كيفية تشفير وإخفاء قسم من القرص الصلب باستخدام CyberSafe. بدائل TrueCrypt. برامج لتشفير الملفات الفردية أو الأقراص بأكملها

قم بتشغيل أداة التشفير في Windows عن طريق كتابة "BitLocker" في شريط البحث واختيار "إدارة BitLocker". في النافذة التالية ، يمكنك تمكين التشفير بالنقر فوق "تشغيل BitLocker" بجوار رمز محرك الأقراص الثابتة (إذا ظهرت رسالة خطأ ، فاقرأ قسم "استخدام BitLocker بدون TPM").

يمكنك الآن اختيار ما إذا كنت تريد استخدام محرك أقراص USB محمول أو كلمة مرور عند فتح محرك أقراص مشفر. بغض النظر عن الخيار الذي تختاره ، ستحتاج أثناء عملية الإعداد إلى حفظ أو طباعة مفتاح الاسترداد. ستحتاج إليها إذا نسيت كلمة مرورك أو فقدت محرك الأقراص المحمول.

استخدام BitLocker بدون TPM

إعداد BitLocker.
يعمل BitLocker أيضًا بدون شريحة TPM - على الرغم من أن هذا يتطلب بعض التغيير والتبديل في محرر نهج المجموعة المحلي.

إذا لم يكن جهاز الكمبيوتر الخاص بك يحتوي على شريحة TPM (وحدة النظام الأساسي الموثوقة) ، فقد تحتاج إلى إجراء بعض الإعدادات لتمكين BitLocker. في شريط بحث Windows ، اكتب "Edit Group Policy" وافتح قسم "Local Group Policy Editor". افتح الآن في العمود الأيسر من المحرر "تكوين الكمبيوتر | القوالب الإدارية | مكونات الويندوز | تشفير محرك BitLocker | أقراص نظام التشغيل "وفي العمود الأيمن تحقق من الإدخال" يتطلب مصادقة إضافية عند بدء التشغيل ".

ثم ، في العمود الأوسط ، انقر على رابط تغيير إعدادات السياسة. حدد المربع بجوار "تمكين" وحدد المربع بجوار "السماح باستخدام BitLocker بدون وحدة TPM متوافقة" أدناه. بعد النقر فوق "تطبيق" و "موافق" ، يمكنك استخدام BitLocker كما هو موضح أعلاه.

بديل في شكل Vيراكربت

لتشفير قسم النظام أو القرص الصلب بأكمله باستخدام يراكربت الذي خلف تروكربت ، اختر "إنشاء مجلد" من قائمة يراكربت الرئيسية ، ثم "تشفير قسم النظام أو محرك أقراص النظام بالكامل". لتشفير القرص الصلب بأكمله مع قسم Windows ، حدد "تشفير محرك الأقراص بالكامل" ثم اتبع إرشادات الإعداد خطوة بخطوة. تحذير: يقوم يراكربت بإنشاء قرص إنقاذ في حالة نسيان كلمة مرورك. لذلك سوف تحتاج إلى قرص مضغوط فارغ.

بعد تشفير محرك الأقراص ، ستحتاج إلى تحديد PIM (مُضاعِف التكرارات الشخصية) بعد كلمة المرور أثناء التمهيد الأولي. إذا لم تقم بتثبيت PIM أثناء الإعداد ، فما عليك سوى الضغط على Enter.

باستخدام CyberSafe ، يمكنك تشفير أكثر من مجرد ملفات فردية. يسمح لك البرنامج بتشفير قسم محرك أقراص ثابت بالكامل أو محرك أقراص خارجي بالكامل (على سبيل المثال ، محرك أقراص USB أو محرك أقراص فلاش). ستوضح لك هذه المقالة كيفية تشفير وإخفاء قسم محرك الأقراص الثابتة المشفر عن أعين المتطفلين.

الجواسيس والمصابون بجنون العظمة والمستخدمون العاديون

من الذي سيستفيد من القدرة على تشفير الأقسام؟ سيتم التخلص من الجواسيس والمصابين بجنون العظمة على الفور. لا يوجد الكثير من الأوائل ، والحاجة إلى تشفير البيانات احترافية بحتة. والثاني هو مجرد تشفير شيء ما وإخفائه وما إلى ذلك. على الرغم من عدم وجود تهديد حقيقي والبيانات المشفرة لا تهم أي شخص ، إلا أنهم ما زالوا يقومون بتشفيرها. هذا هو سبب اهتمامنا بالمستخدمين العاديين ، الذين آمل أن يكونوا أكثر من مجرد جواسيس مصابين بجنون العظمة.
سيناريو تشفير القسم النموذجي هو مشاركة الكمبيوتر. يوجد خياران لاستخدام برنامج CyberSafe: إما أن يقوم كل مستخدم يعمل على الكمبيوتر بإنشاء قرص افتراضي ، أو يقوم كل منهما بتعيين قسم على القرص الثابت لتخزين الملفات الشخصية وتشفيره. لقد تمت كتابته بالفعل حول إنشاء أقراص افتراضية ، وسنركز في هذه المقالة على تشفير القسم بأكمله.
لنفترض أن هناك محرك أقراص ثابت سعة 500 جيجابايت وهناك ثلاثة مستخدمين يعملون بشكل دوري مع الكمبيوتر. على الرغم من حقيقة أن نظام ملفات NTFS لا يزال يدعم حقوق الوصول ويسمح لك بتقييد وصول مستخدم إلى ملفات مستخدم آخر ، فإن حمايته ليست كافية. بعد كل شيء ، سيكون لأحد هؤلاء المستخدمين الثلاثة حقوق المسؤول وسيكون قادرًا على الوصول إلى ملفات المستخدمين الآخرين.
لذلك ، يمكن تقسيم مساحة القرص الصلب على النحو التالي:

• ما يقرب من 200 غيغابايت قسم مشترك. سيكون هذا القسم أيضًا قسم النظام. سيقوم بتثبيت نظام التشغيل والبرنامج وتخزين الملفات المشتركة لجميع المستخدمين الثلاثة.
• ثلاثة أقسام ~ 100 غيغابايت - أعتقد أن 100 غيغابايت كافية لتخزين الملفات الشخصية لكل مستخدم. سيتم تشفير كل قسم من هذه الأقسام ، وسيعرف المستخدم الذي قام بتشفير هذا القسم فقط كلمة المرور للوصول إلى القسم المشفر. في هذه الحالة ، لن يتمكن المدير ، بكل رغبته ، من فك تشفير قسم مستخدم آخر والوصول إلى ملفاته. نعم ، إذا رغبت في ذلك ، يمكن للمسؤول تنسيق القسم وحتى حذفه ، لكنه لن يتمكن من الوصول إلا إذا قام بخداع المستخدم لخداع كلمة المرور الخاصة به. لكن لا أعتقد أن هذا سيحدث ، لذا فإن تشفير الأقسام هو إجراء أكثر فاعلية من التحكم في الوصول إلى NTFS.

