วิธีการเข้ารหัสฮาร์ดไดรฟ์ของคุณ

เนื่องจากเทคโนโลยีปรับปรุงอุปกรณ์ของเราให้เล็กลงเรื่อย ๆ ทำให้เราสามารถนำข้อมูลของเราไปกับเราได้ทุกที่ ยอดขายเดสก์ทอปลดลงขณะที่ยอดขายแล็ปท็อปและอุปกรณ์มือถือยังคงแข็งแกร่ง.


หนึ่งในวิธีที่ปลอดภัยที่สุดในการจัดเก็บข้อมูลคือการใช้ผู้ให้บริการที่เก็บข้อมูลบนคลาวด์ที่ดีที่สุดของเรา แต่บางครั้งคุณก็ต้องเก็บไฟล์ไว้ในดิสก์ภายในเครื่องของคุณเช่นกัน ในขณะที่การพกพาข้อมูลทั้งหมดของเราไปกับคุณนั้นสะดวกมีปัญหาที่ผู้ใช้บางคนไม่เคยหยุดคิด – เกิดอะไรขึ้นถ้าแล็ปท็อปหรือแท็บเล็ตของคุณถูกขโมย?

ข้อมูลของคุณมีค่าสำหรับคุณ ไม่ว่าจะเป็นรูปภาพครอบครัวงานวิจัยหรือไฟล์งานของคุณเป็นเวลาหลายปีคุณไม่ต้องการให้คนแปลกหน้าสอดแนม ด้วยการเข้ารหัสฮาร์ดไดรฟ์ของคุณ – หรือรักษาความปลอดภัยด้วยทางเลือก TrueCrypt ก่อนที่จะส่งไปยังระบบคลาวด์ – คุณรับประกันความปลอดภัยของข้อมูลของคุณ.

วันนี้ฉันจะแสดงวิธีเข้ารหัสฮาร์ดไดรฟ์ ทำได้ง่ายและเมื่อคุณตั้งค่าแล้วกระบวนการจะเป็นไปโดยอัตโนมัติ คุณไม่จำเป็นต้องรู้รายละเอียดทางเทคนิคที่เป็นความลับเพื่อติดตาม แต่ฉันจะให้ภาพรวมอย่างรวดเร็วเกี่ยวกับวิธีการทำงานแล้วแสดงวิธีที่ดีที่สุดในการเข้ารหัสฮาร์ดไดรฟ์บน Windows, Linux หรือ MacOS.

วิธีการเข้ารหัสฮาร์ดไดรฟ์

การเข้ารหัสดิสก์ทำงานแตกต่างจากการเข้ารหัสอีเมลเล็กน้อยโดยที่คุณไม่จำเป็นต้องเข้ารหัสไฟล์เป็นรายบุคคล.

คุณสามารถเลือกที่จะเข้ารหัสไฟล์บางไฟล์เท่านั้นหากคุณต้องการ แต่มีปัญหาในการทำเช่นนั้น: เมื่อคุณเปิดไฟล์และใช้งานซอฟต์แวร์คอมพิวเตอร์ของคุณมักจะเขียนไฟล์ชั่วคราวไปยังดิสก์ในตำแหน่งที่คุณอาจไม่ทราบ.

ตัวอย่างเช่นหากคุณกำลังทำงานกับเอกสารสำคัญที่คุณวางแผนในการเข้ารหัสเมื่อเสