亲爱的生活黑客，最近我办公室的一台笔记本电脑被偷了。结果，我们办公室的IT人员发出了一份备忘录，建议我们确保笔记本电脑和数据尽可能安全，但他们并没有具体说明如何安全。我刚开始每天晚上把笔记本电脑带回家，但那很痛苦。我怎样才能保护我办公室里的设备，比如显示器和键盘，以及如何确保我的数据是安全的？诚恳，以安全为中心

弗洛里安·博伊德摄。

亲爱的安全重点，感谢您的介入，并负责保持您的设备在办公室的安全。大多数公司都将这项任务的重担压在内部IT部门身上，在某些情况下，他们可能会捉襟见肘，以至于没有足够的资源来单独处理每个办公桌和用户。不过，在你走得太远之前，你应该主动问他们是否还有什么建议，或者至少确保我们将要向你提出的任何建议都不违反公司政策，也不会破坏他们已经在使用的东西。

有了这一点，你的信让我们思考如何物理保护你的设备，然后如何虚拟锁定你的数据。让我们分别讨论这两个主题：

人身安全

拥有一台由工作人员发放的笔记本电脑的美妙之处在于它的便携性：如果你愿意，你可以把它带回家，带它去开会，或者只是坐在办公室安静的角落里工作，而不会被来访的人分心。然而，便携性意味着当你不在的时候，其他人很容易就可以拿走你的笔记本电脑。实际上，每台笔记本电脑都有一个安全插槽，在那里你可以连接一个电缆锁，以便在你离开办公桌时将笔记本电脑牢固地连接到办公桌上。当你在办公桌上使用笔记本电脑时，可以考虑为其购买一个坚固的按键锁，比如Kensington ClickSafe笔记本电脑锁，亚马逊提供，售价约31美元，Microsaver DS售价约40美元，这样可以在使用时将笔记本电脑固定在办公桌上，或者在你需要起床去洗手间的时候把它放在桌子上。

既然你提到你也很担心你的其他办公设备，那么值得注意的是，现在很多显示器上都有相同的安全插槽。买一个额外的电缆锁，或者是上面其中一个的双头版本（比如ClickSafe Twin），它可以让你把两个设备锁在同一根电缆上。然后，只要你把电缆牢牢地固定在办公桌或隔间的墙上，你就不必担心如果有人闲逛过来决定刷卡，你的笔记本电脑或显示器就会丢失。如果您的电脑或显示器没有安全插槽，您可以添加一个带有锁套件的锁，如Datamation Snap lock，它使用强力胶将安全螺栓连接到笔记本电脑、显示器或台式电脑上。如果你有钥匙，你仍然可以把锁和电缆拆开，但是没有钥匙，凝胶很难取出。别把钥匙丢了！

现在，由于所有这些设备都是公司提供的，如果您需要，您的it部门有可能为您提供电缆锁。联系他们，询问他们是否为您提供，或者他们是否负责购买。如果你公司的每个人都带着笔记本电脑，他们很可能会给你一台，但你必须记住使用它。你的键盘和鼠标是另一回事：如果你真的很关心它们，而大多数人都不关心它们，那么就在一天结束的时候把它们从笔记本电脑上断开，如果你有权使用它们，就把它们藏在办公桌或办公区的一个锁着的柜子里（如果你没有，就要一个！）

现在，你的笔记本电脑和显示器都用电缆锁牢牢地固定在墙上或桌子上的锚板上，坏消息是：电缆锁的效果不太好。他们可以很容易地挑选，有人用地毯剪刀或螺栓剪可以快速工作的笔记本电脑电缆锁，即使它固定在家具上。他们更能威慑人们保持诚实。不过，如果你晚上把笔记本电脑留在办公室（在大多数办公室，下班后你还是需要一把钥匙才能进去），或者你只是想确保你的同事下次度假时不会刷你的显示器，那么一个好的电缆锁是一个价格合理、易于安装（或者随身携带，如果你想把它藏在你的笔记本电脑包）的方式，以确保你的笔记本电脑停留在你把它。只是不要放弃常识而选择电缆锁，并且选择在公共场合随时随身携带笔记本电脑。

