Як створити контейнер файлів, зашифрований за допомогою BitLocker
Технологія Encryption-дозволяє шифрувати цілком диски і розділи, але ви також можете створювати зашифровані контейнери для зберігання важливих даних і їх захисту від несанкціонованого доступу, причому зробити це можна виключно за допомогою інструментів, вбудованих в Windows. Такі зашифровані контейнери можна легко переміщати між системами, робити резервні копії і приховувати.
У цій статті ви дізнаєтеся, як створити зашифрований контейнер на комп'ютері з Windows. Але майте на увазі, що ваш ПК повинен працювати під управлінням професійної або корпоративної версії Windows, оскільки функції BitLocker доступні лише в цих редакціях операційної системи.
Створення віртуального жорсткого диска
В першу чергу потрібно створити файл віртуального жорсткого диска (virtual hard drive, VHD-файл) – його також можна називати образом диска. Цей файл зберігається на диску, і він може бути використаний в якості віртуального диска. Наприклад, VHD-файл на 2 Гб буде займати 2 Гб місця на фізичному жорсткому диску, при цьому Windows буде його бачити як окремий диск об'ємом 2 Гб.
Рідний інструмент Windows «Управління дисками» надає всі необхідні засоби для створення і роботи з VHD-файлами. Отримати доступ до цього інструменту швидко і просто за допомогою діалогу «Виконати». Натисніть клавішу з логотипом Windows R, введіть diskmgmt.msc і натисніть Enter. У Windows 8 8.1 є ще більш зручний спосіб: у лівому нижньому куті екрана натисніть правою кнопкою миші (або натиснути Windows X на клавіатурі) і виберіть пункт «Керування дисками».
У вікні «Керування дисками» виберіть «Дія >> Створити віртуальний жорсткий диск».
Вкажіть бажаний розмір і розташування VHD-файл. Файл буде зберігатися в обраному вами місці, і його розмір буде саме таким, який ви вкажете у цьому вікні. В якості типу віртуального жорсткого диска ви можете вибрати «Фіксований розмір», як і рекомендується. Після визначення всіх параметрів натисніть «OK».
VHD з'явиться у вигляді ще одного диска у вікні «Керування дисками» – клацніть на ньому правою кнопкою миші і виберіть «Ініціалізувати диск».
Виберіть опцію «Таблиця з GUID розділів GPT – GUID Partition Table)», якщо ви використовуєте Windows 8 або 8.1. Це новий тип схеми розділів, і він більш надійний, так як зберігає кілька копій таблиці розділів на диску.
Якщо ви використовуєте Windows 7, або хочете мати можливість підключати і розташовувати доступом до VHD-файл на системах з ос Windows 7, виберіть «головний завантажувальний запис (MBR – Master Boot Record)».
Тепер потрібно створити розділ на VHD. Клацніть правою кнопкою миші там, де написано «Не розподілена» і виберіть «Створити простий том».
Далі пройдіть через кроки майстра створення простого тому, щоб створити розділ з файловою системою NTFS. Всі параметри ви можете залишити за замовчуванням. Єдине, що ви можете змінити мітку томи: наприклад, надайте вашому диску ім'я «Зашифрований VHD».
Шифрування віртуального жорсткого диска за допомогою BitLocker
Створений VHD-файл з'явиться в провіднику у вигляді звичайного диска. Клацніть на ньому правою кнопкою миші і виберіть «Включити BitLocker».
Далі пройдіть через описаний тут процес налаштування BitLocker: встановіть пароль і створіть резервну копію ключа відновлення на випадок, якщо він коли-небудь вам знадобиться.
BitLocker відразу ж зашифрує диск, без перезавантаження системи. Це майже миттєвий процес, якщо диск порожній. Файли, що зберігаються на диску, будуть зашифровані і будуть зберігатися всередині VHD.
Блокування та відключення образу диска
Коли ви закінчите з шифруванням, ви можете клацнути на диску правою кнопкою миші і вибрати «Витягти» для блокування розділу і відключення VHD-файл на вашому комп'ютері. Так ви видалите віртуальний диск зі списку дисків в папці «Мій комп'ютер» і вікні «Керування дисками».
Щоб отримати доступ до зашифрованого VHD-файл у майбутньому, відкрийте інструмент «Управління дисками» і виберіть «Дія >> Приєднати віртуальний жорсткий диск». Потім перейдіть до місця зберігання VHD-файл на вашому комп'ютері і приєднайте його до системи.
Після повторного приєднання зашифрованого диска, вам буде потрібно ввести пароль, щоб розблокувати його. Також пароль потрібно вводити і після перезавантаження комп'ютера.
VHD-файл можна легко скопіювати і перенести на іншу систему. Для цього скопіюйте та приєднайте VHD-файл до іншої системи з Windows Professional або Enterprise, а потім розблокуйте його паролем, щоб отримати доступ до зашифрованих файлів. Однак перед копіюванням VHD-файл не забувайте отримувати віртуальний диск, щоб в результаті не отримати пошкоджений файл.