Kohët e fundit, laptopët janë bërë shumë të njohur për shkak të çmimit të tyre të përballueshëm dhe performancës së lartë. Dhe përdoruesit shpesh i përdorin ato jashtë zonave të mbrojtura ose i lënë pa mbikëqyrje. Dhe kjo do të thotë se çështja e sigurimit të paarritshmërisë së informacionit personal për të huajt në sistemet që funksionojnë Windows po bëhet jashtëzakonisht urgjente. Thjesht vendosja e një fjalëkalimi të hyrjes nuk do të ndihmojë këtu. Dhe kriptimi i skedarëve dhe dosjeve individuale (lexoni për këtë) është shumë rutinë. Prandaj, mjeti më i përshtatshëm dhe i besueshëm është enkriptimi i hard drive-it. Në këtë rast, mund të bëni të koduar vetëm njërën nga ndarjet dhe të mbani skedarë dhe programe private në të. Për më tepër, një ndarje e tillë mund të bëhet e fshehur pa i caktuar një shkronjë disku. Një ndarje e tillë nga pamja e jashtme do të duket si një e paformatuar, dhe kështu nuk do të tërheqë vëmendjen e ndërhyrësve, gjë që është veçanërisht efektive, pasi mënyra më e mirë për të mbrojtur informacionin sekret është të fshehni vetë faktin e pranisë së tij.
Si funksionon kriptimi i diskut të ngurtë
Parimi i përgjithshëm është ky: programi i enkriptimit bën një imazh të sistemit të skedarëve dhe vendos të gjithë këtë informacion në një kontejner, përmbajtja e të cilit është e koduar. Një enë e tillë mund të jetë ose një skedar i thjeshtë ose një ndarje në një pajisje disk. Përdorimi i një skedari kontejner të koduar është i përshtatshëm sepse një skedar i tillë mund të kopjohet në çdo vend të përshtatshëm dhe mund të vazhdoni të punoni me të. Kjo qasje është e dobishme kur ruani një sasi të vogël informacioni. Por nëse madhësia e kontejnerit është disa dhjetëra gigabajt, atëherë lëvizshmëria e saj bëhet shumë e dyshimtë, dhe përveç kësaj, një madhësi kaq e madhe skedari zbulon faktin se përmban disa informacione të dobishme. Prandaj, një qasje më universale është të kriptoni një ndarje të tërë në një hard disk.
Ka shumë programe të ndryshme për këto qëllime. Por më e famshmja dhe më e besueshme konsiderohet TrueCrypt. Meqenëse ky program është me burim të hapur, kjo do të thotë se ai nuk përmban faqeshënues nga prodhuesit që lejojnë aksesin në të dhënat e koduara përmes një "dere të pasme" të padokumentuar. Fatkeqësisht, ka sugjerime që krijuesit e programit TrueCrypt u detyruan të braktisin zhvillimin e mëtejshëm dhe t'ia kalonin stafetën homologëve të pronarit. Sidoqoftë, versioni më i fundit i besueshëm 7.1a mbetet plotësisht funksional në të gjitha versionet e sistemit operativ Windows dhe shumica e përdoruesve përdorin këtë version.
Kujdes!!! Versioni i fundit i përditësuar është 7.1a ( Lidhja e shkarkimit). Mos përdorni versionin 7.2 të "zhveshur" (projekti u mbyll, dhe në faqen zyrtare të programit ata ofrojnë të kalojnë nga TrueCrypt në Bitlocker dhe vetëm versioni 7.2 është i disponueshëm).
Krijoni një disk të koduar
Le të shqyrtojmë qasjen standarde për kodimin e ndarjeve. Për ta bërë këtë, na duhet një ndarje e papërdorur në një hard disk ose flash drive. Për këtë qëllim, një nga disqet logjike mund të lirohet. Në fakt, nëse nuk ka ndarje falas, atëherë gjatë procesit të krijimit të një disku të koduar, mund të zgjidhni të kriptoni diskun pa formatim dhe të ruani të dhënat ekzistuese. Por kjo është më e gjatë në kohë dhe ekziston një rrezik i vogël i humbjes së të dhënave gjatë procesit të kriptimit nëse, të themi, kompjuteri ngrin.
Nëse ndarja e kërkuar në pajisjen e diskut është përgatitur, atëherë tani mund të nisni programin TrueCrypt dhe të zgjidhni artikullin e menysë "Krijo vëllim të ri".
Meqenëse ne jemi të interesuar të ruajmë të dhënat jo në një skedar kontejner, por në një ndarje disku, ne zgjedhim artikullin "Encrypt partition jo-system / disk" dhe llojin e zakonshëm të kriptimit të vëllimit.
Në këtë fazë, shfaqet zgjedhja e lartpërmendur - të kriptoni të dhënat në ndarje ose t'i formatoni ato pa ruajtur informacionin.
Pas kësaj, programi pyet se çfarë algoritmesh të përdorë për të kriptuar. Për nevojat e përditshme, këtu nuk ka shumë ndryshim - mund të zgjidhni cilindo nga algoritmet ose një grup prej tyre.
Vetëm në këtë rast, duhet të merret parasysh se kur përdorni një sërë disa algoritmesh, kërkohen më shumë burime llogaritëse kur punoni me një disk të koduar - dhe, në përputhje me rrethanat, shpejtësia e leximit dhe shkrimit bie. Nëse kompjuteri nuk është mjaft i fuqishëm, atëherë ka kuptim të klikoni në butonin e testimit për të zgjedhur algoritmin optimal për kompjuterin tuaj.
Hapi tjetër është procesi aktual i formatimit të vëllimit të koduar.
Tani mbetet të presim derisa programi të përfundojë kodimin e diskut të ngurtë.
Duhet të theksohet se në fazën e vendosjes së një fjalëkalimi, mund të vendosni një skedar kyç si një mbrojtje shtesë. Në këtë rast, qasja në informacionin e koduar do të jetë e mundur vetëm nëse ky skedar kyç është i pranishëm. Prandaj, nëse ky skedar ruhet në një kompjuter tjetër në rrjetin lokal, atëherë nëse humbet një laptop me një disk të koduar ose një flash drive, askush nuk do të jetë në gjendje të hyjë në të dhënat sekrete, edhe nëse e hamendësojnë fjalëkalimin - në fund të fundit, nuk ka asnjë skedar kyç as në vetë laptopin, as në flash drive.