تشفير الأقسام مقابل الأقراص المشفرة الافتراضية

أيهما أفضل - تشفير الأقسام أم استخدام أقراص افتراضية مشفرة؟ هنا يقرر الجميع بنفسه ، لأن كل طريقة لها مزاياها وعيوبها. تشفير الأقسام آمن مثل تشفير القرص الافتراضي والعكس صحيح.
ما هو القرص الافتراضي؟ انظر إليه على أنه أرشيف بكلمة مرور ومستوى ضغط 0. لكن الملفات الموجودة داخل هذا الأرشيف مشفرة بشكل أكثر أمانًا من الأرشيف العادي. يتم تخزين القرص الظاهري على القرص الصلب كملف. في برنامج CyberSafe ، تحتاج إلى فتح قرص افتراضي وتثبيته ، وبعد ذلك يمكنك العمل معه كقرص عادي.
تتمثل ميزة القرص الافتراضي في أنه يمكن نسخه بسهولة إلى محرك أقراص ثابت آخر أو محرك أقراص فلاش (إذا كان الحجم يسمح بذلك). على سبيل المثال ، يمكنك إنشاء قرص افتراضي بسعة 4 جيجابايت (لا توجد قيود على حجم القرص الظاهري ، باستثناء الأقراص الطبيعية) ، وإذا لزم الأمر ، انسخ ملف القرص الظاهري إلى محرك أقراص فلاش USB أو إلى محرك أقراص ثابت خارجي . لا يمكنك القيام بذلك باستخدام قسم مشفر. أيضا ، يمكن أن يكون ملف القرص الظاهري.
بالطبع ، إذا لزم الأمر ، يمكنك إنشاء صورة لقرص مشفر - فقط في حالة رغبتك في نسخه احتياطيًا أو نقله إلى كمبيوتر آخر. لكن هذه قصة أخرى. إذا كانت لديك مثل هذه الحاجة ، فإنني أوصي ببرنامج Clonezilla - وهو بالفعل حل موثوق ومثبت. يعد نقل قسم مشفر إلى كمبيوتر آخر مهمة أكثر تعقيدًا من نقل قرص افتراضي. إذا كانت هناك حاجة ، فمن الأسهل استخدام الأقراص الافتراضية.
في حالة تشفير القسم ، يتم تشفير القسم بالكامل ماديًا. عند تثبيت هذا القسم ، ستحتاج إلى إدخال كلمة مرور ، وبعد ذلك يمكنك العمل مع القسم كالمعتاد ، أي قراءة الملفات وكتابتها.
أي طريقة تختار؟ إذا كان بإمكانك تحمل تكلفة تشفير القسم ، فيمكنك اختيار هذه الطريقة. من الأفضل أيضًا تشفير القسم بأكمله إذا كان حجم مستنداتك السرية كبيرًا جدًا.
ولكن هناك حالات يكون فيها من المستحيل استخدام القسم بأكمله أو لا معنى له. على سبيل المثال ، لديك قسم واحد فقط (محرك الأقراص C :) على محرك الأقراص الثابتة لديك ولسبب أو لآخر (لا توجد حقوق ، على سبيل المثال ، لأن الكمبيوتر ليس ملكك) لا يمكنك تغيير تخطيطه أو لا ترغب في ذلك ، بحاجة إلى استخدام الأقراص الافتراضية. لا معنى لتشفير القسم بأكمله إذا كان حجم المستندات (الملفات) التي تحتاج إلى تشفيرها صغيرًا - بضعة غيغابايت. أعتقد أننا اكتشفناها ، لذا حان الوقت للحديث عن الأقسام (الأقراص) التي يمكن تشفيرها.

أنواع الأقراص المدعومة

يمكنك تشفير أنواع الوسائط التالية:

• أقسام القرص الصلب المنسقة بأنظمة الملفات FAT و FAT32 و NTFS.
• محركات أقراص فلاش ومحركات أقراص USB الخارجية باستثناء محركات الأقراص التي تمثل الهواتف المحمولة والكاميرات الرقمية ومشغلات الصوت.

لا يمكن تشفير:

• أقراص CD / DVD-RW ، أقراص مرنة
• الأقراص الديناميكية
• محرك أقراص النظام (الذي يقوم Windows بالتمهيد منه)

بدءًا من Windows XP ، يدعم Windows الأقراص الديناميكية. تسمح لك الأقراص الديناميكية بدمج العديد من الأقراص الصلبة المادية (على غرار LVM في Windows). لا يمكن تشفير هذه الأقراص بواسطة البرنامج.

ميزات العمل مع قرص مشفر

دعنا نتخيل أنك قمت بالفعل بتشفير قسم من القرص الصلب. للعمل مع الملفات الموجودة على قسم مشفر ، تحتاج إلى تحميله. عند التثبيت ، سيطلب منك البرنامج كلمة المرور الخاصة بالقرص المشفر ، والتي تم تحديدها أثناء تشفيره. بعد العمل باستخدام قرص مشفر ، يجب عليك إلغاء تحميله على الفور ، وإلا ستظل الملفات متاحة للمستخدمين الذين لديهم وصول فعلي إلى جهاز الكمبيوتر الخاص بك.
بمعنى آخر ، يحمي التشفير ملفاتك فقط عندما لا يتم تحميل القسم المشفر. بمجرد تثبيت القسم ، يمكن لأي شخص لديه وصول مادي إلى الكمبيوتر نسخ الملفات منه إلى قسم غير مشفر ، أو محرك أقراص USB ، أو محرك أقراص ثابت خارجي ، ولن يتم تشفير الملفات. لذلك عندما تعمل باستخدام محرك أقراص مشفر ، اجعل من المعتاد إلغاء تحميله دائمًا في كل مرة تترك فيها جهاز الكمبيوتر الخاص بك ، حتى ولو لفترة قصيرة! بعد أن تقوم بإلغاء تحميل القرص المشفر ، ستكون ملفاتك تحت حماية موثوقة.
بالنسبة للأداء ، سيكون أقل عند العمل مع قسم مشفر. يعتمد مقدار الانخفاض على إمكانيات جهاز الكمبيوتر الخاص بك ، ولكن سيستمر النظام في العمل وسيتعين عليك الانتظار لفترة أطول قليلاً من المعتاد (خاصةً عند نسخ الملفات الكبيرة إلى قسم مشفر).

