BitLocker To Go pozwala zaszyfrować cały pendrive hasłem bez instalowania dodatkowego programu. Potrzebujesz jednak edycji Windows Pro, Enterprise lub Education, kopii zapasowej danych oraz bezpiecznie zapisanego klucza odzyskiwania.
Co trzeba wiedzieć przed szyfrowaniem pendrive’a?
BitLocker To Go jest częścią funkcji BitLocker w systemie Windows i służy do ochrony wymiennych nośników, takich jak pamięci USB. Po zaszyfrowaniu zawartość pendrive’a będzie dostępna dopiero po podaniu hasła.
Do szyfrowania potrzebujesz systemu Windows Pro, Enterprise lub Education. Windows Home nie pozwala włączyć BitLockera dla pendrive’a, choć w niektórych konfiguracjach może odczytać nośnik zaszyfrowany na innym komputerze. Jeśli używasz wersji Home, alternatywą jest na przykład VeraCrypt, który działa także w systemach Windows, macOS i Linux.
Jak przygotować pendrive?
Przed uruchomieniem kreatora sprawdź kilka rzeczy. Szyfrowanie nie powinno być pierwszym etapem ochrony danych, jeśli na nośniku znajdują się ważne pliki:
- Wykonaj kopię zapasową wszystkich danych na komputerze lub innym bezpiecznym nośniku.
- Przygotuj silne hasło, najlepiej dłuższe niż minimalne 8 znaków, zawierające litery, cyfry i znaki specjalne.
- Upewnij się, że pendrive jest prawidłowo wykrywany w Eksploratorze plików.
- Sprawdź, gdzie zapiszesz klucz odzyskiwania, najlepiej w co najmniej dwóch bezpiecznych lokalizacjach.
Jeśli kreator zaproponuje formatowanie pendrive’a, zaakceptowanie tej operacji usunie zapisane pliki. Nie zapisuj klucza odzyskiwania na szyfrowanym nośniku, ponieważ po jego zablokowaniu nie będzie dostępny.
Jak zaszyfrować pendrive BitLockerem?
Procedura odbywa się w Eksploratorze plików. Nazwy niektórych przycisków mogą się nieznacznie różnić zależnie od wersji Windows:
- Podłącz pendrive do komputera i poczekaj, aż system go rozpozna.
- Otwórz Eksplorator plików, przejdź do sekcji „Ten komputer” i kliknij pendrive prawym przyciskiem myszy.
- Wybierz „Włącz funkcję BitLocker”. Jeśli tej opcji nie ma, wpisz „BitLocker” w menu Start i uruchom „Zarządzaj funkcją BitLocker”.
- W kreatorze zaznacz „Użyj hasła do odblokowania dysku”, a następnie wpisz i potwierdź hasło.
- Zapisz klucz odzyskiwania w pliku, na koncie Microsoft albo wydrukuj go. Najbezpieczniej przechowywać dodatkową kopię poza pendrivem.
- Wybierz zakres szyfrowania. Dla nowego nośnika zwykle wystarczy szyfrowanie użytej przestrzeni. Dla używanego pendrive’a wybierz szyfrowanie całego dysku.
- Jeśli pojawi się wybór trybu szyfrowania, dla pendrive’a wybierz „Tryb zgodności”. Ułatwia to korzystanie z nośnika na różnych komputerach z Windows.
- Sprawdź ustawienia i kliknij „Rozpocznij szyfrowanie”. Nie odłączaj pendrive’a do czasu zakończenia procesu.
Po zakończeniu szyfrowania Windows będzie prosił o hasło przy każdym podłączeniu nośnika. Po odblokowaniu pendrive działa jak zwykły dysk, ale po jego odłączeniu dane ponownie pozostają chronione.
Tryb szyfrowania – użyta przestrzeń czy cały dysk?
BitLocker pozwala wybrać, jak duży obszar pendrive’a ma zostać zaszyfrowany. Ta decyzja wpływa głównie na czas operacji i bezpieczeństwo wcześniej zapisanych danych:
| Tryb | Zalety | Zastosowanie |
|---|---|---|
| Tylko użyta przestrzeń | Szybsze szyfrowanie i krótsze oczekiwanie na zakończenie procesu. | Nowy pendrive, na którym wcześniej nie przechowywano danych. |
| Cały dysk | Zabezpiecza także obszary, w których wcześniej znajdowały się pliki. | Używany pendrive lub nośnik, na którym były wcześniej poufne dane. |
Tryb szyfrowania użytej przestrzeni jest wygodniejszy, ale nie powinien być wybierany bez namysłu dla starego nośnika. Usunięcie pliku nie zawsze oznacza natychmiastowe wymazanie jego wcześniejszej zawartości, dlatego w takim przypadku lepsze jest szyfrowanie całego dysku.
BitLocker To Go jest przeznaczony przede wszystkim do pracy w środowisku Windows. Na macOS i Linux dostęp do takiego nośnika może wymagać dodatkowych narzędzi, dlatego przed szyfrowaniem sprawdź, gdzie pendrive będzie używany.
Co zrobić po utracie hasła?
Na ekranie odblokowywania wybierz „Więcej opcji”, a następnie możliwość wpisania klucza odzyskiwania. Ten klucz może odblokować pendrive po zapomnieniu hasła.
Jeśli nie masz ani hasła, ani klucza odzyskiwania, dostęp do danych może zostać trwale utracony. Nie zapisuj więc klucza wyłącznie na szyfrowanym pendrivie. Konto Microsoft, menedżer haseł, zaszyfrowany komputer lub wydruk przechowywany w bezpiecznym miejscu to rozsądniejsze lokalizacje.
Dla użytkowników Windows Home rozwiązaniem zastępczym może być VeraCrypt. Oferuje szyfrowanie kontenera lub całego nośnika, ale wymaga instalacji programu i osobnego odblokowywania danych.
Najbezpieczniejszy schemat jest prosty: najpierw kopia zapasowa, potem silne hasło, zapisanie klucza odzyskiwania i dopiero rozpoczęcie szyfrowania.