Fshehja e ndarjes së koduar
Siç u përmend tashmë, një avantazh i favorshëm i një ndarjeje të koduar është se ajo pozicionohet në sistemin operativ si i papërdorur dhe i paformatuar. Dhe nuk ka asnjë tregues se ai përmban informacion të koduar. Mënyra e vetme për ta zbuluar është përdorimi i programeve speciale të kriptanalizës që mund të konkludojnë nga shkalla e lartë e rastësisë së sekuencave të biteve se ka të dhëna të koduara në seksion. Por nëse nuk jeni një objektiv i mundshëm për shërbimet speciale, atëherë një kërcënim i tillë kompromisi nuk ka gjasa t'ju kërcënojë.
Por për mbrojtje shtesë nga njerëzit e zakonshëm, ka kuptim të fshehni ndarjen e koduar nga lista e shkronjave të disponueshme të diskut. Për më tepër, gjithsesi, qasja në diskun direkt me shkronjën e tij nuk do të japë asgjë dhe kërkohet vetëm nëse kriptimi hiqet me formatim. Për të shkëputur volumin nga shkronja e përdorur, shkoni te seksioni "Menaxhimi i kompjuterit / Menaxhimi i diskut" në "Paneli i kontrollit" dhe thirrni menunë e kontekstit për ndarjen e dëshiruar, zgjidhni artikullin "Ndrysho shkronjën e diskut ose rrugën e diskut ..." , ku mund të hiqni lidhjen.
Pas këtyre manipulimeve, ndarja e koduar nuk do të jetë e dukshme në Windows Explorer dhe menaxherët e tjerë të skedarëve. Dhe prania midis disa ndarjeve të ndryshme të sistemit të një pa emër dhe "të paformatuar" nuk ka gjasa të ngjall interes tek të huajt.
Duke përdorur një disk të koduar
Për të përdorur një pajisje të koduar si një disk të rregullt, duhet ta lidhni atë. Për ta bërë këtë, në dritaren kryesore të programit, klikoni me të djathtën në një nga shkronjat e disponueshme të diskut dhe zgjidhni artikullin e menysë "Zgjidhni pajisjen dhe montoni ..."
Pas kësaj, duhet të shënoni pajisjen e koduar më parë dhe të specifikoni fjalëkalimin.
Si rezultat, një disk i ri me shkronjën e zgjedhur të diskut duhet të shfaqet në Windows Explorer (në rastin tonë, disku X).
Dhe tani do të jetë e mundur të punohet me këtë disk si me çdo disk të zakonshëm logjik. Gjëja kryesore pas përfundimit të punës është të mos harroni të fikni kompjuterin, ose të mbyllni programin TrueCrypt, ose të çaktivizoni ndarjen e koduar - në fund të fundit, për sa kohë që disku është i lidhur, çdo përdorues mund të hyjë në të dhënat e vendosura në të. Mund të çmontoni një ndarje duke klikuar butonin "Çkyç".
Rezultatet
Përdorimi i programit TrueCrypt do t'ju lejojë të kriptoni hard diskun tuaj dhe në këtë mënyrë të fshihni skedarët tuaj privatë nga të huajt nëse dikush papritmas fiton qasje në flash drive ose hard diskun tuaj. Dhe vendndodhja e informacionit të koduar në një ndarje të papërdorur dhe të fshehur krijon një nivel shtesë mbrojtjeje, pasi rrethi i pa iniciuar i njerëzve as nuk mund të hamendësojë se informacioni sekret ruhet në njërën prej ndarjeve. Kjo metodë e mbrojtjes së të dhënave private është e përshtatshme në shumicën dërrmuese të rasteve. Dhe vetëm nëse jeni në shënjestër të kërcënimit të dhunës për të marrë një fjalëkalim, atëherë mund t'ju nevojiten metoda më të sofistikuara të mbrojtjes, si steganografia dhe vëllimet e fshehura TrueCrypt (me dy fjalëkalime).
Me CyberSafe, ju mund të enkriptoni më shumë sesa thjesht skedarë individualë. Programi ju lejon të kriptoni një ndarje të tërë të hard drive ose një disk të tërë të jashtëm (për shembull, një disk USB ose një flash drive). Ky artikull do t'ju tregojë se si të kriptoni dhe fshehni një ndarje të koduar të hard drive nga sytë kureshtarë.
Spiunë, paranojakë dhe përdorues të zakonshëm
Kush do të përfitojë nga aftësia për të kriptuar ndarjet? Spiunët dhe paranojakët do të hidhen menjëherë. Nuk ka aq shumë nga ato të parat, dhe nevoja për kriptim të të dhënave është thjesht profesionale. E dyta është thjesht të kriptoni diçka, ta fshehni atë, etj. Megjithëse nuk ka asnjë kërcënim real dhe të dhënat e koduara nuk janë me interes për askënd, ata ende i kodojnë ato. Kjo është arsyeja pse ne jemi të interesuar për përdoruesit e zakonshëm, të cilët, shpresoj, do të jenë më shumë se spiunë paranojakë.Një skenar tipik i enkriptimit të ndarjeve është ndarja e kompjuterit. Ekzistojnë dy opsione për përdorimin e programit CyberSafe: ose secili nga përdoruesit që punon në kompjuter krijon një disk virtual, ose secili cakton një ndarje në hard disk për të ruajtur skedarët personalë dhe e kodon atë. Tashmë është shkruar për krijimin e disqeve virtuale, dhe në këtë artikull do të fokusohemi në enkriptimin e të gjithë ndarjes.
Le të themi se ka një hard disk 500 GB dhe ka tre përdorues që punojnë periodikisht me kompjuterin. Përkundër faktit se sistemi i skedarëve NTFS ende mbështet të drejtat e aksesit dhe ju lejon të kufizoni aksesin e një përdoruesi në skedarët e një përdoruesi tjetër, mbrojtja e tij nuk është e mjaftueshme. Në fund të fundit, njëri nga këta tre përdorues do të ketë të drejta administratori dhe do të jetë në gjendje të aksesojë skedarët e dy përdoruesve të mbetur.
Prandaj, hapësira e diskut të një hard disk mund të ndahet si më poshtë:
- Përafërsisht 200 GB është një ndarje e zakonshme. Kjo ndarje do të jetë gjithashtu ndarja e sistemit. Do të instalojë sistemin operativ, programin dhe do të ruajë skedarët e përbashkët të të tre përdoruesve.
