如果您的便携式或外部硬盘驱动器包含大量个人或有价值的信息,那么确保其内容的安全至关重要。外部硬盘驱动器是备份数据的绝佳方式,但它也存在丢失或被盗的风险。如果发生这种情况,窃贼将能够访问您的敏感信息。
在本指南中,我们解释了如何加密外部硬盘驱动器,以便无论发生什么情况您的数据都保持私密。

您必须加密哪种数据?
下面我们概述了 USB 外围设备(例如 USB 加密狗或外部硬盘驱动器)上必须加密的数据类型:
- 个人文件和信息(护照扫描件、账单、照片等)
- 财务报告和数据
- 知识产权
- 出于合规目的必须保护的消费者信息
- 研究开发信息
- 机密信息(记者、律师等)
如何加密外部硬盘
下面我们将介绍如何在 Windows 和 Mac 上加密外部硬盘。每个操作系统都有用于加密文件和文件夹的本机解决方案。在本指南中,我们将解释如何使用这些本机工具和可靠的第三方解决方案来加密您的数据。
在 Windows 上加密外部硬盘驱动器
如果您想在Windows Vista或更高版本上加密外部硬盘驱动器,最好的方法是使用微软的本机加密工具BitLocker。
BitLocker 可在许多 Windows 计算机上使用,因此您无需花费一毛钱即可使用。唯一需要注意的是,BitLocker 仅适用于 Windows 专业版,这意味着家庭用户就不那么幸运了。
如果您拥有 Windows 7、8 或 10 专业版,您可以按照以下步骤使用 BitLocker 加密您的便携式驱动器。

如何使用 BitLocker 加密外部驱动器
- 通过 USB 端口将外部硬盘连接到 Windows PC。
- 打开 Windows 资源管理器并找到您的外部驱动器。
- 右键单击目标驱动器并选择打开 BitLocker。
- 点击输入密码。
- 输入安全密码并将该密码记在安全的地方。
- 现在选择如何启用您的恢复密钥。如果您丢失密码,您将使用此代码访问您的驱动器。您可以将其保存在硬盘上、将其作为文件保存到 USB 驱动器、将密钥在线保存到您的 Microsoft 帐户或打印。
- 选择加密整个驱动器。此选项还会加密已标记为删除的文件,从而提高安全性。
- 除非您要求外部驱动器与旧版 Windows 计算机兼容,否则请选择新的加密模式。
- 点击开始加密。
如果您没有 BitLocker,请向下滚动以了解如何使用第三方加密工具反而。
在 Mac 上加密外部硬盘驱动器
如果您想加密 Mac 上的外部硬盘驱动器,您可以使用本机来实现文件库2应用。要使用 FileVault 加密外部硬盘驱动器或 USB 加密狗,请按照以下步骤操作。

