Khóa và mã hóa ổ đĩa flash của bạn bằng mã hóa BitLocker to Go trong Windows 8

Mất ổ flash USB trước khi trình bày lớn là một cách khủng khiếp để bắt đầu một ngày thứ Hai. Mất một ổ đĩa cũng chứa dữ liệu cá nhân có giá trị hoặc thông tin công ty bí mật sẽ làm hỏng cả tuần của bạn và có thể là sự nghiệp của bạn. May mắn thay, người dùng Windows có thể dễ dàng bảo vệ cược của họ trước những thảm họa như vậy bằng cách sử dụng tiện ích BitLocker to Go miễn phí để mã hóa nhanh ổ đĩa di động.

Một trong những bí mật được giữ kín nhất của Windows 8, BitLocker to Go là hóa thân mới nhất của mã hóa Với hầu hết các tiện ích mã hóa, BitLocker bảo vệ dữ liệu của bạn bằng cách làm cho nó không đọc được hoặc không thể truy cập được mà không cần mật khẩu hoặc một số dạng khóa duy nhất khác. Để bảo mật dữ liệu, BitLocker sử dụng thuật toán mã hóa AES (Chuẩn mã hóa nâng cao) với khóa 128 bit cộng với chức năng thuật toán trộn dữ liệu (được gọi là Bộ khuếch tán con voi) cho các tính năng bảo mật liên quan đến đĩa không được cung cấp bởi AES một mình

BitLocker to Go có thể được kích hoạt trong giao diện người dùng Windows 8 mới bằng cách tìm kiếm tính năng hoặc thông qua File Explorer trong khi ở chế độ Desktop.

BitLocker không chỉ cung cấp cho người dùng khả năng mã hóa hệ điều hành của họ ngăn chặn truy cập vào một hệ thống và dữ liệu được lưu trữ trên đó, nhưng một tính năng gọi là BitLocker to Go (được giới thiệu với Windows 7) cho phép mã hóa các ổ đĩa di động gắn ngoài. Nó sử dụng cùng một công nghệ mã hóa, nhưng thay vì bảo vệ một khối lượng hệ điều hành, nó được thiết kế để bảo mật dữ liệu được lưu trữ trên một ổ đĩa di động, chẳng hạn như một USB flash hoặc ổ đĩa cứng. Và với Windows 8, Microsoft đã cập nhật BitLocker to Go với một số tính năng mới giúp bạn sử dụng nhanh hơn và dễ dàng hơn bao giờ hết.

Sử dụng BitLocker to Go trong Windows 8

để giảm đau đầu cho các chuyên gia CNTT quản lý việc sử dụng BitLocker trong kinh doanh, Microsoft cũng đã đẩy nhanh quá trình mã hóa ổ đĩa ban đầu. BitLocker to Go, có sẵn trên các phiên bản Windows 8 Professional và Enterprise, hiện có khả năng mã hóa dần chỉ các phần của ổ đĩa bạn đang sử dụng, thay vì toàn bộ ổ đĩa (như trường hợp với Windows 7). Phương pháp cũ vẫn có sẵn cho các đĩa đã chứa dữ liệu, nhưng nếu bạn có một ổ đĩa sạch, mới mà bạn muốn bảo vệ bằng BitLocker to Go, cho phép mã hóa ổ đĩa có thể hoàn thành sau vài giây, không phải vài phút hoặc thậm chí hàng giờ, tùy thuộc vào kích thước của ổ đĩa. Thay vào đó, khi bạn thêm dữ liệu mới vào ổ đĩa, nó sẽ tự động được mã hóa trong khi BitLocker to Go được bật.

Để bảo vệ ổ đĩa ngoài bằng BitLocker to Go, trước tiên hãy kết nối ổ đĩa với cổng USB và đợi Windows nhận ra và gán một ký tự ổ đĩa. Chuyển sang chế độ Desktop, mở File Explorer, nhấp chuột phải vào ổ đĩa và chọn Bật BitLocker từ trình đơn. Một cách khác để truy cập BitLocker là nhấn tổ hợp phím Windows-W, tìm kiếm BitLocker và chọn tiện ích BitLocker Drive Encryption được liệt kê trong các kết quả trong Cài đặt.

Khi bạn lần đầu tiên chọn tùy chọn để bật BitLocker, một cửa sổ sẽ mở ra hiển thị thanh tiến trình (như được hiển thị ở trên) trong khi BitLocker tải và quét ổ đĩa. Quá trình này thường rất nhanh, nhưng thời gian sẽ thay đổi tùy thuộc vào tốc độ của ổ đĩa và hệ thống.

Khi BitLocker to Go đã khởi động và ổ đĩa được khởi tạo, bạn sẽ được hỏi cách bạn muốn bảo vệ ổ đĩa. Bạn sẽ có lựa chọn sử dụng mật khẩu hoặc thẻ thông minh; đối với phần lớn người dùng, tùy chọn mật khẩu sẽ là cách duy nhất để đi vì trình đọc thẻ thông minh hiếm khi được cài đặt trên các máy tính tiêu dùng.