- Tre ndarje ~ 100 GB - mendoj se 100 GB janë të mjaftueshme për të ruajtur skedarët personalë të çdo përdoruesi. Secili prej këtyre seksioneve do të jetë i koduar dhe vetëm përdoruesi që e ka koduar këtë seksion do ta dijë fjalëkalimin për të hyrë në seksionin e koduar. Në këtë rast, administratori, me gjithë dëshirën e tij, nuk do të jetë në gjendje të deshifrojë seksionin e një përdoruesi tjetër dhe të fitojë akses në skedarët e tij. Po, nëse dëshiron, administratori mund të formatojë ndarjen dhe madje ta fshijë atë, por ai do të jetë në gjendje të fitojë akses vetëm nëse mashtron përdoruesin për të mashtruar fjalëkalimin e tij. Por unë nuk mendoj se kjo do të ndodhë, kështu që kriptimi i ndarjeve është një masë shumë më efektive sesa kontrolli i aksesit NTFS.
Kriptimi i ndarjeve kundrejt disqeve të koduar virtual
Cila është më e mirë - enkriptoni ndarjet apo përdorni disqe virtuale të koduara? Këtu të gjithë vendosin vetë, pasi secila metodë ka avantazhet dhe disavantazhet e veta. Kriptimi i ndarjeve është po aq i sigurt sa kriptimi i diskut virtual dhe anasjelltas.Çfarë është një disk virtual? Shikojeni atë si një arkiv me një fjalëkalim dhe një nivel ngjeshjeje 0. Por skedarët brenda këtij arkivi janë të koduar shumë më të sigurt se në një arkiv të rregullt. Disku virtual ruhet në hard disk si skedar. Në programin CyberSafe, ju duhet të hapni dhe montoni një disk virtual, dhe më pas mund të punoni me të si një disk i rregullt.
Avantazhi i një disku virtual është se ai mund të kopjohet lehtësisht në një tjetër hard disk ose flash drive (nëse lejon madhësia). Për shembull, mund të krijoni një disk virtual 4 GB (nuk ka kufizime në madhësinë e një disku virtual, përveç atyre natyralë) dhe, nëse është e nevojshme, kopjoni skedarin e diskut virtual në një USB flash drive ose në një hard disk të jashtëm. . Ju nuk mund ta bëni këtë me një ndarje të koduar. Ju gjithashtu mund të fshehni skedarin e diskut virtual.
Sigurisht, nëse është e nevojshme, mund të krijoni një imazh të një disku të koduar - vetëm në rast se dëshironi ta bëni kopje rezervë ose ta zhvendosni në një kompjuter tjetër. Por kjo është një histori tjetër. Nëse keni një nevojë të tillë, ju rekomandoj programin Clonezilla - tashmë një zgjidhje e besueshme dhe e provuar. Transferimi i një ndarje të koduar në një kompjuter tjetër është një ndërmarrje më e ndërlikuar sesa transferimi i një disku virtual. Nëse ka një nevojë të tillë, është më e lehtë të përdorni disqe virtuale.
Në rastin e kriptimit të ndarjes, e gjithë ndarja është e koduar fizikisht. Kur montoni këtë ndarje, do t'ju duhet të vendosni një fjalëkalim, pas së cilës mund të punoni me ndarjen si zakonisht, domethënë të lexoni dhe shkruani skedarë.
Cila mënyrë për të zgjedhur? Nëse keni mundësi të kriptoni ndarjen, atëherë mund të zgjidhni këtë metodë. Është gjithashtu më mirë të kriptoni të gjithë seksionin nëse madhësia e dokumenteve tuaja sekrete është mjaft e madhe.
Por ka situata kur është e pamundur të përdoret i gjithë seksioni ose nuk ka kuptim. Për shembull, ju keni vetëm një ndarje (disku C :) në hard diskun tuaj dhe për një arsye ose një tjetër (pa të drejta, për shembull, sepse kompjuteri nuk është i juaji) nuk mund ose nuk dëshironi të ndryshoni paraqitjen e tij, atëherë ju duhet të përdorni disqe virtuale. Nuk ka kuptim të kriptoni të gjithë ndarjen nëse madhësia e dokumenteve (skedarëve) që duhet të kriptoni është e vogël - disa gigabajt. Mendoj se e kemi kuptuar, kështu që është koha të flasim se cilat ndarje (disqe) mund të kodohen.
Llojet e diskut të mbështetur
Mund të kriptoni llojet e mëposhtme të mediave:- Ndarjet e diskut të ngurtë të formatuar në sistemet e skedarëve FAT, FAT32 dhe NTFS.
- Disqet flash, disqet e jashtme USB, përveç disqeve që përfaqësojnë telefonat celularë, kamerat dixhitale dhe luajtësit audio.
- Disqe CD/DVD-RW, disqe
- Disqe dinamike
- Disku i sistemit (nga i cili fillon Windows)
Karakteristikat e punës me një disk të koduar
Le të imagjinojmë se tashmë keni koduar një ndarje të diskut të ngurtë. Për të punuar me skedarë në një ndarje të koduar, duhet ta montoni atë. Gjatë montimit, programi do t'ju kërkojë fjalëkalimin në diskun e koduar, i cili u specifikua gjatë kriptimit të tij. Pasi të keni punuar me një disk të koduar, duhet ta çmontoni menjëherë, përndryshe skedarët do të mbeten të disponueshëm për përdoruesit që kanë qasje fizike në kompjuterin tuaj.Me fjalë të tjera, enkriptimi mbron skedarët tuaj vetëm kur ndarja e koduar është e çmontuar. Pasi të montohet një ndarje, kushdo që ka akses fizik në kompjuter mund të kopjojë skedarë prej tij në një ndarje të pakriptuar, një disk USB ose një hard disk të jashtëm dhe skedarët nuk do të kodohen. Pra, kur jeni duke punuar me një disk të koduar, bëjeni zakon që ta çmontoni gjithmonë sa herë që largoheni nga kompjuteri juaj, qoftë edhe për pak kohë! Pasi të keni çmontuar diskun e koduar, skedarët tuaj do të jenë nën mbrojtje të besueshme.
Sa i përket performancës, do të jetë më e ulët kur punoni me një ndarje të koduar. Sa më e ulët varet nga aftësitë e kompjuterit tuaj, por sistemi do të vazhdojë të funksionojë dhe thjesht do t'ju duhet të prisni pak më shumë se zakonisht (veçanërisht kur kopjoni skedarë të mëdhenj në një ndarje të koduar).
