at miste dit USB-flashdrev før en stor præsentation er en forfærdelig måde at starte en mandag på. At miste et drev, der også indeholder værdifulde personlige data eller fortrolige virksomhedsoplysninger, vil ødelægge hele din uge—og måske din karriere. Heldigvis kan brugere nemt afdække deres indsatser mod sådanne katastrofer ved at bruge det gratis BitLocker To Go-værktøj til hurtigt at kryptere bærbare drev.
en af de bedst bevarede hemmeligheder ved Vinduer 8, BitLocker To Go er den seneste inkarnation af et krypteringsværktøj, der er inkluderet i udvalgte versioner af vinduer, siden Microsoft først introducerede BitLocker disk encryption med Vista, helt tilbage i 2007. Som de fleste krypteringsværktøjer beskytter BitLocker dine data ved at gøre dem ulæselige eller utilgængelige uden en adgangskode eller en anden form for Unik nøgle. For at sikre dataene bruger BitLocker en AES (Advanced Encryption Standard) krypteringsalgoritme med en 128-bit nøgle plus en algoritmisk datablandingsfunktion (kendt som en Elefantdiffusor) til diskrelaterede sikkerhedsfunktioner, der ikke tilbydes af AES alene.
BitLocker giver ikke kun brugerne mulighed for at kryptere deres OS-lydstyrke for at forhindre adgang til et system og de data, der er gemt på det, men en funktion kaldet BitLocker To Go (introduceret med vinduer 7) muliggør kryptering af eksternt tilsluttede bærbare drev. Den bruger den samme krypteringsteknologi, men i stedet for at beskytte et OS-volumen er det designet til at sikre data, der er gemt på et bærbart drev, såsom en USB-flash eller harddisk. Og med vinduer 8, Microsoft har opdateret BitLocker til at gå med nogle nye funktioner, der gør det hurtigere og nemmere at bruge end nogensinde før.
brug af BitLocker til at gå i Vinduer 8
mens brorparten af de nye funktioner er beregnet til at reducere hovedpine for it-fagfolk, der administrerer BitLocker-brug i erhvervslivet, har Microsoft også fremskyndet den indledende drevkrypteringsproces. BitLocker To Go, som er tilgængelig på Vinduer 8 Professional og Enterprise udgaver, har nu mulighed for gradvist at kryptere kun de dele af et drev, du rent faktisk bruger, i stedet for hele drevet (som det var tilfældet med vinduer 7). Den gamle metode er stadig tilgængelig for diske, der allerede indeholder data, men hvis du har et nyt, rent drev, du gerne vil beskytte med BitLocker To Go, kan aktivering af drevkryptering udføres på få sekunder, ikke minutter eller endda timer, afhængigt af drevets størrelse. I stedet, når du tilføjer nye data drevet, bliver det automatisk krypteret, mens BitLocker To Go er aktiveret.
for at beskytte et eksternt drev med BitLocker To Go skal du først slutte drevet til en USB-port og vente på, at vinduer genkender det og tildeler et drevbogstav. Skift til skrivebordstilstand, åbn Filudforsker, Højreklik på drevet, og vælg Tænd for BitLocker i menuen. En anden måde at få adgang til BitLocker er at trykke på tastekombinationen, søge efter BitLocker og vælge BitLocker Drive Encryption utility, der er angivet i resultaterne under Indstillinger.
når du først vælger indstillingen for at aktivere BitLocker, åbnes et vindue, der viser en statuslinje (som vist ovenfor), mens BitLocker indlæser og scanner drevet. Denne proces er normalt meget hurtig, men tiden varierer afhængigt af drevets og systemets hastighed.
når BitLocker To Go er startet, og drevet initialiseres, bliver du spurgt, hvordan du vil beskytte drevet. Du har valget mellem at bruge enten en adgangskode eller et smartkort; for langt de fleste brugere vil adgangskodeindstillingen være den eneste vej at gå, da smartkortlæsere sjældent installeres på computere i forbrugerklasse.
