ztráta USB flash disku před velkou prezentací je hrozný způsob, jak začít pondělí. Ztráta disku, který také obsahuje cenné osobní údaje nebo důvěrné informace o společnosti, zničí celý váš týden – a možná i vaši kariéru. Naštěstí mohou uživatelé Windows snadno zajistit své sázky proti takovým katastrofám pomocí bezplatného nástroje BitLocker To Go pro rychlé šifrování přenosných jednotek.
jeden z nejlépe střežených tajemství systému Windows 8, BitLocker To Go je nejnovější inkarnace šifrovacího nástroje, který byl součástí vybraných verzí systému Windows, protože Microsoft poprvé představil BitLocker šifrování disku s Vista, cesta zpět v 2007. Stejně jako většina šifrovacích nástrojů, BitLocker chrání vaše data tím, že je nečitelný nebo nepřístupný bez hesla nebo jiné formy jedinečného klíče. Pro zabezpečení dat používá BitLocker šifrovací algoritmus AES (Advanced Encryption Standard) se 128bitovým klíčem plus algoritmickou funkci míchání dat (známou jako difuzor slonů) pro bezpečnostní funkce související s diskem, které nenabízí samotný AES.
BitLocker nejen poskytuje uživatelům možnost Šifrovat svůj objem operačního systému, aby zabránil přístupu k systému a datům uloženým v něm, ale funkce nazvaná BitLocker To Go (představená v systému Windows 7) umožňuje šifrování externě připojených přenosných jednotek. Používá stejnou šifrovací technologii, ale místo ochrany svazku OS je navržen tak, aby zabezpečoval data uložená na přenosném disku, jako je USB flash nebo pevný disk. A v systému Windows 8 společnost Microsoft aktualizovala nástroj BitLocker, aby mohla používat některé nové funkce, díky nimž je rychlejší a jednodušší než kdykoli předtím.
použití nástroje BitLocker pro přechod v systému Windows 8
zatímco lví podíl nových funkcí má snížit bolesti hlavy pro IT profesionály spravující použití nástroje BitLocker v podnikání, společnost Microsoft také urychlila počáteční proces šifrování jednotky. BitLocker To Go, který je k dispozici v edicích Windows 8 Professional a Enterprise, má nyní možnost postupně šifrovat pouze části jednotky, kterou skutečně používáte, místo celé jednotky (jako tomu bylo v případě Windows 7). Stará metoda je stále k dispozici pro disky, které již obsahují data, ale pokud máte čerstvý, čistý disk, který chcete chránit pomocí nástroje BitLocker To Go, Povolení šifrování jednotky lze dokončit během několika sekund, ne minut nebo dokonce hodin, v závislosti na velikosti jednotky. Místo toho, když přidáte nová data disk, bude automaticky šifrována, zatímco BitLocker To Go je povoleno.
Chcete-li chránit externí jednotku pomocí nástroje BitLocker To Go, nejprve připojte jednotku k portu USB a počkejte, až ji systém Windows rozpozná a přiřadí písmeno jednotky. Přepněte do režimu plochy, otevřete Průzkumník souborů, klepněte pravým tlačítkem myši na jednotku a v nabídce zvolte Zapnout nástroj BitLocker. Dalším způsobem přístupu k nástroji BitLocker je stisknutí kombinace kláves Windows-W, vyhledání nástroje BitLocker a výběr nástroje BitLocker Drive Encryption utility uvedeného ve výsledcích v části Nastavení.
když poprvé vyberete možnost povolit nástroj BitLocker, otevře se okno, které zobrazí ukazatel průběhu (jak je uvedeno výše), zatímco nástroj BitLocker načte a prohledá jednotku. Tento proces je obvykle velmi rychlý, ale čas se bude lišit v závislosti na rychlosti pohonu a systému.
po spuštění nástroje BitLocker To Go a inicializaci jednotky budete dotázáni, jak chcete disk chránit. Budete mít možnost použít buď heslo nebo čipovou kartu; pro drtivou většinu uživatelů bude volba hesla jediným způsobem, jak jít, protože čtečky čipových karet jsou zřídka instalovány na počítačích spotřebitelské třídy.