Përgatitja për enkriptim
Hapi i parë është të merrni një UPS diku. Nëse keni një laptop, gjithçka është në rregull, por nëse keni një kompjuter të rregullt desktop dhe dëshironi të kriptoni një ndarje që tashmë ka skedarë, atëherë kriptimi do të marrë pak kohë. Nëse gjatë kësaj kohe rryma fiket, atëherë humbja e të dhënave është e garantuar. Prandaj, nëse nuk keni një UPS që mund të përballojë disa orë jetëgjatësi të baterisë, ju rekomandoj të bëni sa më poshtë:- Bëni një kopje rezervë të të dhënave tuaja, për shembull, në një hard disk të jashtëm. Atëherë do të duhet të heqësh qafe këtë kopje (mundësisht, pasi të keni fshirë të dhënat nga një disk i pakriptuar, fshini hapësirën e lirë me një mjet si Piriform, në mënyrë që të jetë e pamundur të rikuperoni skedarët e fshirë), pasi nëse ekziston, nuk ka kuptim për të pasur një kopje të koduar të të dhënave.
- Ju do t'i transferoni të dhënat në diskun e koduar nga kopja pasi disku të jetë i koduar. Formatoni diskun dhe kodoni atë. Në fakt, nuk keni nevojë ta formatoni veçmas - CyberSafe do ta bëjë atë për ju, por më shumë për këtë më vonë.
Nëse keni një kompjuter portativ dhe jeni gati të vazhdoni pa krijuar një kopje rezervë të të dhënave (Unë do të rekomandoja ta bëni atë për çdo rast), sigurohuni që të kontrolloni diskun për gabime, të paktën me një mjet standard të Windows. Vetëm pas kësaj duhet të filloni të kriptoni ndarjen/diskun.
Kriptimi i ndarjes: Praktikoni
Pra, teoria pa praktikë është e pakuptimtë, kështu që le të fillojmë të kodojmë një ndarje / disk. Hapni programin CyberSafe dhe shkoni te seksioni Kriptimi i diskut, particioni Encrypt(Fig. 1).
Oriz. 1. Lista e ndarjeve / disqeve të kompjuterit tuaj
Zgjidhni ndarjen që dëshironi të enkriptoni. Nëse butoni Krijoështë joaktive, ndarja nuk mund të enkriptohet. Për shembull, mund të jetë një ndarje e sistemit ose një disk dinamik. Gjithashtu, nuk mund të kriptoni disa disqe në të njëjtën kohë. Nëse keni nevojë të kriptoni disa disqe, atëherë operacioni i kriptimit duhet të përsëritet një nga një.
Klikoni butonin Krijo. Dritarja tjetër do të hapet Disku Kripo(Fig. 2). Në të duhet të futni një fjalëkalim që do të përdoret për të deshifruar diskun kur të montohet. Kur futni një fjalëkalim, kontrolloni madhësinë e karakterit (në mënyrë që tasti Caps Lock të mos shtypet) dhe paraqitjen. Nëse nuk ka njeri pas jush, mund të ndizni çelësin Shfaq fjalëkalimin.
Oriz. 2. Disk Kripto
Nga lista Lloji i enkriptimit ju duhet të zgjidhni një algoritëm - AES ose GOST. Të dy algoritmet janë të besueshëm, por në organizatat qeveritare është zakon të përdoret vetëm GOST. Në kompjuterin tuaj ose në një organizatë tregtare, ju jeni të lirë të përdorni cilindo nga algoritmet.
Nëse ka informacion në disk dhe dëshironi ta ruani, ndizni çelësin. Ju lutemi vini re se në këtë rast, koha e enkriptimit të diskut do të rritet ndjeshëm. Nga ana tjetër, nëse skedarët e enkriptuar ndodhen, të themi, në një hard disk të jashtëm, atëherë duhet t'i kopjoni ato në një disk të koduar për t'i enkriptuar dhe kopjimi me enkriptim në lëvizje do të marrë gjithashtu pak kohë. Nëse nuk i keni rezervuar të dhënat tuaja, sigurohuni që të zgjidhni kutinë për të aktivizuar butonin e radios Ruani strukturën dhe të dhënat e skedarit përndryshe do të humbisni të gjitha të dhënat tuaja.
Opsione të tjera në dritare Kripto Disk mund të lihet si parazgjedhje. Domethënë, do të përdoret e gjithë madhësia e disponueshme e pajisjes dhe do të kryhet një format i shpejtë në sistemin e skedarëve NTFS. Klikoni butonin për të filluar enkriptimin. Pranoje. Ecuria e procesit të kriptimit do të shfaqet në dritaren kryesore të programit.
Oriz. 3. Ecuria e procesit të enkriptimit
Pasi disku të jetë i koduar, do të shihni statusin e tij - i koduar, i fshehur(Fig. 4). Kjo do të thotë që disku juaj është i koduar dhe i fshehur - ai nuk do të shfaqet në Explorer ose në menaxherët e tjerë të skedarëve të nivelit të lartë, por programet e tabelës së ndarjeve do ta shohin atë. Nuk ka nevojë të shpresojmë se meqenëse disku është i fshehur, askush nuk do ta gjejë atë. Të gjithë disqet e fshehura nga programi do të shfaqen në snap-in Menaxhimi i diskut(shih Fig. 5) dhe programe të tjera të ndarjes së diskut. Vini re se në këtë snap-in, ndarja e koduar shfaqet si një ndarje me një sistem skedari RAW, domethënë pa sistem skedari fare. Kjo është normale - pas enkriptimit të një ndarjeje, Windows nuk mund të përcaktojë llojin e saj. Sidoqoftë, fshehja e ndarjes është e nevojshme për arsye krejtësisht të ndryshme, dhe më tej do ta kuptoni pse.
