utrata dysku flash USB przed wielką prezentacją jest okropnym sposobem na rozpoczęcie poniedziałku. Utrata dysku, który zawiera również cenne dane osobowe lub poufne informacje o firmie, zrujnuje cały tydzień – a może i karierę. Na szczęście użytkownicy systemu Windows mogą łatwo zabezpieczyć swoje zakłady przed takimi katastrofami, korzystając z bezpłatnego narzędzia BitLocker To Go, aby szybko zaszyfrować dyski przenośne.
jeden z najlepiej strzeżonych sekretów systemu Windows 8, BitLocker To Go to najnowsze wcielenie narzędzia szyfrującego, które zostało dołączone do wybranych wersji systemu Windows, odkąd Microsoft po raz pierwszy wprowadził BitLocker disk encryption with Vista, już w 2007 roku. Podobnie jak większość narzędzi szyfrujących, BitLocker chroni Twoje dane, czyniąc je nieczytelnymi lub niedostępnymi bez hasła lub innej formy unikalnego klucza. Aby zabezpieczyć dane, BitLocker wykorzystuje algorytm szyfrowania AES (Advanced Encryption Standard) z kluczem 128-bitowym oraz algorytmiczną funkcją mieszania danych (znaną jako dyfuzor słonia) dla zabezpieczeń związanych z dyskami, które nie są oferowane przez sam AES.
BitLocker nie tylko daje użytkownikom możliwość szyfrowania woluminu systemu operacyjnego, aby uniemożliwić dostęp do systemu i przechowywanych na nim danych, ale funkcja o nazwie BitLocker To Go (wprowadzona w systemie Windows 7) umożliwia szyfrowanie zewnętrznych dysków przenośnych. Wykorzystuje tę samą technologię szyfrowania, ale zamiast chronić wolumin systemu operacyjnego, został zaprojektowany do zabezpieczania danych przechowywanych na dysku przenośnym, takim jak pamięć flash USB lub dysk twardy. A w systemie Windows 8 firma Microsoft zaktualizowała program BitLocker, aby wprowadzić kilka nowych funkcji, które sprawiają, że jest on szybszy i łatwiejszy w użyciu niż kiedykolwiek wcześniej.
Korzystanie z funkcji BitLocker w systemie Windows 8
podczas gdy lwia część nowych funkcji ma na celu zmniejszenie bólu głowy specjalistów IT zarządzających wykorzystaniem funkcji BitLocker w biznesie, Microsoft przyspieszył również początkowy proces szyfrowania dysku. BitLocker To Go, który jest dostępny w wersjach Windows 8 Professional i Enterprise, ma teraz możliwość stopniowego szyfrowania tylko części dysku, którego faktycznie używasz, zamiast całego dysku (jak w przypadku systemu Windows 7). Stara metoda jest nadal dostępna dla dysków, które już zawierają dane, ale jeśli masz świeży, czysty dysk, który chcesz chronić za pomocą funkcji BitLocker To Go, włączenie szyfrowania dysku można zakończyć w kilka sekund, a nie minut, a nawet godzin, w zależności od rozmiaru dysku. Zamiast tego, po dodaniu nowych danych dysk zostanie automatycznie zaszyfrowany, gdy funkcja BitLocker To Go jest włączona.
aby zabezpieczyć dysk zewnętrzny za pomocą funkcji BitLocker To Go, najpierw podłącz dysk do portu USB i poczekaj, aż System Windows rozpozna go i przypisze literę dysku. Przełącz się na tryb pulpitu, otwórz Eksplorator plików, kliknij prawym przyciskiem myszy dysk i wybierz Włącz funkcję BitLocker z menu. Innym sposobem uzyskania dostępu do funkcji BitLocker jest naciśnięcie kombinacji klawiszy Windows-w, wyszukanie funkcji BitLocker i wybranie Narzędzia szyfrowania dysku BitLocker wymienionego w wynikach w Ustawieniach.
po pierwszym wybraniu opcji włączania funkcji BitLocker otworzy się okno, które wyświetli pasek postępu (jak pokazano powyżej), podczas gdy funkcja BitLocker ładuje i skanuje dysk. Proces ten jest zwykle bardzo szybki, ale czas będzie się różnić w zależności od prędkości napędu i systemu.
po uruchomieniu funkcji BitLocker To Go i zainicjowaniu dysku zostaniesz zapytany, w jaki sposób chcesz chronić dysk. Będziesz miał do wyboru hasło lub kartę inteligentną; dla zdecydowanej większości użytkowników opcja hasła będzie jedynym sposobem, aby przejść, ponieważ Czytniki kart inteligentnych są rzadko instalowane na komputerach klasy konsumenckiej.