zaškrtněte políčko označené k odemknutí jednotky použijte heslo a do potřebných polí zadejte heslo. Heslo by mělo být něco, co si budete pamatovat, ale používejte speciální znaky, velká a malá písmena, čísla a symboly, aby bylo co nejsilnější. Po zadání hesla klikněte na tlačítko Další.
po nastavení hesla budete vyzváni k zálohování klíče pro obnovení. Pokud zapomenete heslo (nebo ztratíte čipovou kartu), lze pro přístup k chráněné jednotce použít klíč pro obnovení. Klíč pro obnovení lze uložit do účtu Microsoft, uložit do souboru nebo vytisknout. Ať už si vyberete jakoukoli možnost, ujistěte se, že je v bezpečí, protože bez ní neexistuje způsob, jak získat přístup k jednotce, pokud zapomenete heslo. Formátování jednotky bude jediným způsobem, jak ji budete moci znovu použít-zničit data uložená na jednotce v procesu.
Uložte klíč pro obnovení, klepněte na tlačítko Další a budete dotázáni, jak chcete jednotku zašifrovat. Pokud se jedná o čistou jednotku, vyberte možnost šifrování pouze použitého místa pro urychlení procesu. Pokud šifrujete jednotku, která je již naplněna daty nebo z ní mohla být v určitém okamžiku odstraněna data (data, která lze stále extrahovat pomocí nástrojů pro obnovení nebo obnovení), vyberte možnost šifrování celé jednotky. Proces šifrování celé jednotky může trvat velmi dlouho (někdy hodiny), ale každý bit dat na jednotce bude chráněn.
po výběru metody šifrování klikněte na tlačítko Další a budete dotázáni, zda jste připraveni jednotku zašifrovat. Pokud jste si jisti, že chcete povolit funkci BitLocker, stačí kliknout na tlačítko Spustit šifrování a jednotka bude šifrována. Proces může opět nějakou dobu trvat v závislosti na rychlosti jednotky a procesoru v systému. Po dokončení procesu šifrování klikněte na Zavřít a vaše jednotka bude chráněna a připravena k použití.
přístup k šifrované jednotce na cestách
když připojíte šifrovanou jednotku k systému, který podporuje nástroj BitLocker, budete vyzváni k zadání hesla dříve, než bude disk přístupný. Pokud není zadáno správné heslo, jednotka se objeví se zlatým visacím zámkem nad ikonou a pokud se pokusíte otevřít, zobrazí se chyba „umístění není k dispozici/přístup je odepřen“. Zadejte však správné heslo a ikona se změní na otevřený visací zámek; disk lze nyní použít jako jakýkoli jiný nechráněný disk. Jediným rozdílem je, že data zkopírovaná na jednotku budou šifrována za běhu. Pokud připojíte šifrovanou jednotku k počítači, který nepodporuje BitLocker To Go (například se systémem Windows XP / Vista nebo Mac OS X), nebude schopen číst disk a pravděpodobně vás vyzve k formátování zařízení. Chcete-li získat přístup k jednotce šifrované pomocí nástroje BitLocker a přejít na počítači se systémem Windows XP nebo Vista, budete potřebovat program BitLocker To Go Reader, program, který vám umožní otevřít a zobrazit obsah vyměnitelných jednotek, které byly chráněny (nebo šifrovány) šifrováním BitLocker.
pokud vynecháte příležitost zadat heslo při prvním vložení jednotky, můžete ji také odemknout kliknutím pravým tlačítkem myši v Průzkumníku souborů a výběrem položky odemknout jednotku z nabídky.
jakmile je jednotka odemčena, můžete také přistupovat k několika dalším funkcím nabízeným s BitLocker To Go. Klepněte pravým tlačítkem myši na jednotku a zvolte Spravovat BitLocker z nabídky (nebo vyhledejte nástroj BitLocker Drive Encryption utility z uživatelského rozhraní Windows 8, Jak je popsáno výše) a budete moci změnit heslo, přidat čipovou kartu, povolit automatické odemknutí nebo úplně vypnout BitLocker, pokud se tak rozhodnete.
