Zabezpieczenie pendrive’a hasłem chroni pliki przed odczytaniem po zgubieniu lub kradzieży nośnika. W Windows Pro i Enterprise najprościej użyć BitLocker To Go, a w Windows Home – VeraCrypt. Hasło i klucz odzyskiwania trzeba przechować bezpiecznie, ponieważ ich utrata może oznaczać bezpowrotną utratę danych.
Co przygotować przed szyfrowaniem pendrive’a?
Szyfrowanie może wymagać zmiany sposobu zapisu danych, dlatego przed rozpoczęciem skopiuj pliki w inne, bezpieczne miejsce. Sprawdź też edycję systemu Windows. Informację znajdziesz w Ustawieniach → System → Informacje, w sekcji dotyczącej edycji systemu.
Przed rozpoczęciem przygotuj następujące elementy:
- Wykonaj kopię zapasową wszystkich plików zapisanych na pendrivie.
- Sprawdź, czy używasz Windows Home, Pro lub Enterprise.
- Zarezerwuj czas na szyfrowanie, szczególnie gdy nośnik jest duży i zawiera wiele danych.
- Przygotuj bezpieczne miejsce na klucz odzyskiwania, ale nie zapisuj go na szyfrowanym pendrivie.
Nie rozpoczynaj szyfrowania bez kopii zapasowej. Przerwanie procesu, awaria nośnika albo pomyłka przy wyborze urządzenia może utrudnić odzyskanie plików.
Jak zabezpieczyć pendrive hasłem za pomocą BitLocker To Go?
BitLocker To Go to funkcja systemu Windows przeznaczona między innymi do szyfrowania wymiennych nośników USB. Jest dostępna w edycjach Windows Pro i Enterprise. Windows Home nie oferuje tej funkcji w standardowym interfejsie, dlatego użytkownicy tej wersji powinni skorzystać z alternatywy opisanej niżej.
Aby zaszyfrować pendrive za pomocą BitLocker, wykonaj następujące kroki:
- Podłącz pendrive do komputera i otwórz Eksplorator plików.
- Przejdź do sekcji „Ten komputer”, kliknij prawym przyciskiem ikonę pendrive’a i wybierz „Włącz funkcję BitLocker”.
- Wybierz opcję odblokowywania nośnika za pomocą hasła, a następnie ustaw silne hasło.
- Zapisz klucz odzyskiwania w bezpiecznym miejscu, na przykład w menedżerze haseł albo jako wydruk przechowywany poza komputerem.
- Wybierz zakres szyfrowania zgodnie z komunikatami systemu. Przy pustym nośniku proces może przebiegać szybciej, natomiast przy pendrivie zawierającym dane trzeba szyfrować całą zawartość.
- Uruchom szyfrowanie i nie odłączaj pendrive’a do czasu zakończenia procesu.
Klucz odzyskiwania pozwala odzyskać dostęp w określonych sytuacjach, gdy zwykłe hasło nie wystarcza. Nie zastępuje on kopii zapasowej. Jeśli zgubisz hasło i nie będziesz mieć klucza odzyskiwania, pliki mogą stać się niedostępne. Zapisanie klucza na tym samym pendrivie nie rozwiązuje problemu, ponieważ wraz z nośnikiem możesz stracić również jedyną kopię klucza.
Co zrobić w Windows Home?
W Windows Home BitLocker To Go nie jest dostępny jako standardowe narzędzie do szyfrowania pendrive’a. Darmową alternatywą typu open-source jest VeraCrypt. Program wymaga instalacji i ma nieco bardziej techniczny interfejs, ale pozwala utworzyć szyfrowany kontener na nośniku USB albo zaszyfrować jego zawartość.
| Cecha | BitLocker To Go | VeraCrypt |
|---|---|---|
| Wymagania systemowe | Windows Pro lub Enterprise | Działa także w Windows Home |
| Łatwość obsługi | Wysoka, ponieważ jest zintegrowany z systemem | Wymaga instalacji i ręcznego montowania woluminu |
| Typ licencji | Funkcja systemu Windows | Darmowe oprogramowanie open-source |
| Najważniejsza cecha | Szybkie zabezpieczenie wymiennego dysku hasłem | Możliwość używania szyfrowanego kontenera na różnych komputerach |
Podczas korzystania z VeraCrypt pobieraj instalator wyłącznie z oficjalnej strony projektu. Po instalacji możesz utworzyć szyfrowany kontener, czyli plik przechowujący chronione dane, albo zaszyfrowany wolumin na pendrivie.
Podstawowa procedura wygląda następująco:
- Uruchom VeraCrypt i wybierz opcję utworzenia nowego woluminu.
- Wskaż, czy chcesz utworzyć plik-kontener, czy zaszyfrować partycję lub nośnik USB.
- Wybierz pendrive i ustaw rozmiar oraz lokalizację szyfrowanego obszaru.
- Utwórz silne hasło, zapamiętaj je i zakończ proces zgodnie z instrukcjami programu.
- Zamontuj wolumin w VeraCrypt, aby uzyskać dostęp do plików, a po pracy odłącz go poleceniem „Dismount”.
Kontener VeraCrypt jest wygodny, gdy na pendrivie chcesz chronić tylko część plików. Pełne szyfrowanie nośnika lepiej zabezpiecza całą zawartość, ale wymaga większej ostrożności przy konfiguracji. Na komputerze, na którym nie ma VeraCrypt, dostęp do danych może być niemożliwy bez instalacji tego programu.
Jak zarządzać hasłem i kluczem odzyskiwania?
Hasło powinno być długie, trudne do odgadnięcia i nieużywane w innych usługach. Najlepiej użyć kilku niepowiązanych słów, cyfr i znaków specjalnych. Nie zapisuj hasła na kartce przyklejonej do pendrive’a ani w pliku tekstowym przechowywanym na tym samym nośniku.
Przy tworzeniu hasła stosuj następujące zasady:
- Użyj długiego hasła, które nie zawiera imienia, daty urodzenia ani prostego ciągu znaków.
- Nie powtarzaj hasła używanego do poczty, bankowości lub innych kont.
- Przechowuj klucz odzyskiwania w menedżerze haseł albo w osobnym, fizycznie zabezpieczonym miejscu.
- Nie wysyłaj hasła i klucza odzyskiwania w tej samej wiadomości ani nie przechowuj ich razem z pendrivem.
Jeżeli dane na nośniku są ważne, szyfrowanie nie powinno być jedyną formą ochrony. Zachowaj drugą kopię plików na innym urządzeniu. Hasło zabezpiecza dostęp, ale nie chroni przed uszkodzeniem, zużyciem lub awarią samego pendrive’a.
