Uzamkněte a zakódujte své flash disky s šifrováním BitLocker to Go v systému Windows 8

Ztráta vašeho USB flash disku před velkou prezentací je strašný způsob, jak začít v pondělí. Ztráta disku, který obsahuje také cenné osobní údaje nebo důvěrné firemní informace, zničí celý váš týden - a možná i vaši kariéru. Uživatelé Windows mohou naštěstí snadno zajistit své sázky proti takovýmto katastrofám pomocí bezplatného nástroje BitLocker to Go pro rychlé šifrování přenosných jednotek.

Jedním z nejlépe zachovaných tajemství Windows 8, BitLocker to Go je nejnovější inkarnace šifrování nástroj, který byl součástí vybraných verzí systému Windows od doby, kdy společnost Microsoft poprvé představila šifrování disku BitLocker se systémem Vista v roce 2007. Stejně jako většina nástrojů pro šifrování chrání BitLocker data tím, že je nečitelná nebo nedostupná bez hesla nebo jiné formy jedinečného klíče. BitLocker používá k zabezpečení dat šifrovací algoritmus AES (Advanced Encryption Standard) s 128bitovým klíčem a algoritmickou funkcí pro míchání dat (známou jako diffuser Elephant), které nejsou k dispozici

BitLocker to Go může být aktivován v novém uživatelském rozhraní Windows 8 vyhledáním této funkce nebo pomocí aplikace Průzkumník souborů v režimu Desktop.

BitLocker nejen umožňuje uživatelům šifrovat svazek operačního systému brání přístupu k systému a datům uloženým na něm, ale funkce nazvaná BitLocker to Go (zavedená se systémem Windows 7) umožňuje šifrování externě připojených přenosných jednotek. Používá stejnou šifrovací technologii, ale místo zabezpečení hlasitosti operačního systému je určena pro zabezpečení dat uložených na přenosné jednotce, jako je USB flash disk nebo jednotka pevného disku. V systému Windows 8 Microsoft aktualizoval službu BitLocker to Go s několika novými funkcemi, které ji činí rychleji a jednodušeji než kdykoli předtím.

Použití nástroje BitLocker pro Windows 8

Zatímco se lví podíl na nových funkcích míní s cílem omezit bolesti hlavy u profesionálů v oblasti IT, kteří řídí používání služby BitLocker v podnikání, také zrychlil proces počátečního šifrování disku. Program BitLocker to Go, který je k dispozici v edicích Windows 8 Professional a Enterprise, má nyní možnost postupně šifrovat pouze části jednotky, kterou právě používáte, namísto celé jednotky (jak tomu bylo u Windows 7). Stará metoda je stále k dispozici pro disky, které již obsahují data, ale pokud máte novou čistou jednotku, kterou chcete chránit pomocí nástroje BitLocker to Go, umožňující dokončení šifrování disku během několika sekund, ne minut nebo hodin, v závislosti na velikosti jednotky. Místo toho při přidání nových dat jednotky bude automaticky zašifrováno při aktivovaném režimu BitLocker to Go.

Chcete-li chránit externí disk pomocí nástroje BitLocker to Go, nejprve připojte jednotku k portu USB a počkejte, až systém Windows rozpozná a přiřadit písmeno jednotky. Přepněte do režimu Desktop, otevřete Průzkumník souborů, klepněte pravým tlačítkem na jednotku a v nabídce zvolte Zapnout BitLocker. Dalším způsobem, jak přistupovat k nástroji BitLocker, je stisknutí kombinace kláves Windows-W, vyhledávání BitLocker a volba nástroje BitLocker Drive Encryption Drive uvedených ve výsledcích v nastavení.

BitLocker otevře okno, které zobrazuje lištu postupu (jak je uvedeno výše), zatímco BitLocker načte a skenuje jednotku. Tento proces je obvykle velmi rychlý, avšak čas se bude lišit v závislosti na rychlosti jednotky a systému.

Po spuštění nástroje BitLocker to Go a inicializaci jednotky budete vyzváni, jak chcete chránit disk. Budete mít možnost vybrat buď heslo, nebo čipovou kartu; pro většinu uživatelů bude volba heslem jediným způsobem, jelikož čtečky čipových karet jsou zřídkakdy instalovány na počítačích se spotřebou.

