В Windows 10 редакций Professional и Enterprise встроена утилита BitLocker, которая позволяет надежно зашифровать содержимое диска (в том числе системного) или внешнего накопителя (подробнее об этом читайте в отдельной инструкции: Как поставить пароль на флешку и зашифровать ее содержимое). Конечно, для этого можно использовать и сторонние инструменты, например VeraCrypt, но в большинстве случаев мы можем рекомендовать встроенную утилиту шифрования.
В этой инструкции о том, как зашифровать диск с помощью BitLocker. Пример приведен для раздела системного диска, но суть остается той же, если вам нужно зашифровать другие диски. Вы также можете создать виртуальный жесткий диск и зашифровать его — так вы получите защищенный файловый контейнер с возможностью резервного копирования в облако и на разные диски, переноса на другие компьютеры. Также может быть интересно: Шифрование BitLocker в Windows 10 Home.
Процесс шифрования SSD или жесткого диска с помощью BitLocker
Процедура шифрования дисков с помощью BitLocker не слишком сложна, необходимо выполнить следующие простые действия:
- В Проводнике выберите диск, который вы хотите зашифровать, нажмите на него правой кнопкой мыши и выберите "Включить BitLocker".
- Если вы видите сообщение "Это устройство не может использовать доверенный модуль платформы TPM", вы хотите зашифровать системный диск, а модуль TPM отсутствует или отключен на компьютере. Проблема решена, она описана здесь: Как включить BitLocker без TPM.
- После короткой проверки диска появится запрос на установку типа разблокировки: вставить флешку (обычную флешку) или ввести пароль. В своей практике я использую пункт "Введите пароль". Запрос пароля может не появиться, в этом случае обратите внимание на инструкцию Как включить пароль BitLocker на ноутбуках и компьютерах с TPM.
- Если вы также собираетесь использовать разблокировку с помощью пароля, введите и подтвердите пароль. Я настоятельно рекомендую записать его на случай, если вы забудете пароль (в противном случае вы можете полностью потерять доступ к своим данным). Нажмите "Далее".
- Вам будет предложено сохранить ключ для восстановления доступа к зашифрованному BitLocker диску. Вы можете сохранить ключ в любом удобном для вас месте. Независимо от того, какой вариант вы выберете, необходимо, чтобы вы Я рекомендую отнестись к этому шагу серьезно (и не сохранять ключ на том же диске, который шифруется): Сбои питания, ошибки файловой системы могут привести к проблемам доступа к зашифрованному диску просто по паролю, а ключ восстановления действительно помогает получить доступ к данным. Лично я сталкивался с этим на своем основном компьютере дважды за последние 5 лет и был очень благодарен себе за то, что у меня был ключ восстановления — оба раза он помог.
- Следующим шагом будет выбор части диска для шифрования. Для большинства пользователей подойдет вариант "Шифровать только используемое дисковое пространство" (в этом случае все файлы, которые уже находятся на диске, будут зашифрованы, а все, что на него записывается, будет зашифровано автоматически). Второй вариант шифрует и свободное пространство. Что это дает? Например, если у вас были очень важные данные на диске, а потом они были удалены, есть шанс, что их можно восстановить с помощью программного обеспечения для восстановления данных. После шифрования свободного пространства удаленные данные невозможно восстановить (по крайней мере, без разблокировки доступа к диску).
- В последних версиях Windows 10 вам также будет предложено выбрать режим шифрования. Если вы планируете отключить диск и подключить его в других версиях Windows 10 и 8.1, выберите режим совместимости. В противном случае вы можете оставить "Новый режим шифрования".
- В следующем окне оставьте включенной опцию "Запустить проверку BitLocker" и нажмите "Продолжить".
- Вы увидите уведомление о том, что шифрование диска будет выполнено после перезагрузки компьютера. Выполните перезагрузку.
- В случае если вы зашифровали системный диск, перед запуском Windows 10 вам нужно будет ввести заданный пароль BitLocker, чтобы разблокировать диск (или подключить USB-накопитель, если ключ был создан на нем).
- После запуска Windows 10 диск будет зашифрован в соответствии с вашими настройками (в области уведомлений появится значок, открыв который, вы увидите окно, показывающее ход шифрования). Вы можете пользоваться компьютером, пока дисковое пространство зашифровано.
- Если системный диск был зашифрован, то он будет сразу же доступен вам (так как пароль был введен на предыдущем шаге). Если вы зашифровали не раздел системного диска или внешний диск, при открытии этого диска в Проводнике вам будет предложено ввести пароль для доступа к данным.
- По завершении процесса, длительность которого зависит от занимаемого дискового пространства и его скорости (медленнее на HDD, быстрее на SSD), вы получите зашифрованный диск.
Все данные, которые вы записываете на него, шифруются на лету, а также расшифровываются. Для несистемных дисков вы можете в любой момент воспользоваться контекстным меню для его блокировки (чтобы другой человек не смог открыть его содержимое на том же компьютере).
Зашифрованный системный диск всегда доступен, пока система работает (иначе она не смогла бы работать).
Если у вас остались вопросы по шифрованию BitLocker — задавайте их в комментариях, я постараюсь на них ответить.
