Kā izveidot šifrētu konteineru failu ar BitLocker uz Windows
BitLocker parasti šifrē visus diskus un starpsienas, bet varat izveidot arī šifrētus konteineru failus ar Windows iebūvētiem rīkiem. Šādus šifrētus VHD failus var viegli pārvietot starp sistēmām, dublēt un slēpt, kad tie netiek izmantoti.
Šis triks ļauj jums izveidot TrueCrypt stila šifrētus apjomus kā failus datorā. Tāpat kā citām BitLocker funkcijām, ir nepieciešama profesionāla vai uzņēmuma Windows versija vai Ultimate for Windows 7.
Izveidojiet virtuālo cietā diska failu
Pirmkārt, mums būs jāizveido VHD (virtuālā cietā diska) fails - to var saukt arī par diska attēlu. Šis fails tiek saglabāts fiziskā diskdzinī, un to var izmantot kā virtuālo disku. Piemēram, 2 GB VHD fails aizņem 2 GB vietas fiziskajā diskdzinī un parādās kā atsevišķs 2 GB disks operētājsistēmā Windows.
Diska pārvaldības rīks sistēmā Windows nodrošina visu, kas nepieciešams, lai izveidotu VHD failus un strādātu ar tiem. Lai piekļūtu tai, nospiediet Windows taustiņu + R, lai atvērtu dialoglodziņu Run, ierakstiet diskmgmt.msc un nospiediet Enter. Operētājsistēmā Windows 8 vai 8.1 jūs varat arī ar peles labo pogu noklikšķināt ekrāna kreisajā apakšējā stūrī vai nospiediet Windows taustiņu + X un noklikšķiniet uz Diska pārvaldība.
Lai sāktu VHD faila izveidi, diska pārvaldības logā noklikšķiniet uz Darbība> Izveidot VHD.
Ievadiet VHD faila vēlamo izmēru un atrašanās vietu. Fails tiks saglabāts izvēlētajā vietā, un tas būs tikpat liels kā šeit ievadītais lielums.
Iespējams, jums vajadzētu izmantot noklusējuma fiksēto izmēru opciju, jo tas ietaupīs laiku, ierakstot failus šifrētā VHD failā un samazinot iespējamo fragmentāciju. Ja vēlaties vēlāk paplašināt VHD failu, varat izmantot komandas diska paplašinājumu vdisk un pēc tam palielināt tā nodalījumu. Tas prasīs dažas minūtes, bet tas ir iespējams.
Jūsu konteinera failam jābūt vismaz 64 MB lielam. Varat izveidot tik mazu VHD failu kā 3 MB, bet BitLocker nedarbosies, ja vien tas nav 64 MB vai lielāks.
Diska attēls tiks parādīts kā vēl viens disks diska pārvaldības logā - ar peles labo pogu noklikšķiniet uz tā un atlasiet Inicializēt disku.
Atlasiet opciju GPT (GUID partition Table), ja izmantojat Windows 8 vai 8.1. Tā ir jaunāka tipa nodalījumu shēma, bet tā ir izturīgāka pret korupciju, jo tajā tiek glabātas vairāki nodalījumu tabulas kopijas diskā.
Ja izmantojat Windows 7 vai vēlaties pievienot un piekļūt VHD failam, izmantojot Windows 7 sistēmas, izvēlieties MBR (Master Boot Record)..
Pēc tam izveidojiet VHD faila nodalījumu. Ar Disk Management (Diska pārvaldība) logā noklikšķiniet ar peles labo pogu uz nepiešķirtās vietas un atlasiet New Simple Volume (Jauns vienkāršs sējums).
Dodieties caur vedni, lai izveidotu nodalījumu ar NTFS failu sistēmu un maksimālo izmēru - varat atstāt atlasītās noklusējuma opcijas. Viena iespēja, ko vēlaties mainīt, ir opcija Volume label. Dodiet savam diskam nozīmīgu nosaukumu, piemēram, šifrētu VHD.
Diska attēla šifrēšana ar BitLocker
Izveidotais VHD fails tagad parādīsies kā jauns disks programmā File Explorer vai Windows Explorer. Varat ar peles labo pogu noklikšķināt uz jaunā diska un atlasīt Ieslēgt BitLocker, lai iespējotu BitLocker diskdzinim.
Dodieties cauri parastajam BitLocker iestatīšanas procesam, nosakot spēcīgu paroli, lai atbloķētu disku un izveidotu atkopšanas atslēgas dublējumu gadījumā, ja jums kādreiz to vajadzēs.
Izvairieties no atbloķēšanas metodes, kas prasa TPM, piemēram, “Automātiski atbloķēt šo disku šajā datorā”, vai arī jūs nevarēsiet piekļūt šifrētajam VHD failam citā datorā, ja vien nenorādīsiet atkopšanas atslēgu.
BitLocker nekavējoties šifrēs disku bez nepieciešamības veikt atkārtotu palaišanu. Tam vajadzētu būt gandrīz momentānam, ja sākat ar tukšu disku. Diski saglabātie faili tiks šifrēti un saglabāti VHD failā.
Diska attēla bloķēšana un noņemšana
Kad esat pabeidzis, izmantojot šifrēto disku, varat to ar peles labo pogu noklikšķināt File Explorer vai Windows Explorer un atlasīt Eject, lai bloķētu nodalījumu un izņemtu VHD failu no sava datora. Tas noņem virtuālo disku no disku saraksta My Computer un Disk Management logā, paslēpjot to. Ja jūs izslēdzat datoru, diskdzinis tiks arī bloķēts - bet tas netiek izvadīts.
Lai nākotnē piekļūtu šifrētam VHD failam, varat atvērt logu Disk Management un atlasīt Action> Attach VHD. Pārlūkojiet savā sistēmā VHD failu un pievienojiet to savai sistēmai.
Pēc atkārtotas pievienošanas vai datora restartēšanas būs jā atbloķē šifrētu disku ar paroli.
VHD failu var saglabāt vai dublēt, lai kur to vēlaties. Pirms VHD faila kopēšanas vai tā dublēšanas noteikti izņemiet skaļumu. Jūs varētu nonākt ar bojātu VHD failu, ja esat izveidojis kopiju, kamēr tas tiek izmantots un tiek rakstīts. Vienkārši pievienojiet VHD failu citai Windows Professional vai Enterprise sistēmai un atbloķējiet to ar savu BitLocker paroli, lai piekļūtu failiem.
