本文来源：51CTO.com

近几年众多重大安全事件清楚地表明，所有企业和政府机构负责保护从客户收集的个人数据，无一例外。2018年5月25日生效的GDPR等新法规将提供有力的法律支持，对违规者处以严重惩罚。

为了避免可能的罚款，企业需要制定可衡量的安全规程来保护收集的个人数据。而加密是保护所存储数据的最常用方法之一。

加密文件和硬盘所需的软件唾手可得，常常免费或低价提供。因此，为贵企业制定一套加密规程不一定要耗费大量资源。本文介绍的五款加密软件均可免费使用，并使用业界最高标准的加密算法来进行加密。

其中一些软件将加密整个硬盘、操作系统和所有数据。这意味着你得知道密码或有一个装有密码文件的U盘才能访问系统。如果你愿意，其他软件让你可以加密单个文件或文件夹。你在评估每款软件时，牢记操作上的差异很重要。

1. BitLocker Device Encryption

由于BitLocker Device Encryption软件直接集成到微软Windows 10中，它可能是本文中最熟悉的软件。你可以在控制面板中找到BitLocker软件，但进入管理屏幕的最佳方式是在Cortana搜索框中输入bitlocker。

BitLocker旨在与部署了可信平台模块(TPM)1.2或更高版本的计算机或设备配合使用。 TPM是硬件部件，可与BitLocker共同帮助保护用户数据，并确保计算机在系统离线时没有被篡改。没有TPM的旧设备仍可以使用BitLocker，但用户需要访问充当系统密钥的U盘。

BitLocker加密整个磁盘，而不是加密单个文件或文件夹。该软件最适合用于保护整个PC和设备，提供经过加密、保护的访问机制。BitLocker使用采用128位和256位密钥的AES加密算法。很显然，它仅限于在Windows操作系统中使用。

相关链接：

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-overview

2. FileVault 2

与BitLocker类似，FileVault 2是一款全盘加密工具;不过，它仅限于在OS X Lion或更高版本上使用。该软件使用采用256位密钥的XTS-AES-128位算法，防止有人未经授权访问OS X设备的启动磁盘上的信息。

想打开FileVault，进入到“系统首选项”屏幕，点击“安全和隐私”链接。当然，你得输入管理员名称和密码才能完成此过程。一旦加密完毕，每当你的Mac启动，FileVault都会要求你登录，不允许任何帐户自动登录。

相关链接：https://support.apple.com/en-us/HT204837

3. VeraCrypt

VeraCrypt是一款开源软件，基于现已被遗弃的TrueCrypt 7.1。与BitLocker和FileVault一样，VeraCrypt旨在充当一款整个磁盘或分区加密工具，而不是加密单个文件或文件夹。

该软件在文件中创建一个虚拟加密磁盘，然后将该文件作为可用的磁盘驱动器或USB驱动器来挂载。加密是自动的，可以实时执行，因此驱动器就像普通的存储设备。

由于VeraCrypt是开源项目，说明文档有点少，而且让人费解。虽然该软件确实使用高级加密协议和密钥来建立一道额外的安全防线，但最好由拥有高级技能的专业人员或用户来使用。

相关链接：https://www.veracrypt.fr/en/Home.html

4. AxCrypt

与本文介绍的前几款软件不同，AxCrypt旨在用于加密单个文件或文件夹。AxCrypt直接集成到Windows或OS X的文件资源管理器系统中，因而加密起来如同从菜单中点击合适的选项一样简单。该软件还可以下载并安装到移动设备上。

与其他软件一样，AxCrypt同样使用采用128位和256位密钥的AES加密算法。除了与Windows和OS X中的系统文件资源管理器应用程序集成外，AxCrypt还与DropBox和Google Drive等基于云的存储应用程序集成起来，因而成为一款灵活的加密软件。

相关链接：https://www.axcrypt.net/

5. AESCrypt

AESCrypt也旨在用作加密单个文件和文件夹的工具。该软件直接集成到Windows、OS X和Linux的文件资源管理器系统中。AESCrypt还可以支持开发人员用Java和C#等编程语言来编程。

AESCrypt是一个开源项目，它使用AES加密算法以及128位和256位密钥。 AESCrypt的说明文档清楚地表明，该软件可用于商业用途和个人用途。

相关链接：https://www.aescrypt.com/

警告

无论你选择使用哪种工具来满足加密要求，记住这一点很重要：无论针对整个硬盘还是单个文件，加密都需要使用强密码。一旦加密完成，要是不出示该密码，就无法访问该文件或硬盘。所以小心对待你加密的内容，确保使用你能记住的密码。