الاستعداد للتشفير

الخطوة الأولى هي الحصول على UPS في مكان ما. إذا كان لديك جهاز كمبيوتر محمول ، فكل شيء على ما يرام ، ولكن إذا كان لديك جهاز كمبيوتر سطح مكتب عادي وترغب في تشفير قسم به ملفات بالفعل ، فسيستغرق التشفير بعض الوقت. إذا تم فصل الطاقة خلال هذا الوقت ، فأنت تضمن فقدان البيانات. لذلك ، إذا لم يكن لديك UPS يمكنه تحمل عدة ساعات من عمر البطارية ، فإنني أوصي بالقيام بما يلي:

• قم بعمل نسخة احتياطية من بياناتك ، على سبيل المثال ، على محرك أقراص ثابت خارجي. ثم سيتعين عليك التخلص من هذه النسخة (يفضل ، بعد حذف البيانات من قرص غير مشفر ، مسح المساحة الخالية باستخدام أداة مساعدة مثل Piriform بحيث يكون من المستحيل استعادة الملفات المحذوفة) ، لأنه إذا كان موجودًا ، فلا معنى له للحصول على نسخة مشفرة من البيانات.
• ستقوم بنقل البيانات إلى القرص المشفر من النسخة بعد تشفير القرص. قم بتهيئة محرك الأقراص وتشفيره. في الواقع ، لا تحتاج إلى تنسيقه بشكل منفصل - سيقوم CyberSafe بذلك نيابة عنك ، ولكن المزيد عن ذلك لاحقًا.

إذا كان لديك جهاز كمبيوتر محمول وكنت مستعدًا للمتابعة دون إنشاء نسخة احتياطية من البيانات (أوصي بفعل ذلك في حالة وجوده فقط) ، فتأكد من فحص القرص بحثًا عن الأخطاء ، على الأقل باستخدام أداة مساعدة Windows قياسية. بعد ذلك فقط تحتاج إلى بدء تشفير القسم / القرص.

تشفير التقسيم: الممارسة

لذا ، فإن النظرية بدون ممارسة لا معنى لها ، لذلك دعونا نبدأ في تشفير القسم / القرص. قم بتشغيل برنامج CyberSafe وانتقل إلى القسم تشفير القرص ، تشفير القسم(رسم بياني 1).

أرز. 1. قائمة أقسام / أقراص جهاز الكمبيوتر الخاص بك

حدد القسم الذي تريد تشفيره. إذا كان الزر خلقغير نشط ، لا يمكن تشفير القسم. على سبيل المثال ، يمكن أن يكون قسم نظام أو قرص حيوي. أيضًا ، لا يمكنك تشفير محركات أقراص متعددة في نفس الوقت. إذا كنت بحاجة إلى تشفير عدة أقراص ، فيجب تكرار عملية التشفير واحدة تلو الأخرى.
انقر فوق الزر خلق. سيتم فتح النافذة التالية قرص كريبو(الصورة 2). تحتاج فيه إلى إدخال كلمة مرور سيتم استخدامها لفك تشفير القرص عند تثبيته. عند إدخال كلمة مرور ، تحقق من حالة الأحرف (بحيث لا يتم الضغط على مفتاح Caps Lock) والتخطيط. إذا لم يكن هناك أحد خلفك ، فيمكنك تشغيل المفتاح عرض كلمة المرور.

أرز. 2. قرص التشفير

من القائمة نوع التشفيرتحتاج إلى اختيار خوارزمية - AES أو GOST. كلتا الخوارزميتين موثوقتان ، ولكن في المؤسسات الحكومية من المعتاد استخدام GOST فقط. على جهاز الكمبيوتر الخاص بك أو في مؤسسة تجارية ، لك مطلق الحرية في استخدام أي من الخوارزميات.
إذا كانت هناك معلومات على القرص وتريد الاحتفاظ بها ، فقم بتشغيل المفتاح. يرجى ملاحظة أنه في هذه الحالة ، سيزداد وقت تشفير القرص بشكل ملحوظ. من ناحية أخرى ، إذا كانت الملفات المشفرة ، على سبيل المثال ، موجودة على محرك أقراص ثابت خارجي ، فلا يزال يتعين عليك نسخها إلى محرك أقراص مشفر لتشفيرها ، كما أن النسخ باستخدام التشفير الفوري سيستغرق بعض الوقت. إذا لم تقم بنسخ بياناتك احتياطيًا ، فتأكد من تحديد المربع لتشغيل زر الاختيار الحفاظ على بنية الملف والبياناتوإلا ستفقد جميع بياناتك.
خيارات أخرى في النافذة قرص التشفيريمكن تركه كافتراضي. وبالتحديد ، سيتم استخدام الحجم الكامل المتاح للجهاز وسيتم إجراء تنسيق سريع لنظام ملفات NTFS. انقر فوق الزر لبدء التشفير. لقبول. سيتم عرض تقدم عملية التشفير في نافذة البرنامج الرئيسية.

أرز. 3. تقدم عملية التشفير

بعد تشفير القرص ، سترى حالته - مشفر ، مخفي(الشكل 4). هذا يعني أن محرك الأقراص الخاص بك قد تم تشفيره وإخفائه - لن يظهر في Explorer أو غيره من مديري الملفات رفيعي المستوى ، لكن برامج جدول الأقسام ستراه. لا داعي للأمل في أنه نظرًا لأن القرص مخفي ، فلن يعثر عليه أحد. سيتم عرض جميع الأقراص المخفية بواسطة البرنامج في الأداة الإضافية إدارة الأقراص(انظر الشكل 5) وبرامج تقسيم القرص الأخرى. لاحظ أنه في هذه الأداة الإضافية ، يظهر القسم المشفر كقسم مع نظام ملفات RAW ، أي لا يوجد نظام ملفات على الإطلاق. هذا أمر طبيعي - بعد تشفير القسم ، لا يمكن لـ Windows تحديد نوعه. ومع ذلك ، فإن إخفاء القسم ضروري لأسباب مختلفة تمامًا ، وستفهم السبب كذلك.