Zaškrtněte políčko Použijte heslo pro odemknutí jednotky, a pak do požadovaných polí zadejte heslo. Heslo by mělo být něco, na co si vzpomenete, ale pomocí speciálních znaků, malých a velkých písmen, čísel a symbolů to udělají co nejsilnější. Po zadání hesla klikněte na tlačítko Další.

Po nastavení hesla budete vyzváni k zálohování klíčů pro obnovení. Pokud zapomenete své heslo (nebo ztratíte čipovou kartu), lze k přístupovému bloku použít chránící klíč. Klíč pro obnovení lze uložit do účtu Microsoft, uložit do souboru nebo vytisknout. Bez ohledu na to, jakou volbu si vyberete, nezapomeňte ji udržet v bezpečí, protože bez něj nemůžete získat přístup k jednotce, pokud zapomenete heslo. Formátování jednotky bude jediným způsobem, jak jej znovu použít - ničení dat uložených v jednotce.

Uložte klíč pro obnovení, klikněte na tlačítko Další a budete můžete se zeptat, jak chcete zašifrovat disk. Pokud je to čistý disk, vyberte možnost šifrování pouze použitého místa pro urychlení procesu. Pokud zašifrujete jednotku, která je již naplněná daty nebo může mít v určitém okamžiku odstraněna data (údaje, které lze stále extrahovat pomocí nástrojů obnovení nebo obnovení), vyberte možnost šifrování celé jednotky. Proces šifrování celého disku může trvat velmi dlouho (někdy hodiny), ale každý bit na jednotce bude chráněn.

Po výběru metody šifrování klikněte na Next a vy budete požádáni, pokud jste připraveni zašifrovat disk. Pokud jste si jisti, že chcete službu BitLocker povolit, klepněte pouze na tlačítko Start šifrování a jednotka bude zašifrována. Opět může dojít k dokončení určitého času v závislosti na rychlosti pohonu a procesoru v systému. Po dokončení procesu šifrování klikněte na Zavřít a vaše jednotka bude chráněna a připravena k použití.

Přístup ke šifrované jednotce na cestách

Když připevníte šifrovanou jednotku k systému, podporuje BitLocker, budete vyzváni k zadání hesla předtím, než bude disk přístupný. Pokud není zadáno správné heslo, jednotka se objeví se zlatým visacím zámkem nad jeho ikonou a při pokusu o její otevření se zobrazí chyba "Umístění není k dispozici / přístup byl odepřen". Zadejte správné heslo a ikona se změní na otevřený visací zámek; pohon může být nyní používán jako každý jiný nechráněný pohon. Jediným rozdílem je, že data zkopírovaná do jednotky budou šifrována za běhu. Pokud připojujete šifrovanou jednotku k počítači, který nepodporuje nástroj BitLocker to Go (jeden s operačním systémem Windows XP / Vista nebo Mac OS X, například), nebude schopen číst disk a pravděpodobně vás vyzve k formátování zařízení. Chcete-li získat přístup k jednotce šifrované pomocí nástroje BitLocker, abyste mohli používat systém Windows XP nebo Vista, potřebujete nástroj BitLocker to Go Reader, program, který umožňuje otevřít a zobrazit obsah vyměnitelných jednotek, které byly chráněny (nebo šifrované) s šifrováním BitLocker

Pokud jste při vložení jednotky poprvé vlozili heslo, můžete také odemknout jednotku klepnutím pravým tlačítkem myši na Průzkumník souborů a volbou Odemknout disk z v nabídce.

Jakmile je jednotka odemčena, můžete také přistupovat k několika dalším funkcím, které nabízí BitLocker to Go. Klepněte pravým tlačítkem myši na jednotku a v nabídce vyberte možnost Spravovat nástroj BitLocker (nebo vyhledejte nástroj BitLocker Drive Encryption z uživatelského rozhraní Windows 8, jak je popsáno výše) a budete moci změnit heslo, přidat inteligentní kartu, povolte automatické odemknutí nebo zcela vypněte funkci BitLocker, pokud si to zvolíte.