BitLocker — это широко используемый инструмент шифрования, разработанный корпорацией Майкрософт для защиты конфиденциальных данных на компьютерах под управлением Windows. Это обеспечивает дополнительный уровень безопасности за счет шифрования всего дискового пространства или определенных разделов.
Во-первых, BitLocker позволяет пользователям шифровать определенные разделы, позволяя им выбирать, какие разделы диска нуждаются в повышенной безопасности. Такой избирательный подход выгоден тем, у кого большие объемы памяти, но ограниченная вычислительная мощность. Шифруя только важные или конфиденциальные данные, пользователи могут снизить затраты на шифрование и повысить производительность системы.
Во-вторых, BitLocker обеспечивает защиту от несанкционированного доступа. В нем используются передовые алгоритмы шифрования, которые чрезвычайно затрудняют потенциальным злоумышленникам расшифровку данных без правильного ключа шифрования. Эта функция особенно важна для организаций или частных лиц, имеющих дело с конфиденциальной или засекреченной информацией, поскольку она помогает предотвратить утечку данных и сохранить конфиденциальность.
Кроме того, использование BitLocker для шифрования части дискового пространства облегчает обмен данными. В то время как шифрование всего диска может затруднить совместную работу и передачу файлов, шифрование определенных разделов позволяет пользователям безопасно обмениваться данными с авторизованными лицами или системами. Это повышает производительность и упрощает рабочий процесс в различных профессиональных условиях.
Кроме того, BitLocker может быть интегрирован с модулем доверенной платформы (Trusted Platform Module, TPM), аппаратной функцией безопасности, используемой на многих современных компьютерах. Используя TPM, BitLocker добавляет дополнительный уровень безопасности, привязывая ключ шифрования к конкретной конфигурации оборудования. Это предотвращает доступ злоумышленников к зашифрованным данным, даже если жесткий диск физически украден или перенесен в другую систему.
Кроме того, BitLocker поддерживает различные методы аутентификации, включая PIN-коды, пароли и USB-ключи. Такая гибкость позволяет пользователям выбирать наиболее подходящий механизм аутентификации, соответствующий их требованиям безопасности. Это не только повышает удобство, но и усиливает безопасность, гарантируя, что только авторизованные лица могут получить доступ к зашифрованным данным.
Кроме того, бесшовная интеграция BitLocker с операционной системой Windows упрощает его развертывание и управление. Им можно управлять с помощью групповой политики или Windows PowerShell, что упрощает процесс внедрения для предприятий и ИТ-администраторов. Кроме того, ключи восстановления BitLocker могут автоматически создаваться в Active Directory, что снижает риск потери данных из-за забытых паролей или системных сбоев.
Наконец, BitLocker поддерживает многофакторную аутентификацию, что еще больше повышает безопасность зашифрованных разделов. Пользователи могут использовать комбинацию методов аутентификации, таких как PIN-код и USB-ключ, для доступа к зашифрованным данным. Такой многоуровневый подход значительно снижает риск несанкционированного доступа, гарантируя, что данные остаются защищенными даже в случае нарушения одного фактора.
BitLocker — это мощный инструмент шифрования, который предоставляет возможность защитить только часть дискового пространства. Такой избирательный подход позволяет пользователям сбалансировать безопасность и производительность, улучшить совместную работу и контролировать обмен данными. Благодаря интеграции с TPM, поддержке различных методов аутентификации и возможностям многофакторной аутентификации BitLocker гарантирует, что конфиденциальные данные остаются в безопасности даже перед лицом потенциальных атак или физической кражи. Это важный инструмент для организаций и частных лиц, стремящихся защитить свою ценную информацию и сохранить конфиденциальность.
В статьях, посвященных вопросам компьютерной безопасности можно встретить инструкции по защите личных файлов и папок с помощью сторонних утилит-шифровальщиков. При этом не учитывается, что в Windows имеются и собственные средства шифрования и притом довольно неплохие, например технология BitLocker используемая в профессиональной и корпоративной версиях.
Правда, предназначается она для защиты целых томов, но никак не отдельных файлов или папок. Тем не менее, её вполне можно использовать для защиты определённого участка дискового пространства. Помимо «настоящих» дисков и разделов в Windows также поддерживаются разделы виртуальные или как ещё говорят контейнеры. Их можно резервировать, перемещать на другой компьютер, хранить в них файлы и т.п. А ещё их можно шифровать BitLocker.
Для создания такого контейнера вам понадобится системная утилита Diskmgmt. В Windows 8.1 вызвать её можно командой diskmgmt.msc или выбрав в меню кнопки Пуск пункт «Управление дисками».
В открывшемся окне утилиты выбираем «Действие», а затем «Создать виртуальный жёсткий диск».
Далее в служебном окошке нужно будет указать место хранения файла-контейнера, его размер и формат.
Обратите внимание, что максимальный размер виртуального диска формата VHD не может превышать 2040 ГБ, так что если вам нужен диск большего размера выбирайте формат VHDX. Созданный диск нужно инициализировать. До этого он будет определяться системой как нераспределённое пространство. Кликните по иконке диска правой кнопкой мыши и выберите пункт «Инициализировать диск».
Стиль разделов особого значения не имеет, однако считается что GPT – GUID Partition Table является более надёжным.
Если у вас Windows 8 или 8.1 желательно использовать его. После того как диск будет проинициализирован в нём можно будет создать раздел. На этот раз кликаем правой клавишей мышки по самому диску и выбираем опцию «Создать простой том».
Далее следуем указаниям Мастера. Менять в настройках ничего не нужно, разве что на третьем этапе в поле «Метка тома» можно вписать имя диска, например «Top Secret» или что-то в этом роде.
После этого новый раздел должен появиться в «Этом компьютере».
Если этого не случилось, выйдите из системы и вновь войдите в неё или перезагрузитесь. Полдела сделано осталось только защитить новый раздел BitLocker. Щёлкните по диску правой кнопкой мышки и выберите опцию «Включить BitLocker».
Устанавливаем надёжный пароль.
Сохраняем ключ восстановления, словом следуем указаниям Мастера.
На данном этапе содержимое зашифрованного диска могут просматривать все пользователи. Давайте же сделаем его недоступным. Для этого достаточно перезагрузиться или выбрать в контекстном меню диска опцию «Извлечь».
При этом зашифрованный раздел будет скрыт. Теперь догадаться о том, что на компьютере имеются скрытые данные можно будет разве что по наличию файла VHD.
Как вновь получить доступ к зашифрованному контейнеру?
Очень просто, с помощью утилиты Diskmgmt, только на этот раз в меню «Действие» нужно будет выбрать пункт «Присоединить виртуальный жесткий диск», а затем указать путь к VHD-файлу.
Диск появится, но будет недоступен до тех пор, пока вы не введёте правильный пароль.
Вот собственно и всё. Зашифрованный контейнер VHD можно копировать или переносить на другой компьютер. Не забывайте только перед этим отключать виртуальный диск, в противном случае вы рискуете повредить VHD-файл, а вмести с ним и ваши данные.
