BitLocker To Go pozwala zaszyfrować pendrive hasłem bez instalowania dodatkowego programu. Funkcja jest dostępna w edycjach Windows Pro, Enterprise i Education. Przed rozpoczęciem wykonaj kopię zapasową danych i zapisz klucz odzyskiwania w bezpiecznym miejscu.
Co przygotować przed szyfrowaniem pendrive’a?
BitLocker To Go szyfruje cały wymienny nośnik. Sam proces zwykle nie wymaga formatowania, ale każdą operację na danych warto poprzedzić kopią zapasową. Sprawdź też, czy korzystasz z właściwej edycji systemu.
Przed rozpoczęciem upewnij się, że:
- masz system Windows Pro, Enterprise lub Education,
- wykonałeś kopię plików na komputerze, innym nośniku albo w bezpiecznej chmurze,
- pendrive jest prawidłowo wykrywany przez komputer,
- masz przygotowane silne hasło, którego nie używasz w innych usługach,
- wiesz, gdzie zapiszesz klucz odzyskiwania.
Wersję systemu sprawdzisz w Ustawieniach, w sekcji System i Informacje. Możesz też wpisać w menu Start frazę „Zarządzaj funkcją BitLocker”. Jeżeli odpowiednie narzędzie nie pojawia się w wynikach, prawdopodobnie używasz Windows Home, który nie pozwala włączyć BitLockera dla pendrive’a.
Jak zaszyfrować pendrive BitLockerem krok po kroku?
Po podłączeniu nośnika wykonaj poniższe czynności. Nazwy opcji mogą nieznacznie różnić się zależnie od wersji Windows.
- Podłącz pendrive do komputera i poczekaj, aż system go rozpozna.
- Otwórz Eksplorator plików, wybierz Ten komputer, a następnie kliknij pendrive prawym przyciskiem myszy.
- W menu kontekstowym wybierz Włącz funkcję BitLocker.
- Zaznacz opcję Użyj hasła w celu odblokowania dysku, wpisz hasło i potwierdź je. Powinno być długie, unikalne i trudne do odgadnięcia.
- Zapisz klucz odzyskiwania. Możesz wybrać zapis na koncie Microsoft, w pliku albo wydrukowanie klucza. Nie zapisuj go na szyfrowanym pendrivie.
- Wybierz zakres szyfrowania. Dla nowego nośnika zwykle wystarczy szyfrowanie tylko zajętego miejsca, a dla używanego pendrive’a bezpieczniejszy będzie cały dysk.
- Jeśli kreator zapyta o tryb szyfrowania, wybierz tryb zgodności, gdy pendrive będzie podłączany do różnych komputerów z Windows.
- Potwierdź ustawienia i kliknij Rozpocznij szyfrowanie.
- Poczekaj na zakończenie procesu. Nie odłączaj nośnika i nie wyłączaj komputera podczas szyfrowania.
Po zakończeniu operacji przy każdym podłączeniu pendrive’a Windows poprosi o hasło. Jeżeli go nie pamiętasz, wybierz opcję wyświetlenia większej liczby opcji i użyj klucza odzyskiwania.
Tryb szyfrowania – tylko zajęte miejsce czy cały dysk?
BitLocker pozwala określić, jak duży obszar nośnika ma zostać zabezpieczony. Wybór zależy przede wszystkim od tego, czy pendrive był wcześniej używany.
| Tryb | Zalety | Zastosowanie |
|---|---|---|
| Tylko zajęte miejsce | Szybsze rozpoczęcie i krótszy czas procesu | Nowy pendrive, na którym nie zapisywano wcześniej poufnych danych |
| Cały dysk | Zabezpiecza także wcześniejszą przestrzeń nośnika | Używany pendrive, na którym wcześniej znajdowały się pliki |
Szyfrowanie zajętego miejsca jest wygodniejsze, ale nie zabezpiecza danych, które mogły pozostać w nieużywanych obszarach nośnika. W przypadku używanego pendrive’a wybierz szyfrowanie całego dysku, nawet jeśli potrwa dłużej.
Gdzie przechowywać klucz odzyskiwania?
Klucz odzyskiwania jest potrzebny, gdy zapomnisz hasła albo Windows nie zaakceptuje zwykłego sposobu odblokowania. Bez hasła i tego klucza dostęp do zaszyfrowanych danych może być niemożliwy. Nie istnieje bezpieczna procedura „obejścia” BitLockera, która odzyska zawartość bez poświadczeń.
Klucz odzyskiwania możesz przechowywać w kilku bezpiecznych miejscach:
- na koncie Microsoft, jeśli korzystasz z takiego sposobu zapisu,
- w pliku zapisanym na innym, zabezpieczonym dysku,
- w menedżerze haseł lub firmowym systemie zarządzania kluczami,
- w formie wydruku przechowywanego w bezpiecznym miejscu.
Dobrym rozwiązaniem jest posiadanie dwóch kopii, ale nie na tym samym pendrivie. Nie wysyłaj klucza w niezabezpieczonej wiadomości i nie przechowuj go razem z nośnikiem.
Co warto wiedzieć o zgodności?
Windows Home nie zaszyfruje pendrive’a BitLockerem, ale może odczytać nośnik zaszyfrowany wcześniej na komputerze z edycją Pro, Enterprise lub Education – po podaniu hasła lub klucza odzyskiwania. Na macOS i Linux dostęp do BitLocker To Go może wymagać dodatkowych narzędzi, dlatego przed użyciem pendrive’a na innych systemach sprawdź ich obsługę.
Jeśli potrzebujesz szyfrowania działającego natywnie na wielu systemach, alternatywą może być VeraCrypt. To jednak osobny program, wymagający dodatkowej konfiguracji. Do prostego zabezpieczenia całego pendrive’a używanego głównie w środowisku Windows BitLocker To Go jest wystarczającym rozwiązaniem.
Najważniejsze zabezpieczenie nie kończy się na kliknięciu „Rozpocznij szyfrowanie”. Zanim rozpoczniesz, sprawdź kopię zapasową, ustaw silne hasło i zapisz klucz odzyskiwania poza pendrivem.