Marker afkrydsningsfeltet Brug en adgangskode til at låse drevet op, og indtast derefter en adgangskode i de nødvendige felter. Adgangskoden skal være noget, du vil huske, men brug specialtegn, store og små bogstaver, tal og symboler for at gøre det så stærkt som muligt. Når du har indtastet adgangskoden, skal du klikke på Næste.
når du har indstillet adgangskoden, bliver du bedt om at sikkerhedskopiere en gendannelsesnøgle. Hvis du glemmer din adgangskode (eller mister dit smartkort), kan gendannelsesnøglen bruges til at få adgang til det beskyttede drev. Gendannelsesnøglen kan gemmes på en Microsoft-konto, gemmes i en fil eller udskrives. Uanset hvilken mulighed du vælger, skal du sørge for at holde det sikkert, for uden det er der ingen måde at få adgang til drevet, hvis du glemmer adgangskoden. Formatering af drevet er den eneste måde, du kan bruge det igen—ødelægge de data, der er gemt på drevet i processen.
Gem gendannelsesnøglen, klik på Næste, og du bliver spurgt, hvordan du vil kryptere drevet. Hvis det er et rent drev, skal du vælge muligheden for kun at kryptere det brugte rum for at fremskynde processen. Hvis du krypterer et drev, der allerede er fyldt med data, eller måske har fået data slettet fra det på et tidspunkt (data, der stadig kan udvindes ved hjælp af gendannelses-eller gendannelsesværktøjer), skal du vælge muligheden for at kryptere hele drevet. Processen med at kryptere hele drevet kan tage meget lang tid (nogle gange timer), men hver bit af data på drevet vil blive beskyttet.
når du har valgt krypteringsmetoden, skal du klikke på Næste, og du bliver spurgt, om du er klar til at kryptere drevet. Hvis du er sikker på, at du vil aktivere BitLocker til at gå, skal du bare klikke på knappen Start kryptering, og drevet krypteres. Igen kan processen tage lidt tid at gennemføre afhængigt af drevets hastighed og processoren i systemet. Når krypteringsprocessen er afsluttet, skal du klikke på Luk, og dit drev vil være beskyttet og klar til brug.
adgang til dit krypterede drev på farten
når du vedhæfter dit krypterede drev til et system, der understøtter BitLocker, bliver du bedt om at indtaste adgangskoden, før drevet bliver tilgængeligt. Hvis den korrekte adgangskode ikke indtastes, vises drevet med en guld hængelås over dets ikon, og du får en “placering ikke tilgængelig/Adgang nægtes” – fejl, hvis du prøver at åbne den. Indtast dog den korrekte adgangskode, og ikonet skifter til en åben hængelås; drevet kan nu bruges som ethvert andet ubeskyttet drev. Den eneste forskel er, at data, der kopieres til drevet, krypteres i farten. Hvis du tilslutter dit krypterede drev til en PC, der ikke understøtter BitLocker To Go (f.eks. Hvis du vil have adgang til et drev, der er krypteret via BitLocker, skal du bruge BitLocker To Go Reader, et program, der giver dig mulighed for at åbne og se indholdet af flytbare drev, der er beskyttet (eller krypteret) med BitLocker-kryptering.
hvis du går glip af muligheden for at indtaste adgangskoden, når drevet først indsættes, kan du også låse drevet op ved at højreklikke på det i Stifinder og vælge Lås op drev fra menuen.
når drevet er låst op, kan du også få adgang til et par ekstra funktioner, der tilbydes med BitLocker To Go. Højreklik på drevet og vælg Administrer BitLocker fra menuen (eller søg efter BitLocker Drive Encryption utility fra vinduerne 8 UI som beskrevet tidligere), og du vil kunne ændre adgangskoden, tilføje et smartkort, aktivere automatisk oplåsning eller slukke BitLocker helt, hvis du vælger det.