Oriz. 4. Statusi i diskut: i koduar, i fshehur. Seksioni E: Nuk shfaqet në File Explorer
Oriz. 5. Snap Disk Management
Tani le të montojmë ndarjen. Zgjidhni atë dhe klikoni butonin Restauruar për ta bërë ndarjen të dukshme përsëri (gjendja e diskut do të ndryshohet në vetëm " të koduara"). Windows do ta shohë këtë ndarje, por meqenëse nuk mund ta njohë llojin e sistemit të skedarëve, do të ofrojë ta formatojë atë (Fig. 6). Asnjëherë nuk duhet ta bëni këtë, sepse do t'i humbni të gjitha të dhënat. Kjo është arsyeja pse programi fsheh disqe të koduar - në fund të fundit, nëse jo vetëm ju punoni në kompjuter, një përdorues tjetër mund të formatojë ndarjen e pretenduar të palexueshme të diskut.
Oriz. 6. Sugjerim për të formatuar ndarjen e koduar
Nga formatimi, natyrisht, ne refuzojmë dhe shtypim butonin Montirov. në dritaren kryesore të programit CyberSafe. Më pas, do t'ju duhet të zgjidhni letrën e diskut përmes së cilës do të aksesoni ndarjen e koduar (Fig. 7).
Oriz. 7. Zgjedhja e shkronjave të makinës
Pas kësaj, programi do t'ju kërkojë të vendosni fjalëkalimin e nevojshëm për të deshifruar të dhënat tuaja (Fig. 8). Ndarja e deshifruar (disku) do të shfaqet në zonë Pajisjet e lidhura të deshifruara(Fig. 9).
Oriz. 8. Fjalëkalimi për të deshifruar ndarjen
Oriz. 9. Pajisjet e lidhura të deshifruara
Pas kësaj, mund të punoni me diskun e deshifruar si me një normal. Vetëm disku Z do të shfaqet në Explorer: - kjo është shkronja që i kam caktuar diskut të deshifruar. Disku E i koduar: Nuk do të shfaqet.
Oriz. 10. Explorer - shikoni disqet e kompjuterit
Tani mund të hapni diskun e montuar dhe të kopjoni të gjithë skedarët sekretë në të (thjesht mos harroni t'i fshini ato nga burimi origjinal më vonë dhe të fshini hapësirën e lirë në të).
Kur ju duhet të përfundoni punën me seksionin tonë, atëherë ose klikoni butonin Të çmontuar. dhe më pas butonin Fshih ose thjesht mbyllni dritaren CyberSafe. Sa për mua, është më e lehtë të mbyllësh dritaren e programit. Sigurisht, nuk keni nevojë të mbyllni dritaren e programit gjatë operacionit të kopjimit/lëvizjes. Asgjë e tmerrshme dhe e pariparueshme nuk do të ndodhë, vetëm disa nga skedarët nuk do të kopjohen në diskun tuaj të koduar.
Rreth performancës
Është e qartë se performanca e një disku të koduar do të jetë më e ulët se ajo normale. Por sa? Në fig. 11 Kam kopjuar dosjen e profilit tim të përdoruesit (ku ka shumë skedarë të vegjël) nga disku C: në diskun e koduar Z:. Shpejtësia e kopjimit tregohet në fig. 11 - afërsisht në nivelin 1.3 MB / s. Kjo do të thotë se 1 GB skedarë të vegjël do të duhen afërsisht 787 sekonda për t'u kopjuar, që është 13 minuta. Nëse kopjoni të njëjtën dosje në një ndarje të pakriptuar, atëherë shpejtësia do të jetë afërsisht 1,9 MB / s (Fig. 12). Në fund të operacionit të kopjimit, shpejtësia u rrit në 2,46 MB/s, por shumë pak skedarë u kopjuan me këtë shpejtësi, kështu që besojmë se shpejtësia ishte në nivelin 1,9 MB/s, që është 30% më e shpejtë. Të njëjtat 1 GB skedarë të vegjël në rastin tonë do të kopjohen në 538 sekonda, ose pothuajse 9 minuta.
Oriz. 11. Shpejtësia e kopjimit të skedarëve të vegjël nga një ndarje e pakriptuar në një të koduar
Oriz. 12. Shpejtësia e kopjimit të skedarëve të vegjël midis dy ndarjeve të pakriptuara
Sa për skedarët e mëdhenj, nuk do të ndjeni ndonjë ndryshim. Në fig. Figura 13 tregon shpejtësinë e kopjimit të një skedari të madh (400 MB skedar video) nga një ndarje e pakriptuar në tjetrën. Siç mund ta shihni, shpejtësia ishte 11.6 MB/s. Dhe në fig. Figura 14 tregon shpejtësinë e kopjimit të të njëjtit skedar nga një ndarje e rregullt në një të koduar, dhe ishte 11.1 MB/s. Dallimi është i vogël dhe brenda kufirit të gabimit (megjithatë, shpejtësia ndryshon pak gjatë funksionimit të kopjimit). Për hir të interesit, unë do t'ju tregoj shpejtësinë e kopjimit të të njëjtit skedar nga një USB flash drive (jo USB 3.0) në një hard disk - rreth 8 MB / s (nuk ka pamje nga ekrani, por më besoni).
Oriz. 13. Shpejtësia e madhe e kopjimit të skedarëve
Oriz. 14. Shpejtësia e kopjimit të një skedari të madh në një ndarje të koduar
Një test i tillë nuk është plotësisht i saktë, por gjithsesi ju lejon të merrni një ide të performancës.
Kjo eshte e gjitha. Unë gjithashtu rekomandoj që të lexoni artikullin
Ndoshta, secili prej nesh ka dosje dhe skedarë që do të donim t'i fshihnim nga sytë kureshtarë. Sidomos kur jo vetëm ju, por edhe përdorues të tjerë punoni në kompjuter.
Për ta bërë këtë, natyrisht, mund ta vendosni ose ta vendosni në një arkiv me një fjalëkalim. Por kjo metodë nuk është gjithmonë e përshtatshme, veçanërisht për ato skedarë me të cilët do të punoni. Për këtë, programi është më i përshtatshëm për enkriptimi i skedarit.
1. Program për enkriptim
Megjithë numrin e madh të programeve me pagesë (për shembull: DriveCrypt, BestCrypt, PGPdisk), vendosa të përqendrohem në atë falas në këtë përmbledhje, aftësitë e të cilave janë të mjaftueshme për shumicën e përdoruesve.
http://www.truecrypt.org/downloads
Një program i shkëlqyer për enkriptimin e të dhënave, qofshin skedarë, dosje, etj. Thelbi i punës është të krijoni një skedar që i ngjan një imazhi të diskut (nga rruga, versionet e reja të programit ju lejojnë të kriptoni edhe një ndarje të tërë, për shembull, mund të kriptoni një flash drive dhe ta përdorni pa frikë se dikush tjetër përveç jush mund të lexojë informacion prej tij). Ky skedar nuk është aq i lehtë për t'u hapur, ai është i koduar. Nëse harroni fjalëkalimin për një skedar të tillë - nuk do t'i shihni kurrë skedarët tuaj që janë ruajtur në të ...
