Salatun konttitiedoston luominen BitLockerilla Windowsissa
BitLocker salaa normaalisti koko aseman ja osion, mutta voit myös luoda salattuja konttitiedostoja Windows-työkaluilla. Tällaisia salattuja VHD-tiedostoja voidaan helposti siirtää järjestelmien välillä, varmuuskopioida ja piilottaa, kun niitä ei käytetä.
Tämän tempun avulla voit luoda TrueCrypt-tyylisiä salattuja määriä tietokoneessa oleviksi tiedostoiksi. Kuten muutkin BitLocker-toiminnot, se vaatii Windows-ammattilaisen tai Enterprise-version tai Ultimate for Windows 7: n.
Luo virtuaalinen kiintolevytiedosto
Ensinnäkin meidän on luotava VHD-tiedosto (virtuaalinen kiintolevy) - tätä voidaan kutsua myös levykuvaksi. Tämä tiedosto tallennetaan fyysiseen asemaan ja sitä voidaan käyttää virtuaalisena asemana. Esimerkiksi 2 Gt: n VHD-tiedosto vie 2 Gt tilaa fyysisessä asemassa ja näkyy erillisenä 2 Gt: n asemana Windowsissa.
Levynhallintatyökalu Windowsissa tarjoaa kaiken, mitä tarvitset VHD-tiedostojen luomiseksi ja niiden kanssa työskentelemiseksi. Voit avata sen painamalla Windows-näppäintä + R avataksesi Suorita-valintaikkunan diskmgmt.msc ja paina Enter. Windows 8: ssa tai 8.1: ssä voit myös napsauttaa hiiren kakkospainikkeella näytön vasemmassa alakulmassa tai painamalla Windows-näppäintä + X ja valitsemalla Levynhallinta.
Aloita VHD-tiedoston luominen napsauttamalla Levynhallinta-ikkunassa Toiminto> Luo VHD.
Syötä haluamasi VHD-tiedoston koko ja sijainti. Tiedosto tallennetaan valitsemallesi sijainnille, ja se on yhtä suuri kuin tässä syötetty koko.
Sinun pitäisi luultavasti käyttää oletusarvoa Kiinteä koko, koska se säästää aikaa, kun kirjoitat tiedostoja salatulle VHD-tiedostolle ja vähennetään mahdollista pirstoutumista. Jos haluat laajentaa VHD-tiedostoa myöhemmin, voit käyttää levyn laajennusta vdisk-komentoa ja suurentaa sen jälkeen osion. Tämä kestää muutaman minuutin, mutta se on mahdollista.
Säiliötiedoston on oltava vähintään 64 Mt. Voit luoda jopa 3 Mt: n VHD-tiedoston, mutta BitLocker ei toimi, ellei se ole 64 Mt tai suurempi.
Levykuva näkyy toisella levyllä Disk Management -ikkunassa - napsauta sitä hiiren kakkospainikkeella ja valitse Initialize Disk.
Valitse GPT (GUID Partition Table) -vaihtoehto, jos käytät Windows 8 tai 8.1. Tämä on uudempi tyyppinen osio-ohjelma, mutta se on joustavampi korruptiolle, koska se tallentaa useita kopioita levyn taulukosta.
Jos käytät Windows 7 -käyttöjärjestelmää tai haluat liittää ja käyttää VHD-tiedostoa Windows 7 -järjestelmissä, valitse MBR (Master Boot Record) sen sijaan.
Luo sitten osio VHD-tiedostoon. Napsauta Levynhallinta-ikkunassa aseman kohdistamattomaa tilaa hiiren kakkospainikkeella ja valitse Uusi yksinkertainen äänenvoimakkuus.
Voit luoda ohjatun osion luodaksesi NTFS-tiedostojärjestelmän ja enimmäiskoon. Voit jättää oletusasetukset valittuna. Yksi vaihtoehto, jota haluat muuttaa, on Volume label -vaihtoehto. Anna asemallesi mielekäs nimi, kuten salattu VHD.
Salaa levykuva BitLockerilla
Luomaasi VHD-tiedosto näkyy nyt uudessa asemassa File Explorerissa tai Windowsin Resurssienhallinnassa. Napsauta uutta asemaa hiiren kakkospainikkeella ja valitse BitLocker käyttöön ottamalla BitLocker käyttöön asemalle.
Siirry tavalliseen BitLocker-asennusprosessiin ja aseta voimakas salasana avataksesi aseman ja luomalla varmuuskopion palautusavaimestasi, jos tarvitset sitä koskaan.
Älä valitse avausmenetelmää, joka vaatii TPM: n, kuten "Tämän aseman avaaminen automaattisesti tässä tietokoneessa" - tai et voi käyttää salattua VHD-tiedostoa toisessa tietokoneessa, ellet anna palautusavainta.
BitLocker salaa aseman välittömästi ilman uudelleenkäynnistystä. Tämän pitäisi olla lähes hetkellinen, jos aloitit tyhjän aseman. Levylle tallennetut tiedostot salataan ja tallennetaan VHD-tiedostoon.
Lukitse ja irrota levykuva
Kun olet suorittanut salatun aseman, napsauta sitä hiiren kakkospainikkeella File Explorerissa tai Windowsin Resurssienhallinnassa ja valitse Eject, jos haluat lukita osion ja poistaa VHD-tiedoston tietokoneesta. Tämä poistaa virtuaalisen aseman Oma tietokone -aseman ja Levynhallinta-ikkunan asemaluettelosta piilottaen sen. Taajuusmuuttaja lukitaan myös - mutta ei poisteta - jos sammutat tietokoneen.
Voit käyttää salattua VHD-tiedostoa tulevaisuudessa avaamalla Levynhallinta-ikkunan ja valitsemalla Toiminto> Liitä VHD. Selaa järjestelmän VHD-tiedostoon ja liitä se järjestelmään.
Sinun täytyy avata salattu asema asemasi salasanalla sen jälkeen, kun olet liittänyt sen uudelleen tai käynnistänyt tietokoneen uudelleen.
VHD-tiedosto voidaan tallentaa tai varmuuskopioida missä tahansa. Poista äänenvoimakkuus ennen VHD-tiedoston kopioimista tai varmuuskopiointia. Saatat päätyä vioittuneeseen VHD-tiedostoon, jos olet luonut kopion käytön aikana ja kirjoitettaessa. Liitä vain VHD-tiedosto toiseen Windows Professional- tai Enterprise-järjestelmään ja avaa se BitLocker-salasanalla, jotta voit käyttää tiedostoja.
