一、操作系统内置加密工具

Windows BitLocker

- 适用于Windows Pro/Enterprise版用户，通过控制面板的“系统和安全”→“BitLocker驱动器加密”实现全盘或分区加密。

- 设置时需创建恢复密钥并选择保存位置，加密过程需较长时间。

macOS FileVault

- 适用于Mac用户，通过“系统偏好设置”→“安全性与隐私”→“文件保险箱”启用，需设置登录密码或iCloud密码。

- 加密后数据自动保护，系统生成恢复密钥需妥善保存。

二、第三方加密软件

VeraCrypt

- 支持Windows、macOS和Linux，提供全盘或分区加密功能，采用高级加密标准（AES）。

- 优势：跨平台、开源免费，支持创建加密容器（如隐藏文件夹）。

TrueCrypt

- 曾为开源加密工具，现停止更新，但旧版本仍可安全使用，支持加密文件或分区。

三、硬件级别加密（可选）

部分固态硬盘（SSD）或自加密硬盘（SED）支持硬件加密，需在设备固件中启用，设置独立密码。

四、注意事项

密码安全

- 选择复杂密码（含大小写字母、数字及特殊字符），避免使用生日、电话等易猜测信息。

- 建议定期更换密码，并备份恢复密钥。

系统限制

- Windows家庭版无法使用BitLocker，需升级至专业版。

- macOS FileVault需管理员权限启用。

数据备份

- 加密前务必备份重要数据，加密过程可能导致数据不可恢复。

通过以上方法，可有效保护硬盘数据安全。若需更高灵活性，推荐使用VeraCrypt；若依赖系统内置工具，优先选择Windows BitLocker或macOS FileVault。