Внешние жесткие диски и флешки стали такими же распространенными вещами, как ключи от дома. Мы храним на них рабочие документы, личные фотографии и важные архивы. Однако что произойдет, если вы случайно оставите USB-накопитель в кафе или он просто потеряется? Все ваши данные будут доступны любому, кто его найдет.
К счастью, в Windows 11 есть встроенный и надежный инструмент для защиты таких данных — BitLocker To Go. По сути, это мощный цифровой замок для ваших съемных носителей. Вы просто подключаете флешку к компьютеру, включаете шифрование, и все файлы на ней превращаются в нечитаемый набор символов для тех, у кого нет ключа.
Чтобы получить доступ к зашифрованному диску, вам нужно ввести пароль. Если вы не введете этот пароль, информация на диске останется недоступной, даже если ее попытаются прочитать на другом компьютере. Это простой и эффективный способ чувствовать себя безопасно, зная, что ваша конфиденциальная информация находится в безопасности, где бы ни находился ваш портативный диск.
Что такое BitLocker To Go
BitLocker – это штатная функция шифрования дисков в Windows, доступная в редакциях начиная с Pro. Обычная функция BitLocker предназначена для шифрования внутренних дисков компьютера – системного раздела Windows и наших пользовательских разделов с данными. Требует наличия модуля TPM (Trusted Platform Module) или USB-ключа для проверки подлинности при загрузке компьютера. А функция BitLocker To Go предназначена для шифрования съёмных устройств информации — флешек, SD-карт, внешних жёстких дисков. Не требует наличия модуля TPM или USB-ключа, поскольку съёмные устройства не влияют на загрузку компьютера. Доступна в Windows начиная с версии 7.
Обе функции используют алгоритм AES с длиной ключа 128 или 256 бит, что позволяет использовать пароль, смарт-карту или ключ восстановления для расшифровки. Алгоритм шифрования, который используется для этих целей, не идеален, но достаточно надёжен, чтобы противостоять большинству известных методов взлома. Для повышения уровня защиты рекомендуется использовать сильные, не подверженные взлому пароли. Кроме того, необходимо хранить смарт-карты и ключи
В Windows Home невозможно зашифровать съёмные устройства с помощью BitLocker To Go и управлять настройками шифрования. Но можно использовать устройства, зашифрованные ранее в редакциях Windows Pro, Enterprise или Education. BitLocker To Go предусматривает возможность чтения данных с зашифрованных флешек, форматированных в файловую систему FAT, в старых Windows Vista, XP, а также в операционных системах Linux и Mac.
Как установить шифрование BitLocker To Go
Установить шифрование BitLocker To Go для флешки или прочего съёмного устройства можно в проводнике Windows 11. В контекстном меню проводника на устройстве сначала выбираем «Показать дополнительные параметры».
Выбираем «Включить BitLocker» в полном контекстном меню.
Либо же можем установить шифрование BitLocker To Go в разделе панели управления, где обитает вообще функция BitLocker, и доступны все её возможности и настройки. В системный поиск вписываем «BitLocker», кликаем «Управление BitLocker».
Управление BitLocker предлагает нам сначала шифрование для внутренних дисков компьютера. А в самом низу увидим функцию BitLocker To Go для съёмных устройств. Кликаем «Включить BitLocker».
Далее мы должны выбрать способ разблокировки съёмного устройства, который мы будем использовать в дальнейшем для доступа к этому устройству. Если у вас есть смарт-карта, вы можете выбрать этот метод, который доступен для любого компьютера, а если нет, вы можете выбрать пароль, который мы вводим, а затем снова вводим его для подтверждения. Пароль должен быть сложным, состоящим из нескольких типов знаков. Друзья, вы може
Далее следует этап создания ключа восстановления BitLocker To Go. Это важный момент шифрования съёмного устройства. Если мы забудем пароль или утеряем смарт-карту, если повредится файловая система на съёмном устройстве, сможем разблокировать его с помощью ключа восстановления. Необходимо выбрать способ архивирования этого ключа, т.е. способ его хранения. Предлагается 3 способа. Самый неудобный – распечатка ключа восстановления, но неудобный для большинства. Возможно, этот способ будет идеален для людей старшего поколения, которые подошьют эту распечатку в папку с важными документами, хранимую в секретере серванта или дипломате с кодовым замком. Способы сохранения ключа восстановления для большинства – сохранение в учётной записи Microsoft или в файле на диске компьютера. Выберем, к примеру, сохранение в файл.
