加密备份：BitLocker 与 VeraCrypt

出差U盘落在出租车上、打印店U盘被插来插去、借给同事的盘里躺着证件照片——数据泄露往往比数据丢失更让人崩溃。给备份U盘加密，是成本几乎为零、收益极高的一步。这一篇讲透 Windows 自带的 BitLocker 和开源神器 VeraCrypt，什么时候用哪个、怎么一步步操作。

先搞清楚：加密U盘在防什么

加密U盘的核心目的：盘丢了/被偷了/被别人插上，里面的数据对别人是一堆乱码。要注意它不防以下几件事：

  • 不防硬件损坏（加密盘该坏还是坏，而且坏了恢复更麻烦）
  • 不防你自己忘密码（密码一丢，神仙难救）
  • 不防"插到电脑上被病毒感染"（病毒能加密你的数据，勒索你）

所以加密是安全方案的一环，不是全部。基本原则：先保数据（双盘轮换），再谈保密。

BitLocker：Windows 用户的首选

系统自带、无需安装、体验无感，这是它最大的优势。

两个版本的区别

  • BitLocker（完整版）：加密整个固定磁盘（C盘、D盘），企业版/专业版可用
  • BitLocker To Go：专门加密可移动磁盘（U盘、移动硬盘），Win7 以上就有，家用版也能用

加密U盘用的是后者。优点是：在 Windows 上插上盘，输密码就能像普通盘一样用，几乎感觉不到加密的存在。

给U盘加密：一步步来

前提：U盘里最好暂时没数据（或者接受加密过程），系统已登录管理员账户。

  1. 插上U盘，打开"此电脑"
  2. 右键U盘 → "启用 BitLocker"
  3. 勾选"使用密码解锁驱动器"，输入一个你又记得住、别人猜不到的密码（12 位以上，混合大小写数字；别用生日和 123456）
  4. 备份恢复密钥：选"保存到文件"或"打印"。这一步是生命线——密码忘了的时候靠这串 48 位数字救命，存到网盘或邮箱深处
  5. 加密范围：新盘选"仅加密已用空间"更快；有数据的盘选"加密整个驱动器"更彻底
  6. 兼容模式选择：
  7. 兼容模式：可以在老 Windows（Win7/8）上读取——适合U盘要拿出去用
  8. 新加密模式：更安全，但只能在本机或新系统访问——适合固定自己用的备份盘
  9. 开始加密。64GB 的盘大概要十几到几十分钟，期间电脑可以正常用

完成后，U盘图标上会出现一把锁。之后每次插入，先输密码解锁，透明使用。

在没装 Windows 的电脑上读

被 BitLocker 加密的U盘插到 Mac 或 Linux 上，默认读不了。微软提供 BitLocker To Go Reader 给老 Windows，但 Mac/Linux 基本无解。如果你要跨平台用，选下面的 VeraCrypt。

VeraCrypt：跨平台的开源之选

TrueCrypt 的精神继承者，开源、免费、全平台（Windows/Mac/Linux），安全性经过全球同行评审。代价是：操作比 BitLocker 多几步，读写性能略低。

什么时候必须用它

  • 你是 Mac 或 Linux 用户
  • 你的U盘要在不同系统的电脑之间来回插
  • 你不信任闭源方案，想要完全透明的开源加密
  • 你只想加密U盘里的一部分（创一个加密容器文件），而不是整盘

创建加密卷：以U盘为例

  1. 下载安装：官网 veracrypt.fr，下载对应平台的安装包
  2. 打开软件 → 左侧选择盘符槽位 → "创建卷"
  3. 三个选项选哪个：
  4. "创建文件型加密卷"：在U盘里生成一个大容器文件（比如 backup.hc），往里面存东西
  5. "加密非系统分区/设备"：加密整个U盘
  6. 推荐：整个U盘加密（第二项），最彻底
  7. 卷类型：标准卷即可（隐藏卷是高阶玩法，对外假装没加密文件，有兴趣再研究）
  8. 选定U盘设备（一定看清楚别选成硬盘！），文件系统选 exFAT 或 NTFS
  9. 设置密码：建议 20 位以上，可以是整句话（ passphrase 比 password 更强更好记，例如"我家有只橘猫叫胖虎2018"）
  10. 移动鼠标一会儿（增加随机数质量），然后点"格式化"，加密卷就建好了

日常使用

  1. 打开 VeraCrypt，选一个空闲槽位（比如 F）
  2. 点"选择设备" → 选中U盘 → 点"挂载"
  3. 输密码，成功后"我的电脑"里会出现一个新的盘符（就是 F），像普通盘一样用
  4. 用完点"卸载分开"，再安全弹出U盘

旅行小技巧：VeraCrypt 有绿色版，可以把程序放在U盘未加密区域。这样在陌生电脑上插上U盘，直接运行U盘里的 VeraCrypt 就能挂载，不用往别人电脑装软件。

两者对比与选择

维度 BitLocker To Go VeraCrypt
安装 系统自带（Win） 需安装（全平台）
跨平台 仅 Windows Win/Mac/Linux
上手难度 简单 中等
性能影响 很小 较小
开源与否 闭源 开源
适用 只在 Windows 用 跨平台、极客、高安全需求

一句话决策：纯 Windows 环境、想省事 → BitLocker；要跨平台或追求开源可控 → VeraCrypt。

三条铁规

  1. 恢复密钥/密码备份比加密本身更重要：BitLocker 恢复密钥存两处（网盘 + 本地），VeraCrypt 密码写进密码管理器（Bitwarden）或写纸上锁抽屉
  2. 加密盘更要勤备份：加密盘一旦损坏，恢复难度是普通盘的好几倍
  3. 别给"中转用"的U盘加密：打印店、公共电脑上输密码反而更危险

行动建议：选一块专门做备份的U盘，今晚就用 BitLocker 或 VeraCrypt 给它加密。过程中认真保存好恢复密钥——然后从今天起，你放在包里、办公室、行李箱里的备份盘，数据都和你上了一把锁。