أرز. 4. حالة القرص: مشفر ، مخفي. القسم هـ: لا يظهر في مستكشف الملفات

أرز. 5. إدارة الأقراص المفاجئة

الآن لنقم بتركيب القسم. حدده وانقر فوق الزر رمملجعل القسم مرئيًا مرة أخرى (سيتم تغيير حالة القرص إلى فقط " مشفر"). سيرى Windows هذا القسم ، ولكن نظرًا لأنه لا يمكنه التعرف على نوع نظام الملفات الخاص به ، فسوف يعرض تنسيقه (الشكل 6). يجب ألا تفعل هذا أبدًا ، لأنك ستفقد جميع البيانات. ولهذا السبب يخفي البرنامج الأقراص المشفرة - بعد كل شيء ، إذا لم تكن تعمل فقط على الكمبيوتر ، فيمكن لمستخدم آخر تهيئة قسم القرص غير القابل للقراءة المزعوم.

أرز. 6. اقتراح تنسيق القسم المشفر

من التنسيق ، بالطبع ، نرفض ونضغط على الزر مونتيروف. في النافذة الرئيسية لبرنامج CyberSafe. بعد ذلك ، ستحتاج إلى تحديد حرف محرك الأقراص الذي من خلاله ستصل إلى القسم المشفر (الشكل 7).

أرز. 7. اختيار حرف محرك الأقراص

بعد ذلك ، سيطلب منك البرنامج إدخال كلمة المرور اللازمة لفك تشفير بياناتك (الشكل 8). سيظهر القسم (القرص) الذي تم فك تشفيره في المنطقة الأجهزة المتصلة التي تم فك تشفيرها(الشكل 9).

أرز. 8. كلمة السر لفك تشفير التقسيم

أرز. 9. الأجهزة المتصلة التي تم فك تشفيرها

بعد ذلك ، يمكنك العمل مع القرص الذي تم فك تشفيره كما هو الحال مع القرص العادي. سيتم عرض محرك الأقراص Z فقط في Explorer: - هذا هو الحرف الذي قمت بتعيينه لمحرك الأقراص الذي تم فك تشفيره. محرك الأقراص المشفر E: لن يتم عرضه.

أرز. 10. إكسبلورر - عرض أقراص الكمبيوتر

يمكنك الآن فتح محرك الأقراص المثبت ونسخ جميع الملفات السرية إليه (فقط لا تنس حذفها من المصدر الأصلي لاحقًا ومسح المساحة الخالية الموجودة عليه).
عندما تحتاج إلى إكمال العمل مع القسم الخاص بنا ، فقم بالنقر فوق الزر مفككة.ثم الزر إخفاءأو أغلق نافذة CyberSafe فقط. بالنسبة لي ، من الأسهل إغلاق نافذة البرنامج. بالطبع ، لا تحتاج إلى إغلاق نافذة البرنامج أثناء عملية النسخ / النقل. لن يحدث شيء رهيب ولا يمكن إصلاحه ، فقط بعض الملفات لن يتم نسخها إلى القرص المشفر.

حول الأداء

من الواضح أن أداء القرص المشفر سيكون أقل من الأداء العادي. ولكن كم؟ على التين. 11 قمت بنسخ مجلد ملف تعريف المستخدم الخاص بي (حيث يوجد العديد من الملفات الصغيرة) من محرك الأقراص C: إلى محرك الأقراص Z: المشفر. تظهر سرعة النسخ في الشكل. 11- عند مستوى 1.3 ميغا بايت / ثانية تقريباً. هذا يعني أن 1 غيغابايت من الملفات الصغيرة سيستغرق نسخها حوالي 787 ثانية ، أي 13 دقيقة. إذا قمت بنسخ نفس المجلد إلى قسم غير مشفر ، فستكون السرعة حوالي 1.9 ميجابايت / ثانية (الشكل 12). في نهاية عملية النسخ زادت السرعة إلى 2.46 ميغا بايت / ثانية ، ولكن تم نسخ عدد قليل جدًا من الملفات بهذه السرعة ، لذلك نعتقد أن السرعة كانت عند مستوى 1.9 ميغا بايت / ثانية ، وهي أسرع بنسبة 30٪. سيتم نسخ 1 جيجا بايت من الملفات الصغيرة في حالتنا في 538 ثانية ، أو ما يقرب من 9 دقائق.

أرز. 11. سرعة نسخ الملفات الصغيرة من قسم غير مشفر إلى قسم مشفر

أرز. 12. سرعة نسخ الملفات الصغيرة بين قسمين غير مشفرين

أما بالنسبة للملفات الكبيرة فلن تشعر بأي فرق. على التين. يوضح الشكل 13 سرعة نسخ ملف كبير (ملف فيديو 400 ميجا بايت) من قسم غير مشفر إلى قسم آخر. كما ترى ، كانت السرعة 11.6 ميغا بايت / ثانية. وفي التين. يوضح الشكل 14 سرعة نسخ نفس الملف من قسم عادي إلى قسم مشفر ، وكانت 11.1 ميغا بايت / ثانية. الفرق صغير ويقع ضمن هامش الخطأ (مع ذلك ، تتغير السرعة قليلاً أثناء عملية النسخ). من أجل الاهتمام ، سأخبرك بسرعة نسخ نفس الملف من محرك أقراص فلاش USB (وليس USB 3.0) إلى محرك أقراص ثابت - حوالي 8 ميجابايت / ثانية (لا توجد لقطة شاشة ، لكن ثق بي).

أرز. 13. سرعة نسخ الملفات الكبيرة

أرز. 14. سرعة نسخ ملف كبير إلى قسم مشفر

مثل هذا الاختبار ليس دقيقًا تمامًا ، لكنه لا يزال يسمح لك بالحصول على فكرة عن الأداء.
هذا كل شئ. أوصي أيضًا بقراءة المقال

مرحبًا بقراء مدونة شركة ComService (Naberezhnye Chelny). في هذه المقالة ، سنواصل استكشاف الأنظمة المضمنة في Windows المصممة لزيادة أمان بياناتنا. اليوم هو نظام تشفير محرك Bitlocker. تشفير البيانات ضروري لضمان عدم استخدام معلوماتك من قبل الغرباء. كيف تصل إلى هناك مسألة أخرى.