Chọn hộp có nhãn Sử dụng mật khẩu để mở khóa ổ đĩa, và sau đó nhập mật khẩu vào các trường cần thiết. Mật khẩu phải là thứ bạn sẽ nhớ, nhưng sử dụng các ký tự đặc biệt, chữ thường và chữ thường, số và ký hiệu để làm cho nó mạnh nhất có thể. Khi bạn đã nhập mật khẩu, nhấp Tiếp theo.

Sau khi cài đặt mật khẩu, bạn sẽ được nhắc sao lưu khóa khôi phục. Nếu bạn quên mật khẩu (hoặc mất thẻ thông minh), bạn có thể sử dụng khóa khôi phục để truy cập ổ đĩa được bảo vệ. Khóa khôi phục có thể được lưu vào tài khoản Microsoft, được lưu vào một tệp hoặc được in ra. Bất cứ lựa chọn nào bạn chọn, hãy chắc chắn giữ nó an toàn vì không có nó không có cách nào để truy cập vào ổ đĩa nếu bạn quên mật khẩu. Định dạng ổ đĩa sẽ là cách duy nhất bạn sẽ có thể sử dụng nó một lần nữa phá hủy dữ liệu được lưu trữ trên ổ đĩa trong tiến trình.

Lưu khóa khôi phục, nhấp Tiếp theo và bạn sẽ được hỏi bạn muốn mã hóa ổ đĩa như thế nào. Nếu đó là ổ đĩa sạch, hãy chọn tùy chọn chỉ mã hóa không gian đã sử dụng để tăng tốc quá trình. Nếu bạn đang mã hóa một ổ đĩa đã được lấp đầy dữ liệu hoặc có thể đã bị xóa dữ liệu tại một thời điểm nào đó (dữ liệu vẫn có thể được trích xuất bằng công cụ phục hồi hoặc phục hồi), hãy chọn tùy chọn mã hóa toàn bộ ổ đĩa. Quá trình mã hóa toàn bộ ổ đĩa có thể mất một thời gian rất dài (đôi khi giờ), nhưng mọi dữ liệu trên ổ đĩa sẽ được bảo vệ.

Sau khi chọn phương thức mã hóa, nhấp Tiếp, và bạn sẽ được hỏi nếu bạn đã sẵn sàng để mã hóa ổ đĩa. Nếu bạn chắc chắn muốn bật BitLocker to Go, chỉ cần nhấp vào nút Bắt đầu mã hóa và ổ đĩa sẽ được mã hóa. Một lần nữa, quá trình này có thể mất một thời gian để hoàn thành tùy thuộc vào tốc độ của ổ đĩa và bộ xử lý trong hệ thống. Khi quá trình mã hóa hoàn tất, nhấp Đóng và ổ đĩa của bạn sẽ được bảo vệ và sẵn sàng sử dụng.

Truy cập ổ đĩa được mã hóa khi đang di chuyển

Khi bạn đính kèm ổ đĩa đã mã hóa vào hệ thống hỗ trợ BitLocker, bạn sẽ được nhắc nhập mật khẩu trước khi ổ đĩa có thể truy cập được. Nếu không nhập đúng mật khẩu, ổ đĩa sẽ xuất hiện với ổ khóa vàng trên biểu tượng và bạn sẽ gặp lỗi "Vị trí không khả dụng / Truy cập bị từ chối" nếu bạn cố gắng mở nó. Tuy nhiên, hãy nhập mật khẩu chính xác và biểu tượng thay đổi thành ổ khóa mở; ổ đĩa bây giờ có thể được sử dụng giống như bất kỳ ổ đĩa không được bảo vệ nào khác. Sự khác biệt duy nhất là dữ liệu được sao chép vào ổ đĩa sẽ được mã hóa khi đang di chuyển. Nếu bạn kết nối ổ đĩa được mã hóa với PC không hỗ trợ BitLocker to Go (một máy chạy Windows XP / Vista hoặc Mac OS X chẳng hạn), nó sẽ không thể đọc được ổ đĩa của bạn và có thể sẽ nhắc bạn định dạng thiết bị. Nếu bạn muốn truy cập ổ đĩa được mã hóa thông qua BitLocker to Go trên máy Windows XP hoặc Vista, bạn cần BitLocker to Go Reader, một chương trình cho phép bạn mở và xem nội dung của các ổ đĩa di động đã được bảo vệ (hoặc được mã hóa) với mã hóa BitLocker.

Nếu bạn bỏ lỡ cơ hội nhập mật khẩu khi ổ đĩa được đưa vào lần đầu tiên, bạn cũng có thể mở khóa ổ đĩa bằng cách kích chuột phải vào nó trong File Explorer và chọn Mở khóa menu.

Khi ổ đĩa được mở khóa, bạn cũng có thể truy cập một vài tính năng bổ sung được cung cấp cùng với BitLocker to Go. Nhấn chuột phải vào ổ đĩa và chọn Quản lý BitLocker từ menu (hoặc tìm kiếm tiện ích BitLocker Drive Encryption từ giao diện người dùng Windows 8 như đã mô tả ở trên), và bạn có thể thay đổi mật khẩu, thêm thẻ thông minh, bật tự động mở khóa hoặc tắt hoàn toàn BitLocker, nếu bạn chọn.