Πώς να δημιουργήσετε ένα αρχείο κρυπτογραφημένου κοντέινερ με το BitLocker στα Windows

Το BitLocker συνήθως κρυπτογραφεί ολόκληρες μονάδες δίσκου και διαμερίσματα, αλλά μπορείτε επίσης να δημιουργήσετε κρυπτογραφημένα αρχεία κοντέινερ με εργαλεία ενσωματωμένα στα Windows. Τέτοια κρυπτογραφημένα αρχεία VHD μπορούν εύκολα να μετακινηθούν μεταξύ συστημάτων, να δημιουργηθούν αντίγραφα ασφαλείας και να κρυφτούν όταν δεν είναι σε χρήση.

Αυτό το τέχνασμα σας επιτρέπει να δημιουργείτε κρυπτογραφημένους τόμους τύπου TrueCrypt ως αρχεία στον υπολογιστή σας. Όπως και άλλες λειτουργίες του BitLocker, απαιτεί έκδοση Professional ή Enterprise των Windows ή Ultimate για Windows 7.

Δημιουργήστε ένα εικονικό αρχείο σκληρού δίσκου

Πρώτον, θα χρειαστεί να δημιουργήσουμε ένα αρχείο VHD (εικονικό σκληρό δίσκο) - αυτό μπορεί επίσης να καλείται εικόνα δίσκου. Αυτό το αρχείο αποθηκεύεται σε μια φυσική μονάδα δίσκου και μπορεί να χρησιμοποιηθεί ως εικονική μονάδα δίσκου. Για παράδειγμα, ένα αρχείο VHD 2 GB καταλαμβάνει 2 GB χώρου σε μια φυσική μονάδα δίσκου και εμφανίζεται ως χωριστή μονάδα δίσκου 2 GB στα Windows.

Το εργαλείο διαχείρισης δίσκων στα Windows παρέχει όλα όσα χρειάζεστε για να δημιουργήσετε αρχεία VHD και να εργαστείτε μαζί τους. Για να το αποκτήσετε πρόσβαση, πατήστε το πλήκτρο Windows + R για να ανοίξετε το παράθυρο διαλόγου Εκτέλεση, πληκτρολογήστε diskmgmt.msc σε αυτό και πατήστε Enter. Στα Windows 8 ή 8.1, μπορείτε επίσης να κάνετε δεξί κλικ στην κάτω αριστερή γωνία της οθόνης σας ή να πατήσετε το Windows Key + X και να κάνετε κλικ στην επιλογή Διαχείριση δίσκων.

Κάντε κλικ στην επιλογή Ενέργεια> Δημιουργία VHD στο παράθυρο Διαχείρισης δίσκων για να ξεκινήσετε τη δημιουργία ενός αρχείου VHD.

Καταχωρίστε το επιθυμητό μέγεθος και τοποθεσία για το αρχείο VHD. Το αρχείο θα αποθηκευτεί στη θέση που θα επιλέξετε και θα είναι τόσο μεγάλο όσο το μέγεθος που εισάγετε εδώ.

Ίσως πρέπει να χρησιμοποιήσετε την προεπιλεγμένη επιλογή Σταθερού μεγέθους, καθώς αυτό θα εξοικονομήσει χρόνο κατά την εγγραφή αρχείων στο κρυπτογραφημένο αρχείο VHD και θα μειώσει τον πιθανό κατακερματισμό. Εάν θέλετε να μεγεθύνετε το αρχείο VHD αργότερα, μπορείτε να χρησιμοποιήσετε την εντολή expand vdisk στο diskpart και στη συνέχεια να μεγεθύνετε το διαμέρισμα σε αυτό. Αυτό θα διαρκέσει μερικά λεπτά, αλλά είναι δυνατό.

Το αρχείο του κοντέινερ σας πρέπει να έχει μέγεθος τουλάχιστον 64 MB. Μπορείτε να δημιουργήσετε ένα αρχείο VHD μικρότερο από 3 MB, αλλά το BitLocker δεν θα λειτουργήσει αν δεν είναι 64 MB ή μεγαλύτερο.

Η εικόνα δίσκου θα εμφανιστεί ως άλλος δίσκος στο παράθυρο Διαχείρισης δίσκων - κάντε δεξί κλικ και επιλέξτε "Αρχικοποίηση δίσκου".

Επιλέξτε την επιλογή GPT (Table Partition Table) εάν χρησιμοποιείτε Windows 8 ή 8.1. Πρόκειται για ένα νεότερο τύπο διαμερισμάτων, αλλά είναι πιο ανθεκτικό στη διαφθορά επειδή αποθηκεύει πολλαπλά αντίγραφα του πίνακα κατατμήσεων στο δίσκο.

Εάν χρησιμοποιείτε τα Windows 7 ή θέλετε να μπορέσετε να προσαρτήσετε και να αποκτήσετε πρόσβαση στο αρχείο VHD σε συστήματα Windows 7, επιλέξτε MBR (Master Boot Record) αντί.