التشفير هو عملية تحويل البيانات حتى يتمكن الأشخاص المناسبون فقط من الوصول إليها. عادةً ما تُستخدم المفاتيح أو كلمات المرور للوصول.

يمنع التشفير الكامل للقرص الوصول إلى البيانات عند توصيل محرك الأقراص الثابتة بجهاز كمبيوتر آخر. قد يحتوي نظام المهاجم على نظام تشغيل مختلف مثبت لتجاوز الحماية ، ولكن هذا لن يساعد إذا كنت تستخدم BitLocker.

تم تقديم تقنية BitLocker مع إصدار نظام التشغيل Windows Vista وتم تحسينها في. يتوفر Bitlocker في إصدارات Ultimate و Enterprise و Pro. سيتعين على مالكي الإصدارات الأخرى البحث عنها.

هيكل المادة

1. كيف يعمل BitLocker Drive Encryption

بدون الخوض في التفاصيل ، يبدو هكذا. يقوم النظام بتشفير محرك الأقراص بالكامل ويمنحك المفاتيح الخاصة به. إذا قمت بتشفير قرص النظام ، فلن يتم التمهيد بدون مفتاحك. نفس مفاتيح الشقة. لديك منهم ، سوف تسقط فيه. فقدت ، تحتاج إلى استخدام احتياطي (رمز الاسترداد (تم إصداره أثناء التشفير)) وتغيير القفل (قم بإجراء التشفير مرة أخرى باستخدام مفاتيح أخرى)

لحماية موثوقة ، من المستحسن أن يكون لديك Trusted Platform Module (TPM) مثبتة على الكمبيوتر. إذا كان الأمر كذلك وكان نسخته 1.2 أو أعلى ، فسوف يدير العملية وستكون لديك طرق حماية أقوى. إذا لم يكن موجودًا ، فسيكون من الممكن استخدام المفتاح الموجود على محرك أقراص USB فقط.

يعمل BitLocker على النحو التالي. يتم تشفير كل قطاع من القرص بشكل منفصل باستخدام مفتاح (مفتاح تشفير الحجم الكامل ، FVEK). يتم استخدام خوارزمية AES مع مفتاح 128 بت والناشر. يمكن تغيير المفتاح إلى 256 بت في سياسات أمان المجموعة.

عند اكتمال التشفير ، سترى الصورة التالية

أغلق النافذة وتحقق مما إذا كان مفتاح بدء التشغيل ومفتاح الاسترداد في أماكن آمنة.

3. تشفير محرك أقراص فلاش - BitLocker To Go

لماذا يجب إيقاف التشفير مؤقتًا؟ بحيث لا يقوم BitLocker بحظر محرك الأقراص ولا تلجأ إلى إجراء الاسترداد. يتم إصلاح إعدادات النظام (ومحتويات قسم التمهيد) أثناء التشفير لتوفير حماية إضافية. قد يؤدي تغييرها إلى قفل الكمبيوتر.

إذا حددت إدارة BitLocker ، فستتمكن من حفظ أو طباعة مفتاح الاسترداد ونسخ مفتاح بدء التشغيل

في حالة فقد أحد المفاتيح (مفتاح بدء التشغيل أو مفتاح الاسترداد) ، يمكنك استعادتها هنا.

إدارة التشفير لمحركات الأقراص الخارجية

تتوفر الوظائف التالية لإدارة إعدادات التشفير لمحرك أقراص فلاش

يمكنك تغيير فتح كلمة المرور. لا يمكنك إزالة كلمة المرور إلا إذا تم استخدام بطاقة ذكية لإلغاء قفل القفل. يمكنك أيضًا حفظ أو طباعة مفتاح الاسترداد وتشغيل إلغاء قفل القرص تلقائيًا.

5. استعادة الوصول إلى القرص

استعادة الوصول إلى محرك أقراص النظام

إذا كان محرك الأقراص المحمول الذي يحتوي على المفتاح خارج منطقة الوصول ، فسيتم تشغيل مفتاح الاسترداد. عند تشغيل جهاز الكمبيوتر الخاص بك ، سترى شيئًا مثل الصورة التالية

لاستعادة الوصول وتمهيد Windows ، اضغط على Enter

سنرى شاشة تطلب منك إدخال مفتاح الاسترداد

مع إدخال الرقم الأخير ، شريطة أن يكون مفتاح الاسترداد صحيحًا ، سيتم تشغيل نظام التشغيل تلقائيًا.

استعادة الوصول إلى محركات الأقراص القابلة للإزالة

لاستعادة الوصول إلى المعلومات الموجودة على محرك أقراص فلاش ، أو انقر فوق هل نسيت كلمة المرور؟

حدد إدخال مفتاح الاسترداد

وأدخل هذا الرمز الرهيب المكون من 48 رقمًا. انقر فوق {التالي

إذا تطابق مفتاح الاسترداد ، فسيتم إلغاء قفل محرك الأقراص

يظهر ارتباط لإدارة BitLocker ، حيث يمكنك تغيير كلمة المرور لإلغاء تأمين محرك الأقراص.

خاتمة

في هذه المقالة ، تعلمنا كيف يمكننا حماية معلوماتنا عن طريق تشفيرها باستخدام أداة BitLocker المضمنة. من المحبط أن هذه التقنية متوفرة فقط في الإصدارات القديمة أو المتقدمة من Windows. أصبح من الواضح أيضًا سبب إنشاء هذا القسم المخفي والتمهيد بسعة 100 ميجابايت عند إعداد قرص باستخدام أدوات Windows.

ربما سأستخدم تشفير محركات أقراص فلاش أو ملفات. لكن هذا غير محتمل نظرًا لوجود بدائل جيدة في شكل خدمات التخزين السحابية مثل ، وما شابه ذلك.

شكرا لمشاركة المقال على وسائل التواصل الاجتماعي. أتمنى لك كل خير!

