加密Linux分区的4个理由

在Linux上加密您的主文件夹和其他数据很简单。您可以在安装过程中或在任何发行版中使用它。

但是尽管有用,但是加密Linux数据不一定是个好主意。当然,这听起来很安全,那么Linux磁盘加密怎么可能不是一个好主意呢?让我们看一下为什么应该加密Linux HDD以及为什么要寻找替代方案。

是否应该对Linux分区进行加密?

大多数Linux发行版都可以轻松加密家庭磁盘文件夹甚至整个分区,没有很多问题。如果您需要加密数据,这是一个很好的选择。在大多数情况下,您需要做的就是选中一个复选框,其余部分将由Linux处理。

不幸的是,有些人选择它只是因为听起来很不错。尽管这显然是正确的,但他们没有考虑(或可能不知道)后果。确实,有些人甚至不知道加密到底是什么。他们只是知道这是一种安全选择。理解技术之间的这种脱节可能导致磁盘加密的好处被夸大,而缺点则被忽略。

在做出不可逆转地更改硬盘内容的决定之前,先了解所有事实是比较明智​​的。

对Linux磁盘进行加密的原因包括:

  • 防止个人数据丢失或被盗
  • 防止敏感公司数据被盗
  • 阻止远程监视
  • 保护来自第三方的敏感数据
  • 同时,磁盘加密还会带来一些负面影响:

  • 使数据恢复更加困难
  • 几乎不可能实现完整的系统恢复
  • 达到系统性能
  • 想知道更多吗?让我们更详细地检查所有这些内容。

    4个加密Linux驱动器的原因

    我们将从立即加密Linux数据的直接原因开始。这可能是特定的文件,一个或多个分区,甚至是整个驱动器。

    对于标准用户,尤其是笔记本电脑用户,这是关键。如果您的设备被盗,您不想冒险个人数据,也不想访问电子邮件和云帐户。

    加密硬盘会阻止对这些项目的访问。无论文件,分区或整个磁盘是否已加密,对于没有加密密钥的任何人来说,内容都是毫无意义的。

    同样,如果您使用计算机工作,则加密是一个明智的选择。无论是便携式计算机还是台式机,设备都应启用加密。您从事的行业可能会影响其重要性(例如,保护医疗保健中的患者数据)。

    但是,仅在工作场所中全面使用加密是很明智的。保护数据免受企业间谍或捕鲸之旅很聪明。

    Linux系统的全盘加密也会使远程监控受挫。具有您计算机访问权限的黑客将无法读取加密的数据。负责监视您的数据的政府机构将无法打开您的文件。

    如果您为其他人(无论是客户端还是有危险的人)管理数据,则磁盘加密是明智的。

    请记住:如果数据仍然是加密的,则将无法读取数据。除了天文学上不可能破译的可能性之外,加密还应该是安全的。

    3反对Linux磁盘加密的论点

    磁盘加密是一个好主意,但是请确保您知道并且了解含义。

    加密数据似乎是一个明智的选择。没有解密(链接到您的帐户密码),没有人可以访问您的数据。即使设备被盗,没有解密密钥也无法读取您的硬盘。

    但是,如果系统中的某些东西搞砸了怎么办?无论是操作系统还是其他硬件组件,您都可能希望将数据移动到安全的地方。

    对于未加密的数据,可以通过(至少)在任何其他Linux上运行Linux LiveCD来轻松实现。电脑。只需将硬盘驱动器连接到该计算机上,然后开始移动数据即可。

    但是对于加密数据,这并不那么容易。

    同时,如果您对整个Linux分区都进行了加密,需要时,恢复系统将变得更加困难。例如,如果系统在关键时刻掉电,则需要运行恢复光盘。这是使事情恢复正常的唯一方法。

    在加密的Linux系统上执行恢复将更加困难。没有解密密钥,除非您拥有未加密的磁盘映像,否则您将一无所获。

    要注意的另一项是,对于功率非常低的设备,加密可能不是最佳性能选项。尽管许多设备的功能足以应付对加密的影响,而对性能的影响可忽略不计,但较旧的硬件却不行。

    在旧的上网本和其他低功耗设备上安装Linux很好。但是,无需加密即可。毕竟,上网本已经足够慢了。这个想法是要用这些低规格的设备来提高生产力,而不是坐在那里等着他们。

    Linux磁盘加密是您的呼喊

    像往常一样,最终您要做的是完全取决于您。如果您认为需要加密整个主文件夹甚至整个分区,请继续。只要您知道发生问题时可能遇到的问题。

    另一方面,如果您希望不加密驱动器并以其他方式保护数据,则可以。只要确信您的数据像承诺的那样安全。

    决定加密吗?这是在Linux上加密您的个人数据的方法。

    标签: 计算机安全 数据安全 磁盘分区 加密 Linux提示