前两天朋友小张急匆匆跑来问我：‘笔记本丢了，里面存着公司合同和全家旅行照片，还能保住吗？’我摇摇头——没加密，基本等于裸奔。现在硬盘、移动硬盘、U盘里装的不只是文件，还有工资条、病历、聊天记录、孩子成长视频……一旦泄露，比丢钱还难受。
为什么普通密码锁不顶用？
很多人以为给文件夹设个密码、或者用Windows自带的‘加密属性’就万事大吉了。其实那只是系统层面的隐藏，换台电脑登录管理员账户，双击就能打开。真正的硬盘加密，得让数据在物理层面变成一堆乱码，没密钥连操作系统都读不出来。
VeraCrypt：开源免费，老司机首选
这是TrueCrypt的继任者，完全免费、代码公开，支持全盘加密、分区加密、甚至创建隐藏卷（比如表面是工作文档，深层藏着私人日记）。安装后右键硬盘就能‘加密整个驱动器’，向导一步步走，选AES-256算法+SHA-256哈希，再设个够长的密码（比如‘奶茶三分糖加布丁不加珍珠’这种句子），搞定。
注意：加密过程不能中断，机械硬盘大概每小时加密100GB，SSD快些。首次启动会进一个蓝色界面输入密码——这不是蓝屏，是VeraCrypt在接管解密流程。
BitLocker：Win10/11专业版自带，最省心
如果你用的是Windows专业版或企业版，不用下载任何软件。右键C盘→‘启用BitLocker’→选择‘使用密码解锁驱动器’→再把恢复密钥存到U盘或打印出来（千万别只存在这台电脑里！）。它和系统深度绑定，开机输密码才进系统，连重装系统都不影响已加密数据。
小提醒：家庭版Windows没有这个功能；开启前建议先关掉快速启动（设置→电源选项→选择电源按钮的功能→更改当前不可用的设置→取消勾选‘启用快速启动’），否则可能无法正常解密。
Mac用户看这里：FileVault真香
苹果系统自带的FileVault，设置路径很直白：‘系统设置→隐私与安全性→FileVault’→点开就行。它会自动用你的登录密码解密，也可以额外设个恢复密钥。加密期间电脑照常使用，只是后台悄悄干活，SSD上基本感觉不到卡顿。
顺带一提：Time Machine备份也会自动加密，只要你在备份磁盘设置里勾选‘加密备份磁盘’，连备份文件都裹上一层盔甲。
移动硬盘怎么搞？推荐DiskCryptor（Windows）和LUKS（Linux）
DiskCryptor也是开源免费，体积小、不联网、支持NTFS/exFAT，插上移动硬盘右键就能加密。适合经常带硬盘见客户的销售、跑外勤的设计师。
Linux用户直接终端敲：
sudo cryptsetup luksFormat /dev/sdb1
sudo cryptsetup open /dev/sdb1 myencrypted
sudo mkfs.ext4 /dev/mapper/myencrypted最后说句实在话：工具再好，密码写在便签贴显示器上，或者用‘123456’‘password’，跟没加密没啥区别。密码别用生日、手机号，混搭大小写字母+数字+符号，或者记一句只有自己懂的短句，反而更牢靠。