如何加密整个磁盘？答案

【问题标题】：How to encrypt whole disk?如何加密整个磁盘？
【发布时间】：2011-07-29 19:07:55
【问题描述】：

我想编写一个完全加密整个文件系统的应用程序（作为后台服务）。问题是：

【问题讨论】：

【解决方案1】：

不，这在 API 中是不可能的。

您必须获得 Android 的 source code 并尝试自己烘焙自己的自定义系统映像来实现它。

但我认为这根本不可能。

【讨论】：

我认为我们可以按照此链接中的步骤在 Android 中实现全盘加密 - source.android.com/tech/encryption/…?您能对此提供任何指导吗？

【解决方案2】：

加密文件系统只能通过内核模式驱动程序实现，这意味着设备的自定义 ROM。

【讨论】：

【解决方案3】：

不清楚您这样做是为了安全，还是只是为了让木马索要恢复文件的费用；）

在以明文形式写入文件后加密文件会使明文散布在您的闪存（或磁盘）周围，直到稍后为新文件回收该空间。它基本上不安全。您必须在字节写入磁盘之前进行加密。

Android 在 Linux 上运行，用于存储的设备驱动程序虽然是模块化的，但被编译到内核中。因此，除非您分发的是自定义 Android 映像，否则您无法在他人的设备上安装后安装驱动程序。

在邮件列表here上有这样的讨论。

【讨论】：