買個便宜專業版金鑰，創建並掛載VHD，
再利用Bitlocker對這個VHD加密，證書匯出妥善保存!
然後就可以把所有敏感檔案通通搬進去VHD了。
以後有需要換硬體時，就搬這個VHD檔案到新系統，再將證書匯入就好。
但這樣的作法最大問題就是通用性太低，
「可能」只有windows平台能用。

我個人是直接對敏感檔案利用壓縮程式打包(不壓縮)，
加長密碼處理，在沒輸入正確密碼前，是看不到檔名的。
雖說仍有被破解的風險，但能阻止一般人看到也就夠了。