Çfarë tjetër është interesante:
Në vend të një fjalëkalimi, mund të përdorni një skedar kyç (një opsion shumë interesant, pa skedar - pa qasje në diskun e koduar);
Disa algoritme enkriptimi;
Aftësia për të krijuar një disk të fshehur të koduar (vetëm ju do të dini për ekzistencën e tij);
Aftësia për të caktuar butona për montim dhe çmontim të shpejtë të diskut (fikje).
2. Krijoni dhe kriptoni diskun
Para se të vazhdojmë me enkriptimin e të dhënave, duhet të krijojmë diskun tonë, në të cilin do të kopjojmë skedarët që duhet të fshihen nga sytë kureshtarë.
Për ta bërë këtë, ekzekutoni programin dhe shtypni butonin "Krijo volum", d.m.th. Le të fillojmë të krijojmë një disk të ri.
Zgjidhni artikullin e parë "Krijo një kontejnerë skedari të koduar" - krijimi i një skedari kontejner të koduar.
Këtu na ofrohet një zgjedhje prej dy opsioneve për skedarin e kontejnerit:
1. Normal, standard (ai që do të jetë i dukshëm për të gjithë përdoruesit, por vetëm ata që e dinë fjalëkalimin do të mund ta hapin).
2. I fshehur. Vetëm ju do të dini për ekzistencën e tij. Përdoruesit e tjerë nuk do të mund ta shohin skedarin tuaj të kontejnerit.
Tani programi do t'ju kërkojë të specifikoni vendndodhjen e diskut tuaj sekret. Unë rekomandoj të zgjidhni një makinë në të cilën keni më shumë hapësirë. Zakonisht një makinë e tillë është D, sepse. disku C është disku i sistemit dhe zakonisht ka të instaluar Windows.
Një hap i rëndësishëm: specifikoni algoritmin e kriptimit. Ka disa në program. Për një përdorues të zakonshëm të pa iniciuar, do të them që algoritmi AES që ofron programi si parazgjedhje ju lejon të mbroni skedarët tuaj me shumë besueshmëri dhe nuk ka gjasa që ndonjë nga përdoruesit e kompjuterit tuaj të jetë në gjendje ta hakojë atë! Ju mund të zgjidhni AES dhe të klikoni në tjetër - "NEXT".
Në këtë hap, ju mund të zgjidhni madhësinë e diskut tuaj. Pak më poshtë, nën dritaren për të futur madhësinë e dëshiruar, shfaqet hapësira e lirë në hard diskun tuaj të vërtetë.
Fjalëkalimi - disa karaktere (rekomandohen të paktën 5-6) pa të cilët qasja në diskun tuaj sekret do të mbyllet. Unë ju këshilloj të zgjidhni një fjalëkalim që nuk do ta harroni as pas disa vitesh! Përndryshe, informacioni i rëndësishëm mund të bëhet i paarritshëm për ju vetë.
Pas ca kohësh, programi do t'ju informojë se skedari i enkriptuar i kontejnerit është krijuar me sukses dhe mund të filloni të punoni me të! Mirë…
3. Puna me një disk të koduar
Mekanizmi është mjaft i thjeshtë: zgjidhni cilin skedar të kontejnerit dëshironi të lidhni, pastaj futni fjalëkalimin për të - nëse gjithçka është "OK", atëherë keni një disk të ri në sistemin tuaj dhe mund të punoni me të sikur të ishte i vërtetë. HDD.
Le të shqyrtojmë më në detaje.
Klikoni me të djathtën në shkronjën e diskut që dëshironi të caktoni në skedarin tuaj të kontejnerit, zgjidhni "Zgjidh skedarin dhe montimin" në menynë rënëse - zgjidhni një skedar dhe bashkëngjitni atë për punë të mëtejshme.
Pasi të keni punuar me diskun, duhet ta mbyllni në mënyrë që të tjerët të mos mund ta përdorin. Për ta bërë këtë, duhet të shtypni vetëm një buton - "Zbritja e të gjithëve". Pas kësaj, të gjitha disqet sekrete do të çaktivizohen dhe ju duhet të rifusni fjalëkalimin për t'i aksesuar ato.
Meqë ra fjala, nëse nuk është sekret, kush përdor programe të tilla? Ndonjëherë, ekziston nevoja për të fshehur një duzinë skedarësh në kompjuterët e punës...
Ky është i katërti nga pesë artikujt në blogun tonë kushtuar VeraCrypt, ai analizon në detaje dhe jep udhëzime hap pas hapi se si të përdorni VeraCrypt për të enkriptuar një ndarje sistemi ose një disk të tërë me sistemin operativ Windows të instaluar.
Nëse jeni duke kërkuar se si të kriptoni një hard disk jo-sistem, si të kriptoni skedarë individualë ose një USB flash drive të tërë dhe dëshironi të mësoni më shumë rreth VeraCrypt, shikoni këto lidhje:
Ky kriptim është më i sigurti pasi absolutisht të gjithë skedarët, duke përfshirë çdo skedar të përkohshëm, skedarin e hibernimit (modaliteti i gjumit), skedari i shkëmbimit dhe të tjerët janë gjithmonë të koduar (edhe në rast të një ndërprerjeje të papritur të energjisë). Regjistri i sistemit operativ dhe regjistri, të cilët ruajnë shumë të dhëna të rëndësishme, gjithashtu do të kodohen.
Kriptimi i sistemit funksionon përmes vërtetimit para nisjes. Përpara se Windows-i juaj të fillojë të niset, do t'ju duhet të vendosni një fjalëkalim që deshifron ndarjen e sistemit të diskut që përmban të gjithë skedarët e sistemit operativ.
Ky funksionalitet zbatohet duke përdorur ngarkuesin e nisjes VeraCrypt i cili zëvendëson ngarkuesin standard të sistemit. Ju mund të nisni sistemin në rast të dëmtimit të sektorit të nisjes së diskut të ngurtë, dhe rrjedhimisht vetë ngarkuesit, duke përdorur VeraCrypt Rescue Disk.