zaznacz pole Użyj hasła, aby odblokować dysk, a następnie wprowadź hasło w wymaganych polach. Hasło powinno być czymś, co zapamiętasz, ale używaj znaków specjalnych, wielkich i małych liter, cyfr i symboli, aby było jak najsilniejsze. Po wprowadzeniu hasła kliknij przycisk Dalej.
po ustawieniu hasła pojawi się monit o utworzenie kopii zapasowej klucza odzyskiwania. Jeśli zapomnisz hasła (lub zgubisz kartę inteligentną), klucz odzyskiwania może być użyty do uzyskania dostępu do chronionego dysku. Klucz odzyskiwania można zapisać na koncie Microsoft, zapisać w pliku lub wydrukować. Niezależnie od wybranej opcji, upewnij się, że jest ona bezpieczna, ponieważ bez niej nie ma możliwości uzyskania dostępu do dysku, jeśli zapomnisz hasła. Formatowanie dysku będzie jedynym sposobem na ponowne użycie go-niszczenie danych przechowywanych na dysku w trakcie procesu.
Zapisz klucz odzyskiwania, kliknij Dalej, a zostaniesz zapytany, jak chcesz zaszyfrować dysk. Jeśli jest to czysty dysk, wybierz opcję szyfrowania tylko używanego miejsca, aby przyspieszyć proces. Jeśli szyfrujesz dysk, który jest już wypełniony danymi lub w pewnym momencie DANE z niego zostały usunięte (dane, które nadal można wyodrębnić za pomocą narzędzi odzyskiwania lub przywracania), wybierz opcję szyfrowania całego dysku. Proces szyfrowania całego dysku może trwać bardzo długo (czasami godziny), ale każdy bit danych na dysku będzie chroniony.
po wybraniu metody szyfrowania kliknij przycisk Dalej, a zostaniesz zapytany, czy możesz zaszyfrować dysk. Jeśli na pewno chcesz włączyć funkcję BitLocker, kliknij przycisk Rozpocznij szyfrowanie, a dysk zostanie zaszyfrowany. Ponownie, proces może zająć trochę czasu, aby zakończyć w zależności od prędkości napędu i procesora w systemie. Po zakończeniu procesu szyfrowania kliknij przycisk Zamknij, a dysk będzie chroniony i gotowy do użycia.
uzyskiwanie dostępu do zaszyfrowanego dysku w podróży
po podłączeniu zaszyfrowanego dysku do systemu obsługującego funkcję BitLocker zostanie wyświetlony monit o wprowadzenie hasła, zanim dysk będzie dostępny. Jeśli poprawne hasło nie zostanie wprowadzone, dysk pojawi się ze złotą kłódką nad ikoną, a otrzymasz błąd „lokalizacja niedostępna/Odmowa dostępu”, jeśli spróbujesz go otworzyć. Wprowadź poprawne hasło, a ikona zmieni się na otwartą kłódkę; dysk może być teraz używany jak każdy inny niezabezpieczony dysk. Jedyną różnicą jest to, że dane skopiowane na dysk będą szyfrowane w locie. Jeśli podłączysz zaszyfrowany dysk do komputera, który nie obsługuje funkcji BitLocker To Go (na przykład z systemem Windows XP/Vista lub Mac OS X), nie będzie w stanie odczytać dysku i prawdopodobnie poprosi o sformatowanie urządzenia. Jeśli chcesz uzyskać dostęp do dysku zaszyfrowanego za pomocą funkcji BitLocker, aby przejść na komputerze z systemem Windows XP lub Vista, potrzebujesz programu BitLocker To Go Reader, programu, który pozwala otwierać i przeglądać zawartość dysków wymiennych, które zostały zabezpieczone (lub zaszyfrowane) za pomocą szyfrowania BitLocker.
jeśli przegapisz możliwość wprowadzenia hasła po pierwszym włożeniu dysku, możesz również odblokować dysk, klikając go prawym przyciskiem myszy w Eksploratorze plików i wybierając Odblokuj Dysk z menu.
po odblokowaniu dysku możesz również uzyskać dostęp do kilku dodatkowych funkcji oferowanych za pomocą funkcji BitLocker To Go. Kliknij dysk prawym przyciskiem myszy i wybierz Zarządzaj funkcją BitLocker z menu (lub wyszukaj narzędzie szyfrowania dysku BitLocker z interfejsu Windows 8, jak opisano wcześniej), a będziesz mógł zmienić hasło, dodać kartę inteligentną, włączyć automatyczne odblokowanie lub całkowicie wyłączyć funkcję BitLocker, jeśli tak wybierzesz.
