本发明公开了一种保护镜像文件的方法和装置，方法包括：配置原始镜像文件中加密的数据段信息；在所述数据段信息中，依据通过自主评估并参考多指标，以及原始镜像文件的本身性质、申请用户是否为重点用户或系统运行状况等多维度确定所述原始镜像文件中待加密的数据段个数；所述原始镜像文件中待加密的数据段完成加密后将加密信息储存于预设数据结构中，所述预设数据结构加入所述原始镜像文件中，得到加密镜像文件。本发明实现了镜像文件的机密性与完整性的统一保护，镜像文件在云内云外均可确保安全，镜像文件在平台内始终以加密方式存储，若无加密秘钥就无法解密。