Ju lutemi vini re se ndarja e sistemit është e enkriptuar gjatë kohës që sistemi operativ është në punë. Ndërsa procesi është në proces, ju mund ta përdorni kompjuterin tuaj si zakonisht. Sa më sipër është gjithashtu e vërtetë për deshifrimin.
Lista e sistemeve operative për të cilat mbështetet enkriptimi i diskut të sistemit:
- Windows 10
- Windows 8 dhe 8.1
- Windows 7
- Windows Vista (SP1 ose më vonë)
- Windows XP
- Windows Server 2012
- Windows Server 2008 dhe Windows Server 2008 R2 (64-bit)
- Windows Server 2003
Hapi 1 - Kriptimi i ndarjes së sistemit
Hapni VeraCrypt, në dritaren kryesore të programit, shkoni te skedari "Sistemi" dhe zgjidhni artikullin e parë të menysë Kripto ndarjen/diskun e sistemit (Enkriptoni ndarjen/diskun e sistemit).
Hapi 2 - Zgjedhja e llojit të kriptimit
Lëreni llojin e paracaktuar Normale (e zakonshme) nëse dëshironi të krijoni një ndarje të fshehur ose një sistem operativ të fshehur, atëherë kushtojini vëmendje veçorive shtesë të VeraCrypt. Klikoni Tjetra
Hapi 3 - Zona e Enkriptimit
Në rastin tonë, nuk është thelbësore të kriptoni të gjithë diskun ose vetëm ndarjen e sistemit, pasi kemi vetëm një ndarje në disk që zë të gjithë hapësirën e lirë. Është e mundur që disku juaj fizik të ndahet në disa ndarje, për shembull C:\ Dhe D:\. Nëse ky është rasti dhe dëshironi të kriptoni të dyja ndarjet, zgjidhni Shifroni të gjithë diskun (Enkriptoni të gjithë diskun).
Ju lutemi vini re se nëse keni të instaluar disa disqe fizike, do t'ju duhet të kriptoni secilën prej tyre veç e veç. Një disk me një ndarje të sistemit duke përdorur këtë udhëzim. Është shkruar se si të kriptoni një disk të dhënash.
Zgjidhni nëse dëshironi të kriptoni të gjithë diskun ose vetëm ndarjen e sistemit dhe klikoni butonin Tjetra.
Hapi 4 - Kriptimi i ndarjeve të fshehura
Zgjidhni Po (Po) nëse pajisja juaj ka ndarje të fshehura me shërbimet e prodhuesit të kompjuterit dhe dëshironi t'i kriptoni ato, kjo zakonisht nuk është e nevojshme.
Hapi 5 - Numri i sistemeve operative
Ne nuk do të analizojmë rastin kur disa sisteme operative janë instaluar në kompjuter menjëherë. Zgjidhni dhe klikoni Tjetra.
Hapi 6 - Cilësimet e kriptimit
Zgjedhja e algoritmeve të kriptimit dhe hashimit, nëse nuk jeni të sigurt se çfarë të zgjidhni, lini vlerat AES Dhe SHA-512 si parazgjedhje si opsioni më i fortë.
Hapi 7 - Fjalëkalimi
Ky është një hap i rëndësishëm, këtu ju duhet të krijoni një fjalëkalim të fortë që do të përdoret për të hyrë në sistemin e koduar. Ne ju rekomandojmë që të lexoni me kujdes rekomandimet e zhvilluesve në dritaren e "Magjistarit të krijimit të vëllimit" se si të zgjidhni një fjalëkalim të mirë.
Hapi 8 - Mblidhni të dhëna të rastësishme
Ky hap është i nevojshëm për të gjeneruar një çelës kriptimi bazuar në fjalëkalimin e futur më herët, sa më gjatë të lëvizni miun, aq më të sigurt do të jenë çelësat që rezultojnë. Lëvizni miun në mënyrë të rastësishme të paktën derisa treguesi të bëhet i gjelbër, më pas klikoni Tjetra.
Hapi 9 - Çelësat e krijuar
Ky hap ju informon se çelësat e enkriptimit, lidhja (kripa) dhe parametrat e tjerë janë krijuar me sukses. Ky është një hap informativ, klikoni Tjetra.
Hapi 10 - Disku i Rimëkëmbjes
Specifikoni shtegun ku do të ruhet imazhi ISO i diskut të rikuperimit (disku i shpëtimit). Mund t'ju duhet ky imazh nëse ngarkuesi i instalimit VeraCrypt është i dëmtuar, por ju duhet të vendosni përsëri fjalëkalimin e saktë.
Ruani imazhin e diskut të rikuperimit në media të lëvizshme (për shembull, një USB flash drive) ose digjni atë në një disk optik (rekomandohet) dhe klikoni Tjetra.
Hapi 11 - U krijua disku i rikuperimit
Shënim! Çdo ndarje e koduar e sistemit kërkon diskun e vet të rikuperimit. Sigurohuni që ta krijoni dhe ta ruani në media të lëvizshme. Mos e ruani diskun e rikuperimit në të njëjtin disk të enkriptuar të sistemit.
Vetëm një disk rikuperimi mund t'ju ndihmojë të deshifroni të dhënat në rast të dështimeve teknike dhe problemeve harduerike.
Hapi 12 - Pastroni hapësirën e lirë
Pastrimi i hapësirës së lirë ju lejon të fshini përgjithmonë të dhënat e fshira më parë nga disku, të cilat mund të rikthehen duke përdorur teknika speciale (veçanërisht e vërtetë për disqet tradicionale magnetike).
Nëse jeni duke enkriptuar një disk SSD, zgjidhni 1 ose 3 kalime, për disqet magnetike rekomandojmë 7 ose 35 kalime.
Ju lutemi vini re se ky operacion do të ndikojë në kohën totale të enkriptimit të diskut, për këtë arsye, refuzoni nëse disku juaj nuk përmban të dhëna të rëndësishme të fshira më parë.
Mos zgjidhni 7 ose 35 kalime për disqet SSD, mikroskopi i forcës magnetike nuk funksionon me SSD, mjafton 1 kalim.
Hapi 13 - Testi i enkriptimit të sistemit
Kryeni një para-test të enkriptimit të sistemit dhe lexoni mesazhin se ndërfaqja e ngarkuesit të VeraCrypt është tërësisht në anglisht.
