随着网络技术的飞速发展,信息共享给人们带来极大方便的同时也带来了不少安全隐患。长期以来,人们对基于网络应用的外部防范技术关注较多,对计算机主机系统安全关注的较少。在信息时代,由于Internet和其他信息传播媒体的存在,计算机数据安全问题日益突出。本文提出了控制数据安全的主要方法,用户访问控制、数据密文存储和数据备份及恢复。在研究了对计算机数据安全因素及影响基础之上,提出基于文件系统过滤驱动的文件加密解密解决方案,包括数据的备份和灾难恢复等功能。提出安全岛的解决方案来满足当前用户对数据安全性的需求。对该解决方案进行了详细设计,包括过滤驱动设计,加密算法的选取,除此之外解决了两个技术点,数据安全岛与操作系统的无缝集成和磁盘分区的隐藏与保护,达到了设计目标。基于Windows实现了一个数据安全保护系统SI (Safe Island),对系统的设计目标、框架设计、功能设计、以及核心模块的实现方法进行了详细的论述。对数据安全岛进行实验和结果分析。将本文中的解决方案与操作系统自带的EFS进行比较分析,吸取优点弥补不足,同时对系统安全性等问题进行了分析。最终提高了SI系统的在数据安全保护方面性能。测试结果表明该系统运行正常,达到了本文提出解决方案的设计目标。