Vista BitLocker 驱动器加密原理

　　Windows BitLocker 驱动器加密毫无疑问是 Windows Vista 中谈论最多的功能之一。但是，大多数人尚没有太多机会来测试 BitLocker，以亲身体验它的作用和工作原理 — 尤其不在具备受信任的平台模块 (TPM) 的计算机上。在本文中，我将向您介绍 BitLocker™ 的基础知识，以便您评估其潜力，并将其纳入您的升级规划。我会从一些背景和概念性信息开始讲起，然后介绍启用 BitLocker、数据恢复、管理，以及 BitLocker 如何在计算机生命末期发挥作用。要更好地理解本文中的术语，请查看侧栏“磁盘和卷”。

　　磁盘和卷

　　围绕磁盘和卷的术语往往会使人混淆。下面是一个简要术语表，供您参考。

　　分区：分区是物理硬盘的一部分，它是磁盘上存储的分区表中定义的逻辑结构。

　　卷：卷是 Windows 中由一个或多个分区组成的逻辑结构，由称为“卷管理器”的 Windows 组件所定义。除了卷管理器和启动组件，其余的操作系统组件和应用程序均使用卷，而非分区。在 Windows 客户端操作系统环境下，包括 Windows Vista 在内，分区和卷通常具有一对一的关系。而在服务器中，一个卷通常由多个分区组成，比如典型的 RAID 配置。

　　活动分区：一次只能将一个分区标为活动分区。此分区包括了用于启动操作系统的引导扇区。活动分区有时称为系统分区或系统卷，但是，请不要将这些术语和 Windows 操作系统卷混淆。

　　Windows 操作系统卷：此卷包含 Windows 安装，其中包括 System 文件夹和 System32 文件夹。Windows Vista 发布之前，用到了(并且仍在经常使用)术语“引导分区”。术语“Windows 操作系统卷”较为清楚，可避免引导分区和系统分区之间不断的混淆。在过去，培训师有时会让学生这样记忆：“从系统分区启动，在引导分区上查找系统文件”。