如何给移动硬盘设置密码：优先用系统自带bitlocker无需第三方软件

之前网盘接连泄露私密素材，嫌第三方加密软件广告弹窗多，才实打实琢磨如何给移动硬盘设置密码，最开始完全走错了路。

一开始随手搜教程，所有博主都推一款小众硬盘加密工具，界面看着干净，下载三分钟就给硬盘划了加密分区，当时看着密码设置成功的提示还松了口气，结果隔天换另一台win10笔记本插硬盘，直接提示分区损坏，系统识别不到任何存储空间，折腾了四十分钟找软件修复，最后只找回了三成图片文档，剩下的RAW格式碎片彻底没法读取，事后才发现这类第三方工具都是在硬盘表层做逻辑加密，不是写入磁盘底层，跨设备兼容极差，还会挤占硬盘本身的读写缓存，哪怕硬盘本身是全新无坏道的，表层加密也会打乱磁盘索引表，间接提升数据丢失的概率。

直接卸载了那款加密软件。再也没碰过同类第三方工具。

身边朋友都说Mac硬盘加密和Windows不互通，一直信了大半年。

后来才反应过来，互通性差是因为朋友用的是Mac原生文件Vault，不是通用磁盘加密。特意拿自己2TB西数机械移动硬盘实测，Windows开启BitLocker加密时，只选择兼容模式，Mac装免费的BitLocker读取插件就能正常输入密码读写，读写速度损耗差不多只有7MB/s，日常存视频、原图完全感知不到卡顿，这个损耗幅度完全可以忽略。

操作的时候很容易点错加密范围。大部分人会默认勾选加密整个磁盘，其实没必要。只加密已占用空间就行，空白区域不用处理，首次加密等待时间能缩短六成，当初第一次设置无脑选全盘加密地，1.2TB空闲空间硬生生跑了两个小时后台加密，电脑风扇全程嗡鸣，耗电快的离谱。

密钥备份绝对不能存在硬盘本地。很多人图省事直接把恢复密钥存硬盘根目录，等于密码白设。之前试过一次，修改硬盘密码时操作中断，磁盘直接锁定，本地密钥跟着分区一起锁死，最后只能清空全盘数据解锁，里面五年的设计源文件全部清空。

其实不需要记复杂长密码。BitLocker支持四位数字短密码，日常外接台式机使用足够安全，移动硬盘大概率只在私人设备插拔，不会暴露在公共机房，暴力破解的概率无限趋近于零，过度复杂化密码只会导致遗忘，反而得不偿失。

当晚整理完纸质密钥，随手塞进书柜夹层，躺床上闭眼时，脑子里只剩硬盘指示灯缓慢频闪的画面。