Які альтернативні заходи безпеки існують для повного шифрування накопичувача (з міркувань продуктивності)?

Я оцінюю повне шифрування накопичувача за допомогою Truecrypt на моєму вирішальному M4 SSD на Windows 7 32bit Pro на моєму нетбуку Toshiba NB100 Atom N270.

Я зашифрував це і зауважив збільшення часу завантаження, але після завантаження продуктивність не впливає, а індекс досвіду Windows не змінюється (порівняно з незашифрованим). Пов'язане запитання: Як зашифрувати подвійні завантажувальні windows 7 та xp (bitlocker, truecrypt combo?) На sdd (рекомендується?)

Однак я задумався, чи дійсно для мене потрібне шифрування, оскільки я ціную додаткову продуктивність, яка може бути втрачена, якщо я шифрую.

Нетбук є особистим, а іноді іноді використовується для роботи у віддалених робочих місцях або в надзвичайних ситуаціях. У мене насправді немає нічого більш чутливого, ніж наступна людина: документи про кар’єру, домашні документи, контакти, ідеї / оригінальний матеріал - хоча це досить особисто, щоб не хотіти, щоб вони потрапили в чужі руки, якщо нетбук загубився або його вкрали

Тому я просто подумав, чи можуть існувати альтернативні режими / заходи, які можна використовувати для захисту таких даних. Я можу зашифрувати розділ, наприклад, а не системний диск, але на системному диску залишаються сліди, наприклад, файли temp, файл swap тощо.

Думки?

Гаразд, я відповім на це сам, подумавши про це - можливо, це також може викликати певний інтерес та коментарі ...

Можливими альтернативами повного шифрування диска, щоб уникнути потенційного ефекту від продуктивності, можуть бути:

• Створіть окремий розділ лише для файлу підкачки Windows pagefile.sys - змініть системні налаштування Windows, щоб файл завжди знаходився в цьому розділі. Це гарантує, що свопфіл завжди записується на одну і ту ж частину диска, а це означає, що особисті або конфіденційні дані не розповсюджуються по всьому диску. І може бути автоматизована робота для швидкого багатопрохідного стерти її при відключенні. Можливо, навіть за допомогою деяких інструментів шифрування накопичувача можна зашифрувати розділ та змонтувати привід до спроби Windows отримати доступ до файла pagefile.sys.

• Створіть розділ для C: \ temp та інших тимчасових папок, кешів тощо з тих самих причин

• Створіть зашифрований розділ за допомогою Truecrypt для зберігання Моїх документів.

• Використовуйте пароль BIOS, це відмовить деяких людей намагатися отримати доступ до вмісту машини, хоча люди, які визначились, просто розберуть машину, щоб потрапити на жорсткий диск.

• Періодично запускайте CCleaner, це очищатиме залишкові дані, які можуть бути чутливими, але вони не видалять нічого з часу останнього запуску - як правило, найновіший матеріал, який, мабуть, є найціннішим - старіші речі застарілі і, можливо, не мають великого інтересу

• Встановіть надійну надбудову для стирання для сміттєвого бака

• Використовуйте режим анонімного перегляду в Chrome або еквівалент у Firefox та інших браузерах, щоб мінімізувати історію переглядів

• Використовуйте хмарні сервіси для зберігання файлів, а не локально

Які ваші думки?