Criptografe seu disco rígido.
No Windows, você pode fazer isso usando o Bit Locker e no Linux também existe uma ferramenta nativa para criptografar o disco rígido.
Houve perguntas semelhantes, como Como proteger um laptop contra ladrões .
Mas minha pergunta é diferente
Tenho imagens de família, documentos, alguns vídeos pessoais, etc. (aound 500 GB).
Eu tenho backups. Portanto, mesmo que meu laptop seja roubado, posso obter todos os meus dados.
Mas meus dados não devem ir para outras pessoas. No momento, eu defini uma senha do Windows ... Mas um ladrão pode inicializar meu laptop via Linux e depois acessar os arquivos.
Então, o que posso fazer para proteger meus dados mesmo que meu laptop seja roubado?
Criptografe seu disco rígido.
No Windows, você pode fazer isso usando o Bit Locker e no Linux também existe uma ferramenta nativa para criptografar o disco rígido.
Além de criptografar o disco rígido (que deve ser a resposta principal), você também pode minimizar a exposição confiando mais em recursos armazenados em outro lugar. Use o armazenamento em nuvem ou conecte-se a uma VPN para arquivos armazenados em seu local de trabalho, em vez de salvá-los diretamente no dispositivo. Um ambiente de serviços de área de trabalho remota também é muito bom para isso.
Essa redução na exposição à perda de dados causada por roubo de dispositivos é uma das razões pelas quais as empresas estão dispostas a migrar para ambientes em nuvem. Também conheço pelo menos uma grande empresa que está fazendo a transição para os Chromebooks por esse motivo. Eles ainda têm um ambiente predominantemente Windows, onde os Chromebooks se conectam ao RDS para tudo. De repente, um dispositivo perdido é muito menos importante para eles; são apenas US $ 200 para substituir o dispositivo e não há risco significativo de violação de dados.
Você também pode obter ferramentas de gerenciamento remoto para laptops que farão bloqueios e até mesmo criptografam ou destroem dados após o fato, mas eles são muito menos robustos. É muito fácil simplesmente remover um disco rígido de um laptop e conectá-lo como convidado em um sistema diferente. Então a ferramenta de bloqueio nunca é executada e você pode exfiltrar os dados que quiser.