Проверьте файл ключа.
Нажмите «Далее».
Выбирайте, какую часть диска зашифровать. Есть два варианта:
- Шифровать весь диск. Плюс: шифруется весь диск, включая области с ранее хранившимися, а впоследствии удалёнными, но ещё не перезаписанными данными. Все данные на носителе, включая удалённые, будут защищены. Минус: процесс шифрования занимает много времени, так как шифруется весь диск;
- Шифровать только занятое место на диске. Плюс: процесс шифрования занимает меньше времени, так как шифруется только область носителя, где хранятся данные. Минус: если носитель не новый, удалённые и не перезаписанные данные могут быть восстановлены, поскольку они не будут зашифрованы.
Можно в любом случае выбрать последний вариант. Если у вас, друзья, флешка или прочее съёмное устройство не новое, и среди удалённых данных есть нечто важное, предварительно, перед установкой шифрования BitLocker To Go зачистите на носителе удалённые данные, чтобы их невозможно было восстановить. Выбираем и нажимаем «Далее».
Следующим шагом является выбор режима шифрования. Это определяет, совместим ли он со старыми версиями Windows. Мы будем использовать съемное устройство на нескольких компьютерах. Таким образом, для него жизненно важно работать в различных версиях Windows. И здесь у нас есть только режим совместимости. Нажмите «Далее».
Мы можем начать шифрование прямо сейчас, нажав кнопку «Начать шифрование».
Кроме того, мы ожидаем завершения операции.
BitLocker To Go — это удобный инструмент в Windows 11, который позволяет надёжно зашифровать флешки и внешние диски, чтобы никто, кроме вас, не смог получить доступ к данным, если носитель потеряется или украдут. Включить шифрование просто: нужно подключить устройство, открыть «Этот компьютер», кликнуть правой кнопкой по диску и выбрать «Включить шифрование BitLocker». После этого понадобится пароль или смарт-карта для доступа к данным. Всё работает из коробки — дополнительные программы не нужны, а защита получается надёжной и практически незаметной в повседневном использовании.
Как использовать устройство, зашифрованное BitLocker To Go
Отныне получить доступ к зашифрованному BitLocker To Go съёмному устройству можно только при условии ввода пароля или использования смарт-карты. При новом подключении устройства к компьютеру будем видеть уведомление, что оно защищено BitLocker.
Значок закрытого замка будет отображаться на устройстве, которое не было разблокировано в проводнике Windows. Разблокированный означает, что значок открытого замка. Это позволяет нам легко определить, заблокировано ли устройство. При попытке открыть съёмное устройство появится запрос на ввод смарт-карты и ввод пин-кода BitLocker или форма ввода пароля. Мы сможем разблокировать устройство после выполнения этих требований. Если эти требования не будут выполнены, доступ к устройству будет невозможен. Мы можем только отформатировать его. Но, друзья, обратим внимание на дополнительные параметры, отображающиеся в этой форме.
Они позволяют настроить автоматическую разблокировку съёмного устройства на вашем текущем компьютере, чтобы мы могли использовать его, например, на домашнем компьютере. Они также предлагают ключ для восстановления, если мы забудем пароль или потеряем смарт-карту.
Примечание: детально об использовании ключа восстановления BitLocker To Go.
BitLocker To Go — это действительно полезный инструмент, который превращает обычную флешку в защищенный сейф для ваших файлов. Если вы часто носите с собой важные документы или личные данные, эта встроенная в Windows 11 функция даст вам реальное спокойствие. Даже при потере или краже носителя ваша информация останется недоступной для посторонних.
Настроить шифрование не так сложно, как кажется, и требует нескольких минут работы с настройками системы. Главное, что вы должны помнить, что потеря пароля или файл-ключа для восстановления может привести к потере доступа к вашим собственным данным, который невозможно вернуть.
В итоге, BitLocker To Go — это простой и эффективный способ быть на шаг впереди угроз, связанных с утерей информации. Потратив немного времени на настройку один раз, вы создаете мощный барьер для защиты своей цифровой жизни на переносных устройствах.
