给出旅行建议是一回事；遵循这些建议又是另一回事。

在之前的文章中，我写过当您需要随时待命时，如何为假期或其他旅行做准备。而且，我刚从一个假期回来，在那里我将其中一些想法付诸实践，所以我认为我应该写一篇后续文章，并具体说明我推荐了什么，我实际做了什么以及这一切是如何运作的。

首先要指出的是，这是很长一段时间以来我第一次休假，而且不是直接或间接地处于随叫随到的状态。在我作为负责生产基础设施的系统管理员的漫长职业生涯中，我几乎总是在休假时处于随叫随到的状态（通常是间接的）。即使在我休假期间有人正式接替了随叫随到的职责，但仍然存在一个问题爆发的风险，他们需要将问题升级到我这里。通常在我的假期中，确实会发生一些问题，以至于我需要介入。我现在已经转变为更偏管理职位，所以我面临的紧急情况类型也大不相同。

我之所以提到我没有参加随叫随到的轮班，并不是因为它影响了我为旅行所做的准备，而是因为，一般来说，它没有影响，除非我不需要竭尽全力确保每个人都知道在紧急情况下如何联系我。即使我没有随叫随到，仍然有可能（尽管可能性很小）会发生一些紧急情况，我需要提供帮助。而且，紧急情况可能需要我访问公司资源，这意味着我至少需要随身携带公司凭据。我想对于大多数身居要职的人来说，情况也是如此。我可以通过几种方式处理这个问题

1. 希望我可以从我的手机访问我可能需要的所有工作资源。
2. 随身携带我的密码管理器数据库的副本。
3. 将一些选定的工作虚拟机放到我的旅行笔记本电脑上。

我选择了选项 3，只是为了安全起见。虽然我不迷信，但我仍然认为，如果我为紧急情况做好了准备，那么紧急情况就不会发生的可能性更大（而我是对的）。至少，如果我为工作紧急情况做好了充分准备，即使出现一个小问题，我也可以在不造成重大不便的情况下做出响应，而不是急于用胶带和酒店电脑构建某种麦盖弗式的工作环境。

正如我在之前的文章中提到的，我建议购买一台便宜的二手电脑用于旅行。这样，如果您丢失、损坏、没收或被盗，您也不会损失太多钱。我个人购买了一台二手 Acer Parrot C710 用作旅行电脑，因为它体积小、价格便宜，并且一旦您给它足够的 RAM，它就可以很好地运行 QubesOS。

我最初计划带着这台小型旅行电脑去度假。我甚至准备好了操作系统，正要传输文件时，我在最后一刻改变了主意。我改变主意是因为在我的工作中，我们正在努力将一种称为 Heads 的防篡改 BIOS 集成到我们的笔记本电脑中，它与我们的 USB 安全令牌 Librem Key 结合使用，可以轻松检测篡改。您在启动时插入密钥，如果它闪烁绿色，则表示正常；如果它闪烁红色，则表示检测到篡改。通常，我不建议在度假时携带工作笔记本电脑，但在这种情况下，我想对这种 BIOS 保护进行 Beta 测试，所以在最后一刻，我决定携带我的工作笔记本电脑并尝试一切。

旅行准备的另一个重要部分是备份您的个人或工作笔记本电脑。无论您是携带个人笔记本电脑、工作笔记本电脑还是旅行笔记本电脑旅行，这都很重要，因为在任何一种情况下，您都希望将一些文件传输到您随身携带的笔记本电脑上，并且您还希望在丢失该机器时确保安全。

就我而言，备份过程具有额外的意义，因为我使用 QubesOS。QubesOS 允许您将不同的工作流程、文件和应用程序分隔到单独的虚拟机中，这些虚拟机都在统一的桌面中运行。您还可以独立备份和还原这些虚拟机。对于旅行而言，这意味着我可以在旅行前对个人和工作机器进行完整备份，然后仅将我需要的虚拟机还原到我的旅行笔记本电脑上。如果笔记本电脑丢失、损坏或被盗，或者如果我想擦除笔记本电脑，我无需担心丢失数据。

由于我携带工作笔记本电脑旅行，这意味着我执行了个人和工作 Qubes 虚拟机的正常备份，但随后我只将我认为在旅行中可能需要的个人虚拟机还原到我的工作笔记本电脑上。否则，我会将个人和工作虚拟机都还原到我的单独旅行笔记本电脑上。通常，我也建议您在设置好旅行笔记本电脑后，花一整天的时间在上面工作，这样您可以确保您拥有所需的所有访问权限和文件。由于我携带的是工作笔记本电脑旅行，所以我当然可以跳过这一步。

那么所有这些旅行准备的结果是什么呢？我几乎根本不需要打开笔记本电脑！我开始时有一两项个人事务需要用到笔记本电脑，但我不需要启动任何工作虚拟机。由于我大部分时间都将笔记本电脑放在包里，所以我确实在很多时候让它处于无人看管的状态，所以这对防篡改检测来说是一个很好的测试（正如您可能预期的那样，笔记本电脑在旅行期间没有被篡改）。知道我可以启动工作虚拟机（如果我必须这样做）确实给了我在旅行期间额外的安心，即使我实际上从未尝试过。

当我回到家时，有一些清理工作要做。通常对于我的旅行笔记本电脑来说，这意味着完全擦除并重新安装操作系统，以便为下次做好准备。在这种情况下，由于我使用的是我的常规工作笔记本电脑，我只是删除了我添加的所有个人虚拟机。