Pendrive łatwo zgubić, dlatego samo hasło do komputera nie wystarczy do ochrony zapisanych na nim plików. Najbezpieczniej zaszyfrować nośnik za pomocą BitLocker To Go w Windows Pro lub Enterprise albo użyć darmowego VeraCrypt. Przed rozpoczęciem koniecznie wykonaj kopię zapasową, ponieważ utrata hasła lub klucza odzyskiwania może oznaczać bezpowrotną utratę dostępu do danych.
BitLocker To Go w Windows Pro i Enterprise
BitLocker To Go to narzędzie wbudowane w wybrane edycje systemu Windows. Jest wygodne, ponieważ nie wymaga instalowania dodatkowego programu. Funkcja jest dostępna w systemach Windows Pro i Enterprise. W Windows Home BitLocker To Go może nie być dostępny, więc w takim przypadku skorzystaj z VeraCrypt.
Przed szyfrowaniem skopiuj ważne pliki na inny dysk. Następnie podłącz pendrive i wykonaj następujące czynności:
- Otwórz Eksplorator plików i kliknij prawym przyciskiem myszy ikonę pendrive’a.
- Wybierz opcję włączenia funkcji BitLocker. Jeżeli nie widzisz tej pozycji, sprawdź edycję systemu Windows.
- Wybierz odblokowywanie nośnika za pomocą hasła i ustaw silne hasło.
- Zapisz klucz odzyskiwania w bezpiecznym miejscu, najlepiej poza pendrivem. Możesz użyć menedżera haseł lub wydrukować klucz i przechować go oddzielnie.
- Wybierz szyfrowanie całego dysku, jeśli pendrive zawiera już dane, albo szyfrowanie używanej przestrzeni przy nowym nośniku.
- Uruchom szyfrowanie i nie odłączaj pendrive’a do czasu zakończenia procesu.
Klucz odzyskiwania jest równie ważny jak hasło. Może być potrzebny, gdy system nie zaakceptuje standardowego odblokowania. Nie przechowuj go wyłącznie na szyfrowanym pendrivie, ponieważ w razie problemu nie będziesz mieć do niego dostępu.
VeraCrypt dla Windows Home i innych systemów
VeraCrypt jest darmowym narzędziem open-source, które pozwala utworzyć na pendrivie zaszyfrowany kontener. Kontener to plik działający jak wirtualny dysk. Po odblokowaniu w VeraCrypt możesz zapisywać w nim dane, a po odłączeniu program zamyka dostęp do zawartości.
Ta metoda nie musi szyfrować całego pendrive’a. Możesz pozostawić zwykłą część nośnika na pliki niewymagające ochrony, a poufne dane przechowywać w kontenerze.
- Pobierz VeraCrypt z oficjalnej strony projektu i zainstaluj program.
- Uruchom aplikację i wybierz opcję tworzenia nowego woluminu.
- Wskaż utworzenie zaszyfrowanego kontenera, a następnie wybierz lokalizację na pendrivie.
- Ustaw nazwę pliku kontenera i określ jego rozmiar. Powinien być wystarczający na wszystkie chronione dane.
- Wybierz algorytm szyfrowania i ustaw silne, unikalne hasło.
- Sformatuj kontener zgodnie z instrukcjami programu.
- Aby korzystać z plików, wybierz wolną literę dysku w VeraCrypt, wskaż kontener i kliknij opcję montowania.
- Po zakończeniu pracy odmontuj wolumin, zanim odłączysz pendrive.
VeraCrypt daje większą elastyczność niż BitLocker, ale wymaga zainstalowania programu także na komputerze, na którym chcesz otworzyć kontener. Samo skopiowanie pliku kontenera nie wystarczy do odczytania danych.
BitLocker czy VeraCrypt?
| Metoda | Zalety | Wady | Wymagania |
|---|---|---|---|
| BitLocker To Go | Wbudowany w system, prosta obsługa, wygodne szyfrowanie nośnika | Niedostępny w wielu instalacjach Windows Home, mniejsza elastyczność poza środowiskiem Windows | Windows Pro lub Enterprise |
| VeraCrypt | Darmowy, open-source, działa także w Windows Home i pozwala tworzyć kontenery | Wymaga dodatkowego programu i ręcznego montowania kontenera | VeraCrypt na komputerze, na którym chcesz otworzyć dane |
BitLocker będzie wygodniejszy, jeśli korzystasz z Windows Pro lub Enterprise i chcesz zabezpieczyć cały pendrive. VeraCrypt lepiej pasuje do Windows Home oraz sytuacji, w której potrzebujesz przenosić zaszyfrowane dane między różnymi systemami.
Jak nie stracić dostępu do zaszyfrowanych plików?
Szyfrowanie chroni dane przed osobą, która zdobędzie pendrive, ale nie odzyskuje automatycznie dostępu po zapomnieniu hasła. Przed rozpoczęciem sprawdź następujące elementy:
- Kopia zapasowa – skopiuj ważne pliki na drugi, bezpieczny nośnik przed szyfrowaniem.
- Klucz odzyskiwania – zapisz go poza pendrivem, szczególnie przy korzystaniu z BitLockera.
- Hasło – użyj długiej, unikalnej frazy i przechowuj ją w menedżerze haseł.
- Test odblokowania – po zakończeniu szyfrowania zamknij nośnik i sprawdź, czy możesz go ponownie otworzyć.
Nie zapisuj hasła ani klucza odzyskiwania w zwykłym pliku na tym samym pendrivie. Jeżeli zapomnisz hasła do VeraCrypt i nie masz kopii danych, odzyskanie plików może być niemożliwe. W przypadku BitLockera utrata hasła i klucza odzyskiwania również może oznaczać bezpowrotną utratę dostępu.
Do codziennego użytku wybierz BitLocker, gdy masz kompatybilną edycję Windows. Jeśli korzystasz z Windows Home albo potrzebujesz większej przenośności, użyj VeraCrypt. W obu przypadkach o bezpieczeństwie decydują nie tylko ustawienia programu, lecz także kopia zapasowa i bezpieczne przechowywanie danych dostępowych.
