bios 硬盘加密是不是很危险？

[zictos]

比如联想之类的笔记本电脑都可以在 bios 里面对硬盘进行加密，开机时必须输入密码才能使用硬盘。

只是如果主板坏了，是不是硬盘的数据也都无法找回了？听说不止跟主板有关系，还跟整个电脑的硬件有关系（不知真假），比如电脑本来有两个硬盘，取下一个硬盘（或者这个硬盘坏了），是否另一个硬盘也无法解密了？

相对来说使用 windows 自带的 BitLocker 是不是更安全？

[dingwen07]

那个硬盘锁把硬盘拔出来能直接读的吧

[zictos]

@dingwen07 #1 听说不能，不然加密就意义不大了

[eight56149]

那只是 bios 密码 不是硬盘密码 bios 扣了密码啥的都会没了，建议不要使用 bitlocker，这个玩意，一不注意那就是个坑，而且破解难度不小，一般专业的破解差不多，价格不菲

[eight56149]

是 com 电池扣了，上面打错了

[mooo]

有 tpm 用 bitlocker 就好了。登录上微软账号后密钥会备份

[forgottencoast]

@eight56149
楼主说的是 BIOS 里面的硬盘设置密码功能，并不是进入 BIOS 的密码。
BitLocker 没有密码只有理论上的破解可能，如果密码复杂的话，现在的计算计算力破解不了。

[zictos]

@eight56149 #4
一般台式机没有的，这个是笔记本电脑的 bios 里面设置硬盘密码的地方：


这个是我加密了两个硬盘后，开机需要分别对两个硬盘进行解密：

[ShinichiYao]

现在的主流的手机不都是这样

[maizero]

不了解这个加密的过程，如果因子还和硬件配置有关，那会是个坑，个人觉得不太可能。
硬件变化导致加密因子发生变化而造成数据损失，这按常理不可接受。
家用场景，数据可用性的需求大于保密性。
个人推测，只要同型号的主板和 BIOS，里面只是个加密算法，你有密钥的话一样可以解密。
否则这个为了保证保密性而带来脆弱的可用性风险太高。

[cmdOptionKana]

如果没有备份，加密不加密，丢失数据的风险都较大。

[maizero]

但如果你硬盘数据很重要，建议不要自己当白鼠，如 LS 说的，有 TPM 就开 bitlocker 好了

[zictos]

@ShinichiYao #8 感觉电脑的数据比手机还要重要一些，要备份的也比手机多，所以不会经常备份。我还从没遇到过硬盘坏的情况

[zictos]

@maizero #9 也就是主板电池被放电也不影响？不过听说联想售后可以解，也不是很确定

[zictos]

@cmdOptionKana #10 加密是为了防止被别人绕过 windows 登录密码而直接通过硬盘获取数据，或者防止电脑丢失时的数据被别人获取

[eight56149]

@forgottencoast 就是进 bios 里面给硬盘设置密码哦 楼主说的

[eight56149]

@forgottencoast 我没有说清楚，我的意思是 进 bios 给硬盘设置密码，那密码只是存在 bios 中的，com 电池扣了放个电就没啥用，其次这个不是对硬盘加密码的

[vain]

有 TPM 的话，给硬盘用 bitlocker 加密就够了，密钥字符串可以自己本子记下来

[eight56149]

@zictos 有的台式机是有的 之前好像遇到过，要看 bios 的版本

[cmdOptionKana]

@zictos 我的意思是，如果没有备份，不加密也有可能丢失数据。你说没遇到过硬盘坏，但主板其实也不常坏，你可以像放心硬盘一样放心主板（或者，也应该像担心主板一样担心硬盘）。

[worldGM]

没有人知道这是 ata 加密么，属于硬盘的标准之一。这个密码直接保存在硬盘的固件里面，而且加密很危险，破解需要刷硬盘的固件。