في الآونة الأخيرة ، أصبحت أجهزة الكمبيوتر المحمولة شائعة جدًا نظرًا لسعرها المعقول وأدائها العالي. وغالبًا ما يستخدمها المستخدمون خارج المناطق المحمية أو يتركونها دون رقابة. وهذا يعني أن مسألة ضمان عدم إمكانية الوصول إلى المعلومات الشخصية للأجانب على الأنظمة التي تعمل بنظام Windows أصبحت ملحة للغاية. ببساطة تعيين كلمة مرور تسجيل الدخول لن يساعد هنا. وتشفير الملفات والمجلدات الفردية (اقرأ عن ذلك) أمر روتيني للغاية. لذلك ، فإن الوسيلة الأكثر ملاءمة وموثوقية هي تشفير القرص الصلب. في هذه الحالة ، يمكنك جعل قسم واحد فقط مشفرًا ، والاحتفاظ بالملفات والبرامج الخاصة عليه. علاوة على ذلك ، يمكن إخفاء هذا القسم دون تخصيص حرف محرك أقراص له. سيبدو هذا القسم ظاهريًا وكأنه قسم غير منسق ، وبالتالي لن يجذب انتباه المتسللين ، وهو أمر فعال بشكل خاص ، لأن أفضل طريقة لحماية المعلومات السرية هي إخفاء حقيقة وجودها.

كيف يعمل تشفير القرص الصلب

المبدأ العام هو: يقوم برنامج التشفير بعمل صورة لنظام الملفات ويضع كل هذه المعلومات في حاوية ، يتم تشفير محتوياتها. يمكن أن تكون هذه الحاوية إما ملفًا بسيطًا أو قسمًا على جهاز القرص. يعد استخدام ملف حاوية مشفر مناسبًا لأنه يمكن نسخ مثل هذا الملف إلى أي مكان مناسب ويمكنك متابعة العمل معه. هذا الأسلوب مفيد عند تخزين كمية صغيرة من المعلومات. ولكن إذا كان حجم الحاوية يبلغ عدة عشرات من الجيجابايت ، فإن قدرتها على الحركة تصبح مشكوكًا فيها للغاية ، وإلى جانب ذلك ، يكشف هذا الحجم الضخم للملف حقيقة أنه يحتوي على بعض المعلومات المفيدة. لذلك ، تتمثل الطريقة الأكثر عالمية في تشفير قسم بأكمله على محرك الأقراص الثابتة.

هناك العديد من البرامج المختلفة لهذه الأغراض. ولكن يعتبر الأكثر شهرة وموثوقية تروكربت. نظرًا لأن هذا البرنامج مفتوح المصدر ، فهذا يعني أنه لا يحتوي على إشارات مرجعية من الشركات المصنعة التي تسمح بالوصول إلى البيانات المشفرة من خلال "باب خلفي" غير موثق. لسوء الحظ ، هناك اقتراحات بأن مبتكري برنامج TrueCrypt أجبروا على التخلي عن المزيد من التطوير وتمرير العصا إلى نظرائهم أصحاب الملكية. ومع ذلك ، يظل الإصدار الأحدث الموثوق به 7.1a يعمل بكامل طاقته على جميع إصدارات نظام التشغيل Windows ، ويستخدم معظم المستخدمين هذا الإصدار.

انتباه!!!الإصدار الأحدث هو 7.1a ( رابط التحميل). لا تستخدم الإصدار 7.2 "الذي تم تجريده" (تم إغلاق المشروع ، وعلى الموقع الرسمي للبرنامج الذي يعرضونه للتبديل من TrueCrypt إلى Bitlocker ويتوفر الإصدار 7.2 فقط).

قم بإنشاء قرص مشفر

دعنا نفكر في النهج القياسي لتشفير الأقسام. للقيام بذلك ، نحتاج إلى قسم غير مستخدم على محرك الأقراص الثابتة أو محرك أقراص فلاش. لهذا الغرض ، يمكن تحرير أحد محركات الأقراص المنطقية. في الواقع ، إذا لم يكن هناك قسم مجاني ، فأثناء عملية إنشاء قرص مشفر ، يمكنك اختيار تشفير القرص بدون تنسيق وحفظ البيانات الموجودة. لكن هذا أطول في الوقت المناسب وهناك خطر ضئيل لفقدان البيانات أثناء عملية التشفير إذا ، على سبيل المثال ، تجمد الكمبيوتر.

إذا تم إعداد القسم المطلوب على جهاز القرص ، فيمكنك الآن تشغيل برنامج TrueCrypt وتحديد عنصر القائمة "إنشاء وحدة تخزين جديدة".

نظرًا لأننا مهتمون بتخزين البيانات ليس في ملف حاوية ، ولكن في قسم القرص ، فإننا نختار العنصر "تشفير القسم / القرص غير التابع للنظام" والنوع المعتاد لتشفير وحدة التخزين.

في هذه المرحلة ، يظهر الخيار السابق - لتشفير البيانات في القسم أو تنسيقها دون حفظ المعلومات.

بعد ذلك ، يسأل البرنامج عن الخوارزميات التي يجب استخدامها للتشفير. بالنسبة للاحتياجات اليومية ، لا يوجد فرق كبير هنا - يمكنك اختيار أي من الخوارزميات أو مجموعة منها.

في هذه الحالة فقط ، يجب أن يؤخذ في الاعتبار أنه عند استخدام مجموعة من الخوارزميات المتعددة ، يلزم المزيد من موارد الحوسبة عند العمل باستخدام قرص مشفر - وبالتالي تنخفض سرعة القراءة والكتابة. إذا لم يكن الكمبيوتر قويًا بما يكفي ، فمن المنطقي النقر فوق زر الاختبار لتحديد الخوارزمية المثلى لجهاز الكمبيوتر الخاص بك.

الخطوة التالية هي العملية الفعلية لتنسيق المجلد المشفر.

الآن يبقى الانتظار حتى ينتهي البرنامج من تشفير القرص الصلب.

وتجدر الإشارة إلى أنه في مرحلة تعيين كلمة المرور ، يمكنك تعيين ملف مفتاح كحماية إضافية. في هذه الحالة ، لن يكون الوصول إلى المعلومات المشفرة ممكنًا إلا في حالة وجود ملف المفتاح هذا. وفقًا لذلك ، إذا تم تخزين هذا الملف على جهاز كمبيوتر آخر على الشبكة المحلية ، فعند فقدان جهاز كمبيوتر محمول به قرص مشفر أو محرك أقراص محمول ، لن يتمكن أي شخص من الوصول إلى البيانات السرية ، حتى لو خمّن كلمة المرور - بعد كل شيء ، لا يوجد ملف مفتاح سواء على الكمبيوتر المحمول نفسه أو على محرك أقراص فلاش.

