Krüpteeritud konteinerifaili loomine Windowsis BitLockeriga

BitLocker krüpteerib tavaliselt kogu draivi ja vaheseina, kuid saate luua ka krüpteeritud konteineri faile Windowsi sisseehitatud tööriistadega. Selliseid krüpteeritud VHD-faile saab hõlpsasti süsteemide vahel liigutada, varundada ja peita, kui neid ei kasutata.

See trikk võimaldab teil luua arvutisse TrueCrypt-tüüpi krüpteeritud köiteid. Sarnaselt teiste BitLockeri funktsioonidega vajab see ka Professionali või Enterprise'i väljaannet Windows või Ultimate for Windows 7.

Loo virtuaalne kõvaketta fail

Esiteks peame looma VHD (virtuaalse kõvaketta) faili - seda võib nimetada ka ketta pildiks. See fail on salvestatud füüsilisele draivile ja seda saab kasutada virtuaalse draivina. Näiteks võtab 2 GB VHD fail füüsilises draivis 2 GB ruumi ja ilmub eraldi 2 GB draivina Windowsis.

Windowsi kettahalduse tööriist pakub kõike, mida vajate VHD-failide loomiseks ja nendega töötamiseks. Selle avamiseks vajutage Windowsi klahvi + R, et avada dialoogiaken Run (Käivita) diskmgmt.msc sisesta ja vajutage Enter. Windows 8 või 8.1 puhul saate ekraani vasakus alumises nurgas paremklõpsata või vajutada Windowsi klahvi + X ja klõpsata kettahalduse.

VHD-faili loomiseks klõpsake Disk Management aknas Action> Create VHD.

Sisestage VHD faili soovitud suurus ja asukoht. Fail salvestatakse teie valitud asukohta ja see on sama suur kui siin sisestatud suurus.

Tõenäoliselt peaksite kasutama vaikimisi fikseeritud suurusega valikut, sest see säästab aega, kui faile krüpteeritud VHD-failile kirjutatakse ja vähendab võimalikku killustumist. Kui soovite hiljem VHD-faili suurendada, saate kasutada diskpartis laiendamise vdisk-käsku ja seejärel suurendada selle partitsiooni. See võtab aega paar minutit, kuid see on võimalik.

Teie konteinerifail peab olema vähemalt 64 MB suurune. Võite luua VHD-faili nii väikeseks kui 3 MB, kuid BitLocker ei tööta, kui see pole 64 MB või suurem.

Ketta pilt ilmub Disk Management aknas teise plaadina - paremklõpsake seda ja valige Initialize Disk.

Kui kasutate operatsioonisüsteemi Windows 8 või 8.1, valige suvand GPT (GUID Partition Table). See on uuem tüüpi partitsiooniskeem, kuid see on korruptsioonile vastupidavam, kuna see salvestab kettale mitu partitsioonitabeli koopiat.

Kui kasutate operatsioonisüsteemi Windows 7 või soovite Windows 7 süsteemides VHD-faili paigaldada ja selle juurde pääseda, valige selle asemel MBR (Master Boot Record).

Seejärel looge VHD-failil partitsioon. Paremklõpsake kettalahenduse aknas kettaseadme jaotamata ala ja valige New Simple Volume.

NTFS-failisüsteemi ja maksimaalse suurusega partitsiooni loomiseks liikuge viisardilt läbi - saate jätta vaikesuvandid valitud. Üks võimalus, mida soovite muuta, on valik Volume label. Andke oma draivile mõttekas nimi, näiteks krüpteeritud VHD.

Ketta pildi krüptimine BitLockeriga

Teie loodud VHD-fail ilmub nüüd uue draivina File Exploreris või Windows Exploreris. Saate paremklõpsata uuel draivil ja valige BitLockeri lubamine, et võimaldada BitLockeri draivile.

Minge läbi tavalise BitLockeri seadistamisprotsessi, seadistades tugeva parooli, et avada draiv ja luua varukoopia taastamisvõtmest, kui seda kunagi vajate.

Vältige avamismeetodi valimist, mis vajab TPM-i, näiteks „Selle arvuti automaatne avamine sellel arvutil“ - või te ei saa krüpteeritud VHD-faili juurde pääseda mõnes muus arvutis, kui te ei anna oma taastamisvõtit.

BitLocker krüpteerib draivi kohe ilma taaskäivitamiseta. See peaks olema peaaegu kohene, kui alustasite tühja draiviga. Draivile salvestatud failid krüpteeritakse ja salvestatakse VHD faili.

Kettapildi lukustamine ja eemaldamine

Kui olete krüpteeritud draivi kasutanud, saate seda hiire parema nupuga klõpsata File Exploreris või Windows Exploreris ja valida Eject, et partitsioon lukustada ja VHD-fail arvutist välja võtta. See eemaldab virtuaalse draivi My Computeri ja Disk Management akna draivide loendist, peidates selle. Draiv lukustatakse ka siis, kui arvuti välja lülitate.

Krüpteeritud VHD-faili avamiseks tulevikus saate avada Disk Management akna ja valida Action> Attach VHD. Sirvige oma süsteemi VHD-faili ja lisage see oma süsteemi.

Pärast selle uuesti kinnitamist või arvuti taaskäivitamist peate krüpteeritud draivi oma parooliga lukustama.

VHD-faili saab salvestada või varundada kõikjal, kus soovite. Enne VHD-faili kopeerimist või selle varundamist eemaldage kindlasti helitugevus. Kui olete loonud koopia, kui see on kasutusel ja kirjutatakse, võite lõpuks vigastatud VHD-failiga lõppeda. Lihtsalt ühendage VHD fail teise Windows Professionali või Enterprise süsteemi ja avage see oma BitLockeri parooliga, et pääseda juurde oma failidele.