Hapi 14 - Çfarë duhet të bëni nëse Windows nuk fillon
Shikoni, ose më mirë akoma, printoni rekomandimet në rast se çfarë të bëni nëse Windows nuk niset pas një rindezjeje (kjo ndodh).
Klikoni Ne rregull nëse e keni lexuar dhe kuptuar mesazhin.
Përshëndetje miq! Në këtë artikull, ne do të vazhdojmë të eksplorojmë sistemet e integruara në Windows të krijuar për të rritur sigurinë e të dhënave tona. Sot ajo sistemi i enkriptimit të diskut bitlocker. Kriptimi i të dhënave është i nevojshëm për të siguruar që informacioni juaj të mos përdoret nga të huajt. Se si arrin atje është një çështje tjetër.
Kriptimi është procesi i transformimit të të dhënave në mënyrë që vetëm njerëzit e duhur të mund t'i qasen. Çelësat ose fjalëkalimet zakonisht përdoren për të fituar akses.
Kriptimi i plotë i diskut parandalon aksesin në të dhëna kur lidhni hard diskun tuaj me një kompjuter tjetër. Sistemi i sulmuesit mund të ketë një sistem tjetër operativ të instaluar për të anashkaluar mbrojtjen, por kjo nuk do të ndihmojë nëse jeni duke përdorur BitLocker.
Teknologjia BitLocker u prezantua me lëshimin e sistemit operativ Windows Vista dhe është përmirësuar në Windows 7. Bitlocker është i disponueshëm në versionet e Windows 7 Ultimate dhe Enterprise si dhe në Windows 8 Pro. Pronarët e versioneve të tjera do të duhet të kërkojnë një alternativë.
Pa hyrë në detaje, duket kështu. Sistemi kodon të gjithë diskun dhe ju jep çelësat e tij. Nëse kodoni diskun e sistemit, atëherë kompjuteri nuk do të niset pa çelësin tuaj. Njësoj si çelësat e banesës. Ju i keni ato, do të bini në të. E humbur, duhet të përdorni kodin rezervë (kodin e rikuperimit (lëshuar gjatë enkriptimit)) dhe të ndryshoni bllokimin (bëni përsëri enkriptimin me çelësa të tjerë)
Për mbrojtje të besueshme, është e dëshirueshme që të keni të instaluar në kompjuter një modul të platformës së besuar (TPM). Nëse është dhe versioni i tij është 1.2 ose më i lartë, atëherë ai do të menaxhojë procesin dhe ju do të keni metoda më të forta mbrojtjeje. Nëse nuk është aty, atëherë do të jetë e mundur të përdorni vetëm çelësin në diskun USB.
BitLocker funksionon si më poshtë. Çdo sektor i diskut është i koduar veçmas duke përdorur një çelës (çelësi i enkriptimit me vëllim të plotë, FVEK). Përdoret algoritmi AES me çelës 128 bit dhe difuzor. Çelësi mund të ndryshohet në 256 bit në politikat e sigurisë së grupit.
Kur kriptimi të përfundojë, do të shihni foton e mëposhtme
Mbyllni dritaren dhe kontrolloni nëse çelësi i nisjes dhe çelësi i rikuperimit janë në vende të sigurta.
Kriptimi i Flash Drive - BitLocker To Go
Pse duhet të ndërpritet enkriptimi? Kështu që BitLocker të mos bllokojë diskun tuaj dhe të mos përdorni procedurën e rikuperimit. Cilësimet e sistemit (BIOS dhe përmbajtja e ndarjes së nisjes) rregullohen gjatë kriptimit për mbrojtje shtesë. Ndryshimi i tyre mund të rezultojë në një bllokim kompjuteri.
Nëse zgjidhni Menaxho BitLocker, do të jeni në gjendje të ruani ose printoni çelësin e rikuperimit dhe të dyfishoni çelësin e fillimit
Nëse një nga çelësat (çelësi i nisjes ose çelësi i rikuperimit) humbet, mund t'i rivendosni këtu.
Menaxhimi i kriptimit për disqet e jashtme
Funksionet e mëposhtme janë të disponueshme për të menaxhuar cilësimet e enkriptimit të një flash drive
Mund të ndryshoni fjalëkalimin e zhbllokimit. Mund ta hiqni fjalëkalimin vetëm nëse përdoret një kartë inteligjente për të zhbllokuar bllokimin. Gjithashtu mund të ruani ose printoni një çelës rikuperimi dhe të aktivizoni automatikisht Disk Lock Release për këtë kompjuter.
Rivendosja e aksesit në disk
Rivendosja e aksesit në diskun e sistemit
Nëse flash drive me çelës është jashtë zonës së aksesit, atëherë çelësi i rikuperimit hyn në lojë. Kur nisni kompjuterin tuaj, do të shihni diçka si fotografia e mëposhtme
Për të rivendosur aksesin dhe për të nisur Windows, shtypni Enter
Do të shohim një ekran që ju kërkon të futni çelësin e rikuperimit
Me shifrën e fundit të futur, me kusht që çelësi i rikuperimit të jetë i saktë, sistemi operativ do të niset automatikisht.
Rivendosja e aksesit në disqet e lëvizshme
Për të rivendosur aksesin në informacion në një flash drive ose HDD të jashtëm, klikoni Keni harruar fjalëkalimin tuaj?
Zgjidhni Fut çelësin e rikuperimit
dhe shkruani këtë kod të tmerrshëm 48-shifror. Klikoni Next
Nëse çelësi i rikuperimit përputhet, atëherë disku do të shkyçet
Një lidhje shfaqet për Menaxho BitLocker, ku mund të ndryshoni fjalëkalimin për të zhbllokuar diskun.
konkluzioni
Në këtë artikull, mësuam se si mund ta mbrojmë informacionin tonë duke e enkriptuar duke përdorur mjetin e integruar BitLocker. Është zhgënjyese që kjo teknologji është e disponueshme vetëm në versionet e vjetra ose të avancuara të Windows. U bë gjithashtu e qartë pse krijohet kjo ndarje 100 MB e fshehur dhe e nisjes kur konfiguroni një disk duke përdorur mjetet e Windows.
Ndoshta do të përdor kriptimin e disqeve flash ose disqeve të jashtme të ngurtë. Por, kjo nuk ka gjasa pasi ka zëvendësues të mirë në formën e shërbimeve të ruajtjes së cloud si DropBox, Google Drive, Yandex Disk dhe të ngjashme.