إخفاء القسم المشفر

كما ذكرنا سابقًا ، تتمثل إحدى المزايا المفيدة للقسم المشفر في وضعه في نظام التشغيل على أنه غير مستخدم وغير منسق. ولا يوجد ما يشير إلى أنه يحتوي على معلومات مشفرة. الطريقة الوحيدة لمعرفة ذلك هي استخدام برامج تحليل التشفير الخاصة التي يمكن أن تستنتج من الدرجة العالية من عشوائية تسلسلات البت أن هناك بيانات مشفرة في القسم. ولكن إذا لم تكن هدفًا محتملًا للخدمات الخاصة ، فمن غير المرجح أن يهددك هذا التهديد بالحلول الوسط.

ولكن من أجل حماية إضافية من الأشخاص العاديين ، من المنطقي إخفاء القسم المشفر من قائمة أحرف محركات الأقراص المتوفرة. علاوة على ذلك ، فإن الوصول إلى القرص مباشرة بحرفه لن يعطي أي شيء ويكون مطلوبًا فقط إذا تمت إزالة التشفير عن طريق التنسيق. لفصل وحدة التخزين عن الحرف المستخدم ، انتقل إلى قسم "إدارة الكمبيوتر / إدارة الأقراص" في "لوحة التحكم" واستدعاء قائمة السياق للقسم المطلوب ، حدد العنصر "تغيير حرف محرك الأقراص أو مسار محرك الأقراص ..." ، حيث يمكنك إزالة الربط.

بعد هذه المعالجات ، لن يكون القسم المشفر مرئيًا في مستكشف Windows ومديري الملفات الآخرين. ومن غير المرجح أن يثير التواجد بين العديد من أقسام النظام المختلفة لأحد الأقسام المجهولة و "غير المنسقة" الاهتمام بين الغرباء.

باستخدام قرص مشفر

لاستخدام جهاز مشفر كقرص عادي ، تحتاج إلى توصيله. للقيام بذلك ، في النافذة الرئيسية للبرنامج ، انقر بزر الماوس الأيمن على أحد أحرف محركات الأقراص المتاحة وحدد عنصر القائمة "تحديد الجهاز وتحميل ..."

بعد ذلك ، تحتاج إلى تحديد الجهاز المشفر مسبقًا وتحديد كلمة المرور.

نتيجة لذلك ، يجب أن يظهر محرك أقراص جديد بحرف محرك الأقراص المحدد في مستكشف Windows (في حالتنا ، محرك الأقراص X).

والآن سيكون من الممكن العمل مع هذا القرص كما هو الحال مع أي قرص منطقي عادي. الشيء الرئيسي بعد الانتهاء من العمل هو عدم نسيان إيقاف تشغيل الكمبيوتر ، أو إغلاق برنامج TrueCrypt ، أو تعطيل القسم المشفر - بعد كل شيء ، طالما أن القرص متصل ، يمكن لأي مستخدم الوصول إلى البيانات الموجودة عليه. يمكنك إلغاء تحميل قسم بالنقر فوق الزر "إلغاء التثبيت".

نتائج

سيسمح لك استخدام برنامج TrueCrypt بتشفير محرك الأقراص الثابتة وبالتالي إخفاء ملفاتك الخاصة عن الغرباء إذا تمكن شخص ما فجأة من الوصول إلى محرك الأقراص المحمول أو محرك الأقراص الثابتة. ويخلق موقع المعلومات المشفرة على قسم غير مستخدم ومخفي مستوى إضافيًا من الحماية ، نظرًا لأن دائرة الأشخاص غير المبتدئين قد لا تخمن حتى أن المعلومات السرية مخزنة على أحد الأقسام. هذه الطريقة لحماية البيانات الخاصة مناسبة في الغالبية العظمى من الحالات. وفقط إذا كنت مستهدفًا بالتهديد بالعنف للحصول على كلمة مرور ، فقد تحتاج إلى أساليب حماية أكثر تعقيدًا ، مثل إخفاء المعلومات ووحدات تخزين TrueCrypt المخفية (مع كلمتين من كلمات المرور).

هذه هي المقالة الرابعة من خمس مقالات في مدونتنا مخصصة لـ VeraCrypt ، وهي تحلل بالتفصيل وتقدم إرشادات خطوة بخطوة حول كيفية استخدام يراكربت لتشفير قسم نظام أو قرص كامل مع تثبيت نظام التشغيل Windows.

إذا كنت تبحث عن كيفية تشفير محرك أقراص ثابت غير تابع للنظام ، أو تشفير الملفات الفردية أو محرك أقراص فلاش USB بالكامل ، وترغب في معرفة المزيد عن يراكربت ، فتحقق من هذه الروابط:

هذا التشفير هو الأكثر أمانًا حيث يتم دائمًا تشفير جميع الملفات ، بما في ذلك أي ملفات مؤقتة وملف الإسبات (وضع السكون) وملف المبادلة وغيرها (حتى في حالة انقطاع التيار الكهربائي بشكل غير متوقع). سيتم أيضًا تشفير سجل نظام التشغيل والسجل ، اللذين يخزنان الكثير من البيانات المهمة.

يعمل تشفير النظام من خلال مصادقة ما قبل التمهيد. قبل أن يبدأ Windows في التمهيد ، سيتعين عليك إدخال كلمة مرور تقوم بفك تشفير قسم النظام على القرص الذي يحتوي على جميع ملفات نظام التشغيل.

يتم تنفيذ هذه الوظيفة باستخدام أداة تحميل التشغيل VeraCrypt التي تحل محل أداة تحميل نظام التشغيل القياسية. يمكنك تشغيل النظام في حالة حدوث تلف لقطاع التمهيد في القرص الصلب ، ومن ثم أداة تحميل التشغيل نفسها ، باستخدام VeraCrypt Rescue Disk.

يرجى ملاحظة أن قسم النظام يتم تشفيره بسرعة أثناء تشغيل نظام التشغيل. أثناء تقدم العملية ، يمكنك استخدام جهاز الكمبيوتر الخاص بك كالمعتاد. ما ورد أعلاه ينطبق أيضًا على فك التشفير.

