方法优点在于加密程序为windows官方提供，跨设备不跨平台在windows上使用很方便，每次开机后第一次打开加密容器时需要输入密码，缺点在于无法跨平台使用，且对于已有数据的磁盘加密速度极其缓慢，请在数据转入你的移动硬盘或U盘前进行加密，或者将数据挪出加密好容器后再转入。
进阶的Bitlocker加密：因为加密是对于整个驱动器的加密，没法去保护单个文件夹，对于类似我个人这种移动硬盘4T且不喜欢分区的人来说，会很难使用，这时，可以选择使用windows提供的虚拟磁盘来进行配合使用。打开“计算机管理”，左键单击选择“磁盘管理”，待全部磁盘加载显示后，右键“磁盘管理”选择“创建VHD”，新建一个VHD或VHDX虚拟磁盘文件于需要存放的位置，初始化+格式化此虚拟磁盘后对虚拟磁盘进行Bitlocker加密，这样，就相当于此VHD磁盘文件是你的一个加密文件夹存在于储存设备里了。此虚拟磁盘文件可像文件一样转移，建议使用为.vhdx动态磁盘。


附加：第三方可用的加密软件
sandisk secureaccess:所有闪迪U盘和移动硬盘都可以使用的加密容器，完全免费使用；支持windows和mac双平台
veracrypt：开源免费跨平台的软件，支持windows/mac/linux，操作较为复杂且实测解密步骤有几秒等待时间，但是兼容性好，支持驱动器加密和虚拟容器式加密。

以上仅为我个人试过的加密软件种类，个人使用安全级别足够，破你密码的代价大到足够人家不乐意去尝试，有具体需要可以@我详细沟通，不收费，不收费，哈哈

@简写

发你了