Στη συνέχεια, δημιουργήστε ένα διαμέρισμα στο αρχείο VHD. Κάντε δεξί κλικ στο κενό χώρο στο δίσκο στο παράθυρο Διαχείριση δίσκων και επιλέξτε New Simple Volume.

Πηγαίνετε στον οδηγό για να δημιουργήσετε το διαμέρισμα με το σύστημα αρχείων NTFS και το μέγιστο μέγεθος - μπορείτε να αφήσετε τις προεπιλεγμένες επιλογές που έχετε επιλέξει. Η μία επιλογή που μπορεί να θέλετε να αλλάξετε είναι η επιλογή ετικέτας έντασης ήχου. Δώστε στο δίσκο σας ένα νόημα, όπως το κρυπτογραφημένο VHD.

Κρυπτογράφηση της εικόνας δίσκου με το BitLocker

Το αρχείο VHD που δημιουργήσατε θα εμφανιστεί τώρα ως νέα μονάδα στο File Explorer ή στην Εξερεύνηση των Windows. Μπορείτε να κάνετε δεξί κλικ στη νέα μονάδα δίσκου και να επιλέξετε Ενεργοποίηση του BitLocker για να ενεργοποιήσετε το BitLocker για τη μονάδα δίσκου.

Πραγματοποιήστε τη συνήθη διαδικασία ρύθμισης BitLocker, ορίζοντας έναν ισχυρό κωδικό πρόσβασης για να ξεκλειδώσετε τη μονάδα και δημιουργώντας ένα αντίγραφο ασφαλείας του κλειδιού ανάκτησης σε περίπτωση που θα το χρειαστείτε ποτέ.

Αποφύγετε την επιλογή μιας μεθόδου ξεκλειδώματος που απαιτεί ένα TPM - όπως "Αυτόματη ξεκλείδωμα αυτής της μονάδας σε αυτόν τον υπολογιστή" - ή δεν θα μπορείτε να έχετε πρόσβαση στο κρυπτογραφημένο αρχείο VHD σε άλλον υπολογιστή, εκτός εάν παρέχετε το κλειδί αποκατάστασης.

Το BitLocker θα κρυπτογραφήσει αμέσως τη μονάδα χωρίς να χρειάζεται επανεκκίνηση. Αυτό θα πρέπει να είναι σχεδόν στιγμιαίο εάν ξεκινήσατε με μια κενή μονάδα δίσκου. Τα αρχεία που αποθηκεύετε στη μονάδα θα κρυπτογραφηθούν και θα αποθηκευτούν μέσα στο αρχείο VHD.

Κλείδωμα και αποσύνδεση της εικόνας δίσκου

Όταν τελειώσετε με τη χρήση της κρυπτογραφημένης μονάδας, μπορείτε να κάνετε δεξιό κλικ σε αυτήν στην Εξερεύνηση αρχείων ή την Εξερεύνηση των Windows και να επιλέξετε Αποσύνδεση για να κλειδώσετε το διαμέρισμα και να αφαιρέσετε το αρχείο VHD από τον υπολογιστή σας. Αυτό καταργεί την εικονική μονάδα δίσκου από τη λίστα των μονάδων δίσκου στον υπολογιστή μου και το παράθυρο διαχείρισης δίσκων, αποκρύπτοντάς την. Η μονάδα δίσκου θα κλειδωθεί επίσης - αλλά δεν θα απορριφθεί - αν κλείσετε τον υπολογιστή σας.

Για να αποκτήσετε πρόσβαση στο κρυπτογραφημένο αρχείο VHD στο μέλλον, μπορείτε να ανοίξετε το παράθυρο Διαχείρισης δίσκων και να επιλέξετε Ενέργεια> Επισύναψη VHD. Περιηγηθείτε στο αρχείο VHD στο σύστημά σας και συνδέστε το στο σύστημά σας.

Θα πρέπει να ξεκλειδώσετε την κρυπτογραφημένη μονάδα δίσκου με τον κωδικό πρόσβασής σας μετά την επανασύνδεσή του ή την επανεκκίνηση του υπολογιστή σας.

Το αρχείο VHD μπορεί να αποθηκευτεί ή να δημιουργηθεί αντίγραφο ασφαλείας όπου θέλετε. Βεβαιωθείτε ότι έχετε αφαιρέσει την ένταση του ήχου πριν αντιγράψετε το αρχείο VHD ή δημιουργήσετε αντίγραφα ασφαλείας. Ενδέχεται να καταλήξετε σε ένα κατεστραμμένο αρχείο VHD εάν δημιουργήσατε ένα αντίγραφο όταν είναι σε χρήση και είναι γραμμένο. Απλά συνδέστε το αρχείο VHD σε άλλο σύστημα Windows Professional ή Enterprise και ξεκλειδώστε το με τον κωδικό σας BitLocker για να αποκτήσετε πρόσβαση στα αρχεία σας.