请记住,要使用 FileVault 加密 USB 驱动器,您需要先对其进行格式化。因此,您应该删除所有数据并将其备份到其他地方在加密驱动器之前,以便您可以在创建加密卷后将数据添加回驱动器。
- 通过 USB 端口将外部硬盘连接到 Mac。
- 从桌面上选择驱动器,右键单击,然后选择加密
- 在提供的字段中输入强密码(必须输入两次)
- 创建只有您自己才能理解的密码提示。重要的是,提示不能使密码变得显而易见。
- 点击加密磁盘。
- 现在,您可以将文件放回到加密驱动器上,并且每次安装驱动器以访问其内容时都需要密码。
如果您还没有 Windows 专业版,您仍然可以加密您的外部硬盘驱动器。市场上有许多第三方工具可以轻松加密您的便携式驱动器。
下面我们解释了如何使用名为 VeraCrypt 的第三方工具加密外部驱动器。 VeraCrypt 可在 Windows 和 Mac 上使用,这意味着您可以在这两种操作系统上使用它来加密外部硬盘驱动器。
- 在开始之前,您必须下载用于加密硬盘的应用程序。我们推荐 VeraCrypt,但您可以选择使用您喜欢的任何加密程序。
- 通过 USB 端口将外部硬盘连接到计算机。
- 备份外部硬盘驱动器中的所有数据以确保其安全。 (如果出现问题 - 或者您犯了一个错误 - 您可能会格式化驱动器并丢失所有数据。因此,建议您将所有数据备份到云备份服务优先。
- 启动加密程序并选择创建卷。您现在将获得三个加密选项:
- 创建加密文件容器
- 创建非系统分区/驱动器
- 创建系统分区/驱动器
- 您正在加密外部硬盘驱动器,因此选择非系统分区/驱动器
- 根据您使用的加密程序,现在可能会要求您选择要创建的卷的类型。您可以选择选择标准卷或隐藏卷。对于大多数用例,标准体积就可以了。
- 现在是时候选择驱动器了。从驱动器列表中选择外部硬盘驱动器。 (如果您的外部硬盘驱动器已分区,请记住您需要选择分区的磁盘。)
- 选择要加密的驱动器并检查文件路径是否正确后,单击“下一步”。
- 根据您使用的程序,现在系统会要求您选择加密驱动器的方式。您可以格式化驱动器并重新开始(您当前的数据将丢失);或者您可以加密驱动器上已有的数据:
- 创建加密卷并格式化它
- 就地加密驱动器
- 如果您想加密外部驱动器并保留其上的所有数据,则必须选择就地加密驱动器(或分区)。
- 根据您使用的程序,现在将要求您选择要使用的加密算法。我们建议使用默认设置,因为这些设置是安全的。如果您不确定要选择什么,请检查您正在使用的服务。
- 如果您加密整个硬盘,您现在可能会收到一条消息,显示硬盘驱动器的大小。接受并单击下一步。
- 现在,系统会要求您提供用于解密驱动器的密码。请记住记下此密码以保证其安全,如果丢失它,您将无法访问您的数据。确保您选择一个包含大小写字符、数字和符号的安全密码。
- 最后,是时候对设备进行加密了。同意任何默认设置并根据要求添加随机数据。加密过程现在将开始。根据硬盘的大小,可能需要很长时间。
请记住,上面的指南是该过程的总体概述(以 VeraCrypt 为例)。您使用的加密程序将有其自己的指南,尽管步骤非常相似,但值得使用特定于应用程序的指南。
安装驱动器:警告
当您在加密后将加密驱动器连接到计算机时,操作系统可能会询问您是否要格式化该驱动器。
您的系统会询问您此问题,因为该驱动器似乎是未格式化的 RAW 驱动器。如果您收到此消息,您必须单击取消,而是将驱动器安装到您的计算机上以访问其加密内容。
请勿格式化驱动器,否则您将丢失加密数据,并且无法恢复。
要安装驱动器,请打开加密程序,选择要安装的驱动器并输入密码。该驱动器现在将解密并安装,以便您可以访问数据。
在外部硬盘驱动器(Mac 或 Windows)上创建加密文件夹
如果您想在外部硬盘驱动器上创建加密卷(而不是加密整个硬盘驱动器),您可以非常轻松地做到这一点。
诺德洛克是一项允许您在任何硬盘驱动器上创建加密保管库的服务;包括外部硬盘驱动器或 USB 加密狗。该服务超级容易使用,您可以免费使用它来加密 3GB 数据。

下面我们列出了使用 NordLocker 在外部硬盘上创建加密保管库的步骤:
- 下载并安装 NordLocker
- 创建帐户并选择主密码
- 将您的硬盘驱动器连接到计算机
- 打开 NordLocker 并单击添加
- 选择您的外部硬盘驱动器并创建一个空的储物柜
- 创建储物柜后,您可以将文件放入储物柜中,以确保它们始终加密并需要密码
如何在 Mac 或 Windows 上加密 USB 驱动器
丢失 USB 驱动器比丢失外部硬盘驱动器更容易。这使得保护 USB 集线器上包含的数据变得更加重要。诚然,如果您的 USB 仅包含一些 MP3 – 或一些其他非敏感信息 – 您可能可以将其放入包中而不必担心。
然而,对于任何携带工作文档、个人信息或其他敏感个人身份信息的人来说,考虑这些数据的安全性至关重要。因此,我们建议对 USB 进行加密。好消息是您可以使用上述相同的加密方法来加密您的加密狗。
这是因为加密狗仍然只是一个外部硬盘驱动器,尽管小得多。因此,您可以使用第三方工具或 Windows BitLocker 来加密驱动器。或者,您可以使用 NordLocker 在 USB 加密狗上创建一个加密的储物柜,您可以将所有敏感信息拖放到其中。
我还应该备份到云端吗?
是的。尽管在外部硬盘驱动器上创建辅助备份是保护 PC 内部硬盘驱动器上保存的重要数据的好方法,但它并非完全万无一失。
外部硬盘驱动器可能会丢失、被盗,甚至掉落。因此,您可能会丢失数据。正是由于这个原因,很多人使用3-2-1备份规则。
通过将数据存储在第三个位置(通常是云存储服务)。您可以保证更高级别的冗余,这意味着无论出现什么情况,您始终可以恢复数据。要找到值得信赖的云备份服务,请访问我们的云备份建议。
