Windows 10-da BitLocker bilan diskni qanday shifrlash kerak haqida malumot

Windows 10-ning Professional va Enterprise nashrlari BitLocker yordam dasturiga kiritilgan bo’lib, u diskning tarkibini (shu jumladan tizim diskini) yoki tashqi diskni xavfsiz tarzda shifrlash imkonini beradi (bu haqda boshqa yo’riqnomada: Pendrive-ga parolni qanday qo’yish kerak va tarkibingizni shifrlash). Albatta, bu maqsadda VeraCrypt kabi uchinchi tomon vositalaridan ham foydalanish mumkin, ammo aksariyat hollarda ichki shifrlash dasturini tavsiya qilishimiz mumkin.

Ushbu ko’rsatma diskni BitLocker yordamida qanday shifrlash haqida. Misol tizim diskining bo’limi uchun berilgan, ammo boshqa disklarni shifrlashni xohlasangiz, nuqta bir xil bo’lib qoladi. Bundan tashqari, siz virtual qattiq diskni yaratishingiz va uni shifrlashingiz mumkin — shu bilan siz bulutga va turli disklarga zaxiralash, uni boshqa kompyuterlarga o’tkazish qobiliyatiga ega himoyalangan fayl konteyneriga ega bo’lasiz. Sizga ham yoqishi mumkin: Windows 10 Home-dagi BitLocker shifrlash.

SSL yoki qattiq diskni BitLocker bilan shifrlash jarayoni

BitLocker bilan diskni shifrlash tartibi unchalik qiyin emas, quyidagi oddiy amallarni bajarishingiz kerak bo’ladi:

1. Explorer-da shifrlamoqchi bo’lgan drayverni tanlang, o’ng tugmasini bosing va «BitLocker-ni yoqish» -ni tanlang.
2. Agar siz «Ushbu qurilma ishonchli TPM platforma modulidan foydalana olmaydi» degan xabarni ko’rsangiz, tizim diskini shifrlamoqchisiz va TPM moduli kompyuteringizda yo’q yoki o’chirilgan. Muammoni bu yerda hal qilish va tushuntirish mumkin: BitLocker-ni TPMsiz qanday yoqish mumkin.
3. Drayvlarni qisqacha tekshirgandan so’ng, qulfni ochish turini o’rnatish taklifini ko’rasiz: USB flesh-diskini (oddiy flesh-disk) joylashtiring yoki parolni kiriting. Mening so’rovimda «Parolni kiritish» opsiyasidan foydalanaman.
4. Agar siz ham parolni ochishdan foydalanayotgan bo’lsangiz, parolingizni kiriting va tasdiqlang. Agar siz o’rnatgan parolni unutib qo’ysangiz (aks holda ma’lumotlaringizga kirish huquqini butunlay yo’qotishingiz mumkin) uni yozib qo’yishni tavsiya qilaman. Keyingi» tugmasini bosing.
5. BitLocker-shifrlangan diskka kirish huquqini tiklash uchun sizdan kalitni saqlash talab qilinadi. Siz o’zingizning xohishingizga ko’ra kalitni turli joylarda saqlashingiz mumkin. Qaysi variantni tanlashingizdan qat’iy nazar, tavsiya etiladi Ushbu qadamni jiddiy qabul qilishingizni maslahat beraman (va kalitni shifrlangan diskda saqlamang)— Elektr uzilishlari, fayl tizimidagi xatolar shifrlangan diskka faqat parol bilan kirishda muammolarni keltirib chiqarishi mumkin va qutqarish kaliti ma’lumotlarga kirishga yordam beradi. Shaxsan men so’nggi 5 yil ichida asosiy kompyuterimda ikki marta duch kelganman va qutqaruv kalitiga ega bo’lganimdan juda minnatdorman — ikkalasi ham yordam berdi.
6. Keyingi qadam diskning qaysi qismini shifrlash kerakligini tanlashdir. Aksariyat foydalanuvchilar uchun «Faqat ishlatilgan disk maydonini shifrlash» opsiyasi etarli bo’ladi (bu holda diskdagi barcha fayllar shifrlanadi va diskka yozilgan hamma narsa avtomatik ravishda shifrlanadi). Ikkinchi variant ham bo’sh joyni shifrlaydi. Bu sizga nima olib keladi? Misol uchun, agar siz ilgari ushbu diskda juda nozik ma’lumotlarga ega bo’lsangiz va u keyinchalik o’chirilgan bo’lsa, tegishli ma’lumotlarni tiklash dasturidan foydalanib ularni qaytarib olish imkoniyati mavjud. Bo’sh joy shifrlangandan so’ng, o’chirilgan ma’lumotlarni qayta tiklab bo’lmaydi (hech bo’lmaganda diskni qulfdan chiqarmasdan).
7. Windows 10 ning so’nggi versiyalarida sizdan shifrlash rejimini tanlash ham so’raladi. Agar siz drayverni uzib, uni Windows 10 va 8.1 ning boshqa versiyalarida o’rnatishni rejalashtirmoqchi bo’lsangiz, moslik rejimini tanlang. Agar yo’q bo’lsa, siz «Yangi shifrlash rejimini» tark etishingiz mumkin.
8. Keyingi oynada «BitLocker tekshiruvini ishga tushirish» opsiyasini faol qoldiring va «Davom etish» tugmasini bosing.
9. Diskni shifrlash kompyuteringizni qayta ishga tushirgandan so’ng amalga oshiriladi degan xabarni ko’rasiz. Qayta yuklashni amalga oshiring.
10. Agar siz tizim drayverini shifrlagan bo’lsangiz, Windows 10-ni ishga tushirishdan oldin siz diskni qulfini ochish uchun ko’rsatgan BitLocker parolini kiritishingiz kerak (yoki unda kalit yaratilgan bo’lsa, USB diskini ulang).
11. Windows 10 ishga tushirilgandan so’ng, disk sozlangan sozlamalarga muvofiq shifrlanadi (bildirishnoma maydonida tegishli belgi paydo bo’ladi va ochilganda shifrlash jarayoni oynasi paydo bo’ladi). Diskdagi joyni shifrlash jarayonida kompyuteringizdan foydalanishingiz mumkin.
12. Agar tizim disklari shifrlangan bo’lsa, u darhol siz uchun mavjud bo’ladi (chunki parol avvalgi bosqichda kiritilgan). Agar tizim bo’limi yoki tashqi haydovchi shifrlanmagan bo’lsa, siz Explorer-da diskni ochganingizda ma’lumotlarga kirish uchun parolni kiritishingiz so’raladi.
13. Jarayon tugagandan so’ng, uning davomiyligi egallagan disk maydoni va uning tezligiga bog’liq (HDD-da sekinroq, SSD-da tezroq), siz shifrlangan diskni olasiz.

Unga yozgan barcha ma’lumotlaringiz «parvozda» shifrlangan va shifrlangan. Tizimli bo’lmagan disklar uchun kontekst menyusidan istalgan vaqtda uni bloklash uchun foydalanishingiz mumkin (shunday qilib, bitta kompyuterda boshqa birov uning tarkibini ocholmaydi).

Shifrlangan tizim diskiga tizim ishlayotgan ekan, har doim kirish mumkin (aks holda u ishlamay qolishi mumkin).

BitLocker shifrlash mavzusida biron bir savol bo’lsa — izohlarda so’rang, men javob berishga harakat qilaman.