Pokud pracujete v prostředí navštěvovaném mnoha lidmi, neměli byste podstupovat riziko, že osobní údaje a citlivé informace padnou do nesprávných rukou. Zvažte například soubory a složky uložené na vyměnitelném pevném disku, které jsou ztraceny nebo odcizeny.
Nové nařízení o obecné ochraně údajů vyžaduje, aby společnosti přijaly řadu bezpečnostních opatření. Ty by měly být použity pro šifrování dat uložených na noteboocích, externích pevných discích a dalších médiích.
Jak je však možné chránit soubory a složky uložené na pevném disku, externím pevném disku nebo vyměnitelných jednotkách? Jak se můžete ujistit, že k datům uloženým na těchto zařízeních může přistupovat pouze oprávněný vlastník? Jak ujistit uživatele, že třetí strana nebude mít přístup k datům?
V dnešním článku budeme hovořit o VeraCrypt a Bitlocker. To jsou dva z nejlepších nástrojů, které můžete použít k šifrování SSD.
Jak chránit pevný disk pomocí VeraCrypt a Bitlocker
VeraCrypt
VeraCrypt je bezplatný opensource software považovaný za přímého nástupce historika TrueCrypt.
Stejně jako Phoenix, VeraCrypt vzkřísí TrueCrypt ze svého popela poté, co byl jeho vývoj náhle přerušen.
VeraCrypt je vidlice TrueCrypt, což je projekt odvozený ze zdrojového kódu původní aplikace. Ve srovnání s TrueCrypt, VeraCrypt používá některá vylepšení, která vám umožní důvěřovat ještě vyšší úrovni ochrany.
Konkrétně autoři VeraCrypt tvrdí, že šifrují systémové oddíly pomocí algoritmu PBKDF2-RIPEMD160 spolu s iteracemi 327.661, když TrueCrypt provedl 1 000. Pro vytvoření šifrovaných svazků (viz níže) a pro šifrování normálních diskových oddílů používá VeraCrypt RIPEMD160 s 655 331 iteracemi (namísto 2 000 v případě TrueCrypt) a 500 000 v případě algoritmů SHA-2 a Whirlpool.
Jak VeraCrypt funguje a jak chrání vaše SSD a jednotlivé složky
MO VeraCrypt následuje přesně to, co je známé TrueCrypt. Rozhraní je prakticky identické.
VeraCrypt umožňuje vytvářet šifrované kontejnery („svazky“), do kterých můžete ukládat osobní soubory a citlivá data. Šifrované svazky můžete vytvořit na místním pevném disku nebo na libovolném vyměnitelném pevném disku nebo disku USB. Stačí se postarat o to, abyste „připojili“ nádobu po připojení venkovní jednotky a „demontovali“ ji před jejím odstraněním.
Aplikace tedy umožňuje chránit obsah pevného disku a vyměnitelných jednotek úplným šifrováním.
Jak šifrovat pevný disk pomocí VeraCrypt
Chcete-li zašifrovat pevný disk nebo vyměnitelnou jednotku (USB flash disky, externí disky), postupujte takto:
1. Nainstalujte VeraCrypt výběrem možnosti Instalovat .
Pokud nechcete chránit systémový diskový oddíl nebo systémový disk, můžete vybrat možnost Extrahovat. Nezapomeňte, že systémový oddíl je hostitelem operačního systému.
Výběrem příkazu Extract můžete stále vytvářet šifrované kontejnery a chránit nesystémové oblasti. V tomto případě můžete ukládat soubory potřebné pro operaci VeraCrypt do složky podle vašeho výběru. Pak budete program používat jako „přenosný“ software.
V případě, že se rozhodnete nainstalovat VeraCrypt do systému, aplikace vytvoří - ve výchozím nastavení - bod obnovení.
2. Připojte vyměnitelnou jednotku nebo pevný disk, který chcete chránit.
3. Spusťte VeraCrypt.
4. Klikněte na tlačítko Vytvořit svazek .
5. Klikněte na Encrypt to non-system partition / drive a poté postupujte podle pokynů.
Tímto způsobem můžete chránit obsah externího pevného disku, vyměnitelné jednotky nebo libovolného oddílu, který není hostitelem operačního systému.
6. Na další obrazovce můžete zvolit mezi vytvořením svazku VeraCrypt Standard a skrytým svazkem VeraCrypt.
Například po zašifrování vyměnitelné jednotky se nic nestane, když jej připojíte k počítači. Pro přístup k obsahu paměťové jednotky budete muset spustit rozhraní VeraCrypt a „mount“ pomocí rozhraní.
Před vytvořením šifrovaného svazku ve zvolené jednotce je vhodné vytvořit záložní kopii obsahu jednotky. Přinejmenším to udělejte pro prvních několikrát VeraCrypt.
