Titkosított tárolófájl létrehozása a BitLocker programmal a Windows rendszeren
A BitLocker rendszerint a teljes meghajtókat és partíciókat titkosítja, de titkosított tárolófájlokat is létrehozhat a Windowsba épített eszközökkel. Az ilyen titkosított VHD-fájlokat könnyen át lehet helyezni a rendszerek között, biztonsági másolatot készíthet és elrejthet, ha nem használják.
Ez a trükk lehetővé teszi, hogy TrueCrypt-stílusú titkosított kötetet hozzon létre fájlként a számítógépen. A többi BitLocker funkcióhoz hasonlóan a Windows Professional vagy Enterprise kiadása, vagy az Ultimate for Windows 7 szükséges.
Hozzon létre egy virtuális merevlemez-fájlt
Először egy VHD (virtuális merevlemez) fájlt kell létrehoznunk - ezt lemezképnek is nevezhetjük. Ez a fájl egy fizikai meghajtón tárolódik, és virtuális meghajtóként használható. Például egy 2 GB-os VHD fájl 2 GB helyet foglal el a fizikai meghajtón, és különálló 2 GB-os meghajtóként jelenik meg a Windows rendszerben.
A Windows Lemezkezelő eszköz mindent tartalmaz, amire szüksége van a VHD fájlok létrehozásához és a velük való együttműködéshez. Az eléréséhez nyomja meg a Windows billentyűt + R, hogy megnyissa a Futtatás párbeszédablakot, írja be diskmgmt.msc be, és nyomja meg az Enter billentyűt. Windows 8 vagy 8.1 esetén jobb egérgombbal kattintson a képernyő bal alsó sarkában, vagy nyomja meg a Windows billentyűt + X és kattintson a Lemezkezelés lehetőségre..
A VHD fájl létrehozásának megkezdéséhez kattintson a Lemezkezelés ablakban a Művelet> VHD létrehozása elemre.
Adja meg a VHD fájl kívánt méretét és helyét. A fájl a kiválasztott helyen tárolódik, és olyan nagy lesz, mint az itt megadott méret.
Valószínűleg az alapértelmezett Fixed méret opciót kell használnia, mivel ez időt takarít meg, amikor fájlokat ír a titkosított VHD fájlba, és csökkenti a lehetséges fragmentációt. Ha később szeretné a VHD fájlt kibővíteni, akkor a disztribúcióban használhatja a kiterjesztés vdisk parancsot, majd nagyíthatja a partíciót. Ez néhány percet vesz igénybe, de lehetséges.
A tárolófájlnak legalább 64 MB méretűnek kell lennie. Olyan kis méretű VHD fájlt hozhat létre, amely 3 MB-nál kisebb, de a BitLocker csak akkor működik, ha 64 MB vagy annál nagyobb.
A lemezkép egy másik lemezként jelenik meg a Lemezkezelés ablakban - kattintson jobb gombbal, és válassza a Lemez inicializálása lehetőséget.
Válassza ki a GPT (GUID Partition Table) opciót, ha Windows 8 vagy 8.1. Ez egy újabb típusú partíciós rendszer, de a korrupció ellenállóbb, mert több partíciót tárol a lemez partíciós táblájában.
Ha Windows 7-et használ, vagy szeretné, hogy a Windows 7 rendszeren csatlakoztassa és hozzáférhesse a VHD-fájlt, válassza az MBR (Master Boot Record) parancsot..
Ezután hozzon létre egy partíciót a VHD fájlon. Kattintson a jobb egérgombbal a Lemezkezelés ablakban a meghajtón lévő Kihagyott területre, és válassza az Új egyszerű kötet lehetőséget.
Menjen át a varázslón, hogy létrehozza az NTFS fájlrendszerrel rendelkező partíciót és a maximális méretet - hagyhatja az alapértelmezett beállításokat. Az a lehetőség, amelyet módosítani kíván, a Volume label opció. Adjon a meghajtónak egy értelmes nevet, mint például a titkosított VHD.
A lemezkép titkosítása a BitLocker segítségével
A létrehozott VHD fájl most új meghajtóként jelenik meg a File Explorerben vagy a Windows Intézőben. A jobb egérgombbal kattintson az új meghajtóra, és válassza a BitLocker bekapcsolása lehetőséget a BitLocker engedélyezéséhez.
Nézze át a szokásos BitLocker telepítési folyamatot, és erős jelszót állítson fel a meghajtó feloldásához, és készítsen biztonsági másolatot a helyreállítási kulcsról abban az esetben, ha valaha szüksége lesz rá.
Ne válasszon ki olyan kinyitási módszert, amely TPM-et igényel - mint például: „Automatikusan feloldja ezt a meghajtót ezen a számítógépen” - vagy nem férhet hozzá a titkosított VHD fájlhoz egy másik számítógépen, kivéve, ha megadta a helyreállítási kulcsot.
A BitLocker azonnal újra titkosítja a meghajtót anélkül, hogy újraindításra lenne szükség. Ez majdnem pillanatnyi, ha üres meghajtóval kezdte. A meghajtón tárolt fájlok titkosítva lesznek és a VHD fájlban tárolódnak.
A lemez képének zárolása és leválasztása
Ha befejezte a titkosított meghajtót, kattintson rá jobb gombbal a File Explorerben vagy a Windows Intézőben, és válassza ki az Eject lehetőséget a partíció zárolásához és a VHD fájl kiadásához a számítógépről. Ez eltávolítja a virtuális meghajtót a Sajátgép és a Lemezkezelés ablak meghajtóinak listájáról, elrejtve azt. A meghajtó zárolva lesz - de nem lesz kiadva - ha kikapcsolja a számítógépet.
A titkosított VHD fájl megnyitásához nyissa meg a Lemezkezelés ablakot, és válassza a Művelet> VHD csatolása lehetőséget. Keresse meg a rendszer VHD fájlját, és csatlakoztassa a rendszerhez.
A titkosított meghajtót fel kell oldania a jelszóval, miután újra csatlakoztatta vagy újraindította a számítógépet.
A VHD fájl tárolható vagy menthető, bárhol is szeretné. Győződjön meg róla, hogy a VHD fájl másolása vagy a biztonsági másolat készítése előtt távolítsa el a hangerőt. Lehet, hogy egy sérült VHD-fájlhoz juthat, ha a használat közbeni és írásbeli másolatát létrehozta. Csak csatolja a VHD fájlt egy másik Windows Professional vagy Enterprise rendszerhez, és oldja fel a BitLocker jelszavával a fájlok eléréséhez.
