笔者在一家小型广告公司就职，主要负责广告业务推广，经常要在电脑上打印各种材料，但我所用的那台电脑是大家共用的，有时在电脑上编写了合同、广告销售、财务预算等重要文件后，容易被其他同事查阅到，这造成了一些重要数据的外漏，但这台电脑又没有数据加密功能，公司又不没有为我配加密U盘，数据存储非常不安全，好在网友给我推荐了这款TrueCrypt加密功能，从此解决了数据存储的安全风险。
　　
　　一、免费加密工具盘
　　现在很多商用机、商务笔记本都内置了数据加密功能，譬如在主板上安装安全芯片，然后配合系统软件实现数据加密功能，或者借助指纹安全芯片或U盘式安全密钥，让用户可以对PC重要数据进行加密，但具备以上功能的商务PC价格比较昂贵，普通台式机要享受加密功能，必须花钱购买USB加密盘，这显然提升了成本投入，那是否有办法即不花钱，又拥有硬盘数据加密功能呢？
　　TrueCrypt是一款免费的PC数据加密软件，支持Vista和Linux系统，可以在硬盘或U盘上创建一个或多个虚拟磁盘，所有虚拟磁盘上的文件都被自动加密，加密后需要通过密码来进行访问，由于加入了AES-256加密算法，使得加密数据几乎不可能被破解，对于没有商务安全功能的普通电脑，或者不舍得购买加密U盘的商务用户，TrueCrypt可以让他们的数据存储安全可靠。（下载地址：http://tools.mydrivers.com/soft/853.htm）
　　
　　二、创建虚拟加密盘
　　在电脑上安装软件后，将解压目录里的Language.zh-cn文件拷贝到安装目录下，这样就可以以中文界面来显示，运行TrueCrypt软件，在“盘符”下任意选择一个系统尚未占用的盘符（如H），点“创建加密卷”进入创建向导，此时会提供三种加密卷创建方式（如图1），如果电脑是多人共用，建议选择第一项，如果是加密硬盘分区、移动硬盘或U盘，此时需要选择第二项，而第三项一般针对私人使用的电脑。
　　
　　点“下一步”后，提示用户选择加密卷是否需要隐藏，如果数据需要彻底安全保护，建议选择“隐藏的TrueCrypt加密卷”，普通用户选择“标准TrueCrypt加密卷”即可（如图2）。点“下一步”后依次指定创建加密盘的位置，譬如需要将加密盘创建在D分区上，只要点“选择设备”按钮，然后在弹出的界面中选择D分区即可，如果需要将加密盘创建在某个文件上，此时点“选择文件”，然后输入一个任意文件名即可（如图3）。
　　点“下一步”后，提示用户选择加密算法，建议选择“AES”比较好，其他均为默认设置即可，点“下一步”后，然后会提示输入密盘大小，根据硬盘分区容量及个人存储需要，在空白处输入加密盘的存储容量（如图4），接着输入加密卷的密码，也可以点“使用密钥文件”生成便于使用U盘、移动硬盘使用的密钥文件，在“加密卷格式化”中选择文件系统，最后点“格式化”开始创建虚拟磁盘（如图5）。
　　
　　三、使用虚拟加密盘
　　创建完虚拟磁盘后，会在硬盘分区中出现一个虚拟磁盘文件，此时还不能使用，必须对其进行加载后才能存储数据，方法是在软件主界面点“选择文件”，然后打开刚才创建的虚拟磁盘文件，用鼠标右键点H盘符，选择“载入选择的加密卷”，此时会出现加密卷信息（如图6），然后就会在“我的电脑”中出现一个“本地磁盘（H）”盘符，并显示了它可以存储的容量（如图7）。
　　使用时，将需要保护的文件拷贝到H盘里，关闭该虚拟磁盘，使用右键单击系统托盘区上TrueCrypt图标，然后选择“卸载H：”X选项，然后退出TrueCrypt软件即可。下一次使用虚拟加密盘时，需要再次运行TrueCrypt软件，按照前面的方法加载虚拟磁盘文件，而且还必须输入设置的加密密码，否则无法使用H盘里的文件，这样就实现了硬盘或移动存储设备中的数据保护，解决了商务用户因数据被盗带来的损失。
　　
　　“本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文”