對于那些有安全意識的計算機用戶或系統管理員來說,有不同級別的數據加密范圍可以使用,根據需要選擇正確級別的加密通常是根據具體情況來決定的。
圖5、沒有鈅匙休想查看加鎖的數據
數據加密的范圍很廣,從使用密碼工具來逐一對文件進行加密,到文件系統加密,最后到整個磁盤加密。通常來說,這些加密級別都不會包括對boot分區進行加密,因為那樣需要來自專門硬件的解密幫助,但是如果你的秘密足夠重要而值得花費這部分錢的話,也可以實現這種對整個系統的加密。除了boot分區加密之外,還有許多種解決方案可以滿足每一個加密級別的需要,這其中既包括商業化的專有系統,也包括可以在每一個主流桌面操作系統上進行整盤加密的開源系統。
6、通過備份保護你的數據
備份你的數據,這是你可以保護自己在面對災難的時候把損失降到最低的重要方法之一。數據冗余策略既可以包括簡單、基本的定期拷貝數據到CD上,也包括復雜的定期自動備份到一個服務器上。
圖6、做好數據備份
對于那些必須保持連續在線服務不宕機的系統來說,RAID可提供自動出錯冗余,以防其中一個磁盤出現故障。
諸如rsync和Bacula等免費備份工具可以把任意復雜級別的自動備份方案整合在一起。諸如Subversion之類的版本控制工具可以提供靈活的數據管理,因此你不僅能夠在另一臺計算機上進行備份工作,而且你能夠不用費事的讓多臺計算機的系統可以對同一個數據保持同步。通過這種方式來使用subversion,讓我在2004年我的工作筆記本的硬盤損壞的情況下,數據幸免于難,這也說明了對關鍵數據進行定期備份的重要性。