使用Dekart Private Disk Light建立加密虚拟盘(图)

【明慧网2004年1月24日】我们深知电脑资料安全的重要性,利用Dekart Private Disk Light(软件可在https://www.dekart.com/free_download/下载,也可在https://media1.minghui.org/software/2003/10/24/pd.zip 下载)建立虚拟盘快捷、方便,使用也很简单,共4个按钮, 见下图:
Mount (或Connect)(装载加密盘);
Create(创建加密盘)
Delete (删除加密盘)
Help (简单的帮助文件)

虚拟加密盘它实际上是电脑磁盘上(物理磁盘)的一个既特殊又普通的文件,说它普通是因为这个文件与系统里其它文件一样可正常删除、复制、修改属性名称等,说它特殊就是这个文件其内的数据是采用 AES 标准加密的,只有通过Private Disk Light在正确的密码下使它成为电脑上的一个移动硬盘,才能访问这些数据,在该虚拟盘上所进行的文件存储、删除等操作如同真实的磁盘一样,只是这些文件是加密存储在这个“母文件”里的,因此只要记住密码并保护好这个“母文件”别被真删除或毁坏就行了。

一、 初次建立,首先按Create(创建加密盘),先在硬盘上建立一个大文件,就是上面提到的“母文件”,文件大小即为将要建立的加密盘大小,在Win 95/98/ME下,最大为 2GB;在Win NT/2000/XP下,最大可达1000GB ;按下Create(创建加密盘)时,弹出一个小窗口:


当把上述参数无误设定,按Create 开始创建之后,弹出输入密码对话框如下:

在Password:(密码)框内输入你要设定的密码;密码以*号显示。

在Confirmation:(确认密码)框内再次输入一遍你设定的密码,

只有两次密码一致时,才允许按OK进行下一步。

设定密码的一般原则是:密码要不容易被探测程序和别人猜中,同时自己又不容易忘记!这里的密码很关键,是以后要使用虚拟加密盘的关键,同时还要保证不易被猜中。


初次使用虚拟加密盘时,手续稍微多一些,一旦建立了之后,用起来就很简单了;在密码设定并按下OK按钮之后,PrvDiskLight开始对要建立的虚拟盘进行格式化,有容量、格式化类型、卷标等选项,一般不用进行任何设定直接按“开始”按钮(如果需要建立大于2GB的虚拟盘,是否要将格式化类型File System改为NTFS ?),在进行格式化类操作时操作系统(WIN系列)都会弹出一个警告窗,说是会破坏当前磁盘内所有文件!其实这是针对你要建立的这个虚拟盘来说的,不是你硬盘中的所有文件,所以不必担心,直接按确定开始格式化操作。完成格式化后,Private Disk Light还要求对它要进行磁盘完全扫描,这不仅只是为避免加密盘落在磁盘坏区而做的,同时为了最大限度的保证数据安全,所以这一步千万不要省,否则建立的加密盘在以后不好使。也就是首次建盘的时候费的时间罢了,一旦建好之后,可以说是一劳永逸。

在磁盘完全扫描之后,程序返回到原先的格式化窗口,因为此时我们已经对建立的虚拟盘进行完成了格式化、完全扫描等操作,所以就直接按“关闭”按钮退出格式化窗口,这样一个加密虚拟盘就完全建成了,此时Private Disk Light界面为下图:

此时我们看到,Mount (或Connect)按钮变为Dismount (或Disconnect)按钮。到桌面打开“我的电脑”看看,是不是多了一个“可移动磁盘Z:” ! 这就是我们刚刚建好的加密虚拟盘,打开看看,一个崭新的空盘。好了,把重要的文件存放在里面吧。当不需使用该盘时,按 Dismount 按钮加密盘(文件)与操作系统断开联系,作为一个不被其它软件识别的普通文件存在。

二、经验点滴

原来我利用压缩文件加密码保存重要资料,这种方法其实不安全,有工具可以打开加密的压缩文件。利用其它加密方式,比如加密文件夹等,有的要外挂驱动程序,电脑一启动人就能看出来使用了文件系统加密,特别的是在大陆,只要别人知道你使用了文件加密,你就已经在不安全之中了。

利用PrvDiskLight建立加密虚拟盘则不同,系统不需要外挂驱动,只有在使用虚拟盘时才需运行该软件,安装后将PrvDiskLight文件夹改名放在一个不惹人注目的地方,比如C:\WINDOWS 下,在卸载PrvDiskLight,只有在需要使用虚拟盘才需运行。

Private Disk Light建立的虚拟盘所对应的文件(“母文件” ),可以为任意扩展名,或者不带扩展名,这为增加保密性提供了更好的方式,比如在建一个名为CD-DRIVE.SYS的文件放在C:\WINDOWS\system下,或者其它令人熟视无睹的名字放在平平常常的某个软件目录里。

以上的措施,只是粗略的一个障眼法,但是还需用智慧理智对待,才能达到较好的安全。

首先是密码问题,特别是做资料的,有很多不同的密码,平常稍不常用,就可能忘掉,大都把不同的密码放在记事本里,可是保存记事本又是个问题。选择密码相信每人都有自己的特点,也有不少介绍,各有所长,根本的原则是不易被别人和破解程序猜中,而自己又不容易忘记。但是一般人会根据这个原则想到了自己的生日、或某个纪念日,电话号码,等等,这大错特错,单纯的用数字和单纯的用字母作密码,是非常脆弱的;如果你的密码曾被人猜中过的话,那么不妨用这种方式来制作密码:你最不易忘的一句话、或一段格言,用汉语拼音全拼或拼音头记下来,约定句子开头字母大写,并在开头和结尾加上适当的数字,句子中有标点和空格,可以约定用数字代替,或者干脆就用标点符号(假如允许的话),这些约定你自己清楚,那么这样的密码你自己一般不会忘记,这样的密码靠破解程序的话,最少也得几十年!但是这句话你可不要常念叨!

Private Disk Light建立的虚拟盘文件可以任意拷贝,传播到其他机器上,在其它机器就可以用Private Disk Light直接启用,作为本机的一个加密虚拟盘来使用,这样我们可以把很多文件制作成Private Disk Light的虚拟盘文件放在网上,别人就可从网上下载,只需要通过其它途径告知密码,而无须担心传输内容被过滤而遭封网的问题了。

另外,有时不只需要一个加密虚拟盘,再建的话就不需要再象开始那样先Create(创建)了,而直接将已经建成的文件,改名拷贝一个,用Private Disk Light直接Mount (或Connect)使用。一个运行的Private Disk Light一次只能Mount一个虚拟盘,若需使用另一个虚拟盘,可以再运行一个Private Disk Light,或先把正在使用的Dismount掉后,再Mount另一个。

最后,Private Disk Light在某些WIN 98/ME版本下,还有一个很好的保密特性,在WIN2000/XP下是否有这个特点我不清楚,就是在Mount (装载加密盘)时输入密码2次错误,该软件即“删除”这个母文件,和真的删除了一样,即使一些著名的恢复软件都不能恢复它,连文件名都找不到,唯一能够恢复的竟然还是它自己,真是解铃还需系铃人!但是前提是你要知道文件全名和正确的密码,按照正常的Mount (装载加密盘)操作,在打开文件窗口要手工输入文件名(包括路径),然后输入正确的密码,原来“丢失”的加密虚拟盘赫然入目!在有些版本下没有这个功能,可以自己试验测知。(测试时要做备份)

另外一些窍门参见https://www.minghui.org/mh/articles/2003/10/25/59474.html