数据安全

大多数关心数据安全的公司都会为员工提供一些加密、备份和数据安全工具。在我的上一份工作中，每个用户的笔记本电脑都预装了BIOS级的全驱动器加密，所以硬盘驱动器不能从一台计算机上卸下放到另一台计算机上而不首先解密。他们还自动备份了我们的数据。如果您的公司没有提供可靠的数据保护，那么您需要做的第一件事就是确保您的数据是安全的，并且可以安全地备份。如果您的公司还没有备份笔记本电脑上的信息，请考虑使用CrashPlan这样的服务，这是我们之前讨论过的一种非常好的现场和非现场备份解决方案，以确保您的数据在本地备份到外部硬盘或其他介质，而且还可以远程备份，以防笔记本电脑和外部硬盘发生意外（或者需要在远处的另一台计算机上检索数据）

不管你的公司是备份你的数据还是你自己做的，接下来你应该关心的是如何保护数据不被窥探。我们已经向您展示了如何使用TrueCrypt加密您的数据，如果您喜欢另一个实用程序，还有许多其他选项可用于在本地加密您的数据，但请选择一个并使用它加密笔记本电脑上最敏感的数据。无论是你不想让同事看到的工资单文件，还是在时机成熟之前不想让其他人看到的工程或项目文档，都有充分的理由确保你的数据是加密的，即使是在本地。如果您喜欢使用Dropbox这样的服务来保持文件夹在计算机之间的同步，请考虑通过加密Dropbox帐户中的数据来为其添加另一层安全性，这样即使您的Dropbox授权的计算机中有一台也不会落入坏人之手。如果你的笔记本电脑真的被偷了或者在出租车后座失踪了，你至少可以向你的老板报告所有可能是公司的敏感数据都被加密了。

加密和数据安全工具只能帮助使用它们的人希望他们帮助的程度。这意味着您需要保留强密码，停止对多个应用程序和服务使用相同的密码（这意味着不要使用与您的加密软件相同的密码登录到计算机！）尽可能地锁上你的工作电脑。考虑使用诸如LastPass这样的密码管理工具（或者加强密码安全性，或者审核和更新所有密码）。您甚至可以考虑添加BIOS密码以确保系统不会在没有密码的情况下启动，但这不会阻止任何人仅仅删除硬盘驱动器（这也是我们建议加密敏感数据的原因）

把它都包起来

虽然您说您最关心的是笔记本电脑、显示器和办公室小工具的物理安全，但我们认为提醒您注意数据的安全也很重要。毕竟，你能做的只有这么多，如果有人真的想偷笔记本电脑，他们会得到它。到那时，你所能做的就是确保你的数据得到备份，这样你就可以检索它，并且加密，这样小偷就不能利用它了。

如果小偷就在你的笔记本电脑后，你可以尝试一个笔记本电脑恢复或盗窃跟踪服务，如猎物，试图把它拿回来或跟踪小偷。不过，这些应用程序也有其局限性，如果窃贼拿走了硬盘，擦拭了硬盘，或者只是在不开机的情况下卖掉了笔记本电脑，这些应用程序就毫无用处了。

不管怎样，保持办公桌上的设备安全和计算机上的数据安全的关键是应用这些方法的组合。如果您的公司没有为您提供具体的建议以及您可以用来确保笔记本电脑和数据安全的工具，我们会感到惊讶，但如果他们没有，您可能需要自己处理问题。只要确保你运用常识，你选择做的事情都不会与他们已经在做的事情相冲突，你就会没事的。

真的，生活黑客

我们遗漏了重要的东西吗？如果你是安全的IT管理员，你会以不同的方式锁定你的系统吗？在下面的评论中分享你的提示和建议。

你可以通过[email protected]或者更好的办法是，在Twitter或Google+上关注他。