Můžete připojit nebo odpojit pak šifrované svazky. Pokud zvolíte první možnost, můžete přistupovat k příslušnému obsahu. Naopak, znemožňujete přístup neoprávněným osobám.
Měli byste zvolit šifrovací algoritmus pro data a klíčové slovo (passphrase), o které se budete starat, abyste žárlivě žárlili. Proč? Chcete-li vytvořit svazek zašifrovaný pomocí kontejneru (Vytvořit možnost šifrovaného kontejneru souborů) nebo chránit vyměnitelnou jednotku nebo externí pevný disk.
Chraňte systémový oddíl pomocí VeraCrypt
Můžete použít šifrování systémového oddílu nebo celé systémové jednotky, pouze instalací VeraCrypt. Chrání obsah pevného disku, na kterém je nainstalován operační systém, šifrováním všech souborů a složek.
Šifrováním systémového oddílu nebo celého pevného disku, kde je nainstalován operační systém, nebude obsah pevného disku čitelný třetími stranami, které nemají osobní heslo.
Tento ochranný postup vám umožní chránit se před jakýmkoliv rizikem, například když notebook spadne do nepovolaných rukou.
VeraCrypt bude šifrovat automaticky a úplně všechny soubory, včetně dočasných souborů, souborů používaných ke správě režimu hibernace (automaticky zapnout a vypnout počítač), swap souborů a tak dále.
Použití šifrování na systémovém oddílu nebo disku zahrnuje aktivaci mechanismu ověřování před spuštěním.
Před načtením operačního systému se VeraCrypt zeptá na zadání hesla nebo osobního klíčového slova vybraného při šifrování jednotky.
Před pokračováním doporučujeme - jako preventivní opatření - vytvořit kompletní obraz pevného disku. To lze provést pomocí svobodného softwaru, jako je například AOMEI Backupper (záloha systému s AOMEI Backupper Standard 2.0).
Doporučujeme také AOMEI Backupper Pro, protože má více funkcí a lepší motor. V případě, že si nepřejete koupit licenci, můžete si jej zdarma stáhnout z níže uvedeného odkazu. Pokud potřebujete často zálohovat systém, můžete si zakoupit licenci.
- Stáhnout nyní Aomei Backupper Pro
Obraz byste měli uložit na vyměnitelnou podporu nebo na jiný systém. Tímto způsobem můžete v případě problémů snadno obnovit vše.
Dále můžete kliknout na tlačítko Vytvořit svazek . Potom vyberte možnost Šifrovat systémový oddíl nebo celou systémovou jednotku a možnosti Normální.
Následující obrazovka umožňuje zvolit, zda chcete šifrovat pouze oddíl obsahující operační systém nebo celý pevný disk.
Další kroky vám umožní určit, zda chcete oblast, pokud je nějaká, umístit na konci pevného disku, kterou používají systémy RAID, nástroje pro obnovu systému, řešení problémů, diagnostiku a podobně.
Nakonec vás VeraCrypt zavazuje k vytvoření záchranného disku (Rescue Disk). Tento disk můžete použít k obnovení spuštění operačního systému, pokud zapomenete heslo nebo v případě závady.
Použijte Bitlocker k ochraně SSD
V edicích Ultimate a Enterprise Windows Vista a Windows 7, v edicích Pro a Enterprise Windows 8 a Windows 8.1, na systémech Windows Server 2008 a novějších, nabízí operační systém možnost šifrování a ochrany pevného disku pomocí Bitlocker.
Chcete-li povolit nástroj Bitlocker v systémové oblasti, klepněte na něj pravým tlačítkem myši z rozhraní systému Windows a poté vyberte příkaz Povolit bitlocker.
Měli byste vědět, že systémy Windows Vista a Windows 7 neumožňují spuštění nástroje Bitlocker bez čipu Trusted Platform Module (TPM).
Během fáze konfigurace funkce Bitlocker se vás systém Windows zeptá, zda chcete systém odemknout připojením USB klíčenky nebo zadáním hesla.
Následující kroky jsou zcela jasné. Umožňují požadovat šifrování dat skutečně zapsaných na disku nebo dokonce šifrování volného místa.
Závěr
Tento článek upozorňuje na 2 nejlepší softwarová řešení SSD, která jsou dostupná na trhu. Dejte nám vědět, který z nich jste nainstalovali.
SOUVISEJÍCÍ POKYNY, KTERÉ POTŘEBUJETE KONTROLA:
- Tato řešení opravit pomalé problémy SSD v systému Windows 10
- Co dělat, pokud nelze nainstalovat systém Windows 10 na SSD
- 9 nejlepší software pro správu SSD pro Windows 10 PC