قائمة أنظمة التشغيل التي يتم دعم تشفير قرص النظام لها:

• نظام التشغيل Windows 10
• Windows 8 و 8.1
• ويندوز 7
• Windows Vista (SP1 أو أحدث)
• ويندوز إكس بي
• نظام التشغيل Windows Server 2012
• Windows Server 2008 و Windows Server 2008 R2 (64 بت)
• نظام التشغيل Windows Server 2003

في حالتنا ، نقوم بتشفير جهاز كمبيوتر يعمل بنظام Windows 10 بمحرك أقراص واحد ج: \

الخطوة 1 - تشفير قسم النظام

قم بتشغيل يراكربت ، في نافذة البرنامج الرئيسية ، انتقل إلى علامة تبويب النظام وحدد عنصر القائمة الأول تشفير قسم / محرك النظام (تشفير قسم / قرص النظام).

الخطوة 2 - تحديد نوع التشفير

اترك النوع الافتراضي طبيعي (طبيعي)إذا كنت تريد إنشاء قسم مخفي أو نظام تشغيل مخفي ، فعليك الانتباه إلى يراكربت المخصص لميزات إضافية. انقر التالي

الخطوة 3 - منطقة التشفير

في حالتنا ، ليس من الأهمية بمكان تشفير القرص بالكامل أو قسم النظام فقط ، نظرًا لأن لدينا قسمًا واحدًا فقط على القرص يشغل كل المساحة الخالية. من الممكن أن يكون القرص الفعلي مقسمًا إلى عدة أقسام ، على سبيل المثال ج: \و د:\. إذا كانت هذه هي الحالة وتريد تشفير كلا القسمين ، فاختر تشفير محرك الأقراص بالكامل (تشفير محرك الأقراص بالكامل).

يرجى ملاحظة أنه إذا كان لديك عدة محركات أقراص فعلية مثبتة ، فسيتعين عليك تشفير كل منها على حدة. قرص به قسم نظام باستخدام هذه التعليمات. يتم كتابة كيفية تشفير قرص البيانات.

اختر ما إذا كنت تريد تشفير القرص بالكامل أو قسم النظام فقط وانقر فوق الزر التالي.

الخطوة 4 - تشفير الأقسام المخفية

يختار نعم نعم)إذا كان جهازك يحتوي على أقسام مخفية مع أدوات مساعدة الشركة المصنعة للكمبيوتر وتريد تشفيرها ، فهذا ليس ضروريًا عادةً.

الخطوة 5 - عدد أنظمة التشغيل

لن نقوم بتحليل الحالة عند تثبيت عدة أنظمة تشغيل على الكمبيوتر في وقت واحد. حدد وانقر فوق التالي.

الخطوة 6 - إعدادات التشفير

اختيار خوارزميات التشفير والتجزئة ، إذا لم تكن متأكدًا مما تختاره ، فاترك القيم AESو SHA-512بشكل افتراضي كأقوى خيار.

الخطوة 7 - كلمة المرور

هذه خطوة مهمة ، هنا تحتاج إلى إنشاء كلمة مرور قوية سيتم استخدامها للوصول إلى النظام المشفر. نوصي بقراءة توصيات المطورين بعناية في نافذة معالج إنشاء وحدة تخزين حول كيفية اختيار كلمة مرور جيدة.

الخطوة 8 - جمع البيانات العشوائية

هذه الخطوة ضرورية لإنشاء مفتاح تشفير بناءً على كلمة المرور التي تم إدخالها مسبقًا ، فكلما طالت مدة تحريك الماوس ، ستكون المفاتيح الناتجة أكثر أمانًا. حرك الماوس بشكل عشوائي على الأقل حتى يتحول لون المؤشر إلى اللون الأخضر ، ثم انقر التالي.

الخطوة 9 - إنشاء المفاتيح

تُعلمك هذه الخطوة أنه تم إنشاء مفاتيح التشفير والربط (ملح) والمعلمات الأخرى بنجاح. هذه خطوة إعلامية ، انقر التالي.

الخطوة 10 - قرص الاسترداد

حدد المسار الذي سيتم فيه حفظ صورة ISO لقرص الاسترداد (قرص الإنقاذ). قد تحتاج إلى هذه الصورة في حالة تلف أداة تحميل الإقلاع VeraCrypt ، ولكنك لا تزال بحاجة إلى إدخال كلمة المرور الصحيحة.

احفظ صورة قرص الاسترداد في وسائط قابلة للإزالة (على سبيل المثال ، محرك أقراص فلاش USB) أو انسخها على قرص ضوئي (موصى به) وانقر فوق التالي.

الخطوة 11 - تم إنشاء محرك الاسترداد

ملحوظة! يتطلب كل قسم نظام مشفر قرص الاسترداد الخاص به. تأكد من إنشائه وتخزينه على وسائط قابلة للإزالة. لا تقم بتخزين محرك الاسترداد على نفس محرك أقراص النظام المشفر.

يمكن لقرص الاسترداد فقط مساعدتك في فك تشفير البيانات في حالة الأعطال الفنية ومشاكل الأجهزة.

الخطوة 12 - نظف المساحة الحرة

يسمح لك مسح المساحة الخالية بحذف البيانات المحذوفة مسبقًا من القرص نهائيًا ، والتي يمكن استعادتها باستخدام تقنيات خاصة (خاصة بالنسبة لمحركات الأقراص الثابتة المغناطيسية التقليدية).

إذا كنت تقوم بتشفير محرك أقراص SSD ، فحدد 1 أو 3 تمريرات ، بالنسبة للأقراص المغناطيسية ، نوصي بـ 7 أو 35 تمريرة.

يرجى ملاحظة أن هذه العملية ستؤثر على إجمالي وقت تشفير القرص ، ولهذا السبب ، قم برفضها إذا لم يكن القرص الخاص بك يحتوي على بيانات مهمة محذوفة من قبل.

لا تختر 7 أو 35 تمريرة لمحركات أقراص SSD ، فالفحص المجهري للقوة المغناطيسية لا يعمل مع محركات أقراص الحالة الصلبة ، ويمر مرة واحدة كافيًا.

الخطوة 13 - اختبار تشفير النظام

قم بإجراء اختبار مسبق لتشفير النظام واقرأ الرسالة التي تفيد بأن واجهة أداة تحميل التشغيل VeraCrypt باللغة الإنجليزية بالكامل.

الخطوة 14 - ماذا تفعل إذا لم يتم تمهيد Windows

تحقق من ، أو الأفضل من ذلك ، اطبع التوصيات في حالة ما يجب فعله إذا لم يتم تشغيل Windows بعد إعادة التشغيل (يحدث هذا).

انقر نعمإذا كنت قد قرأت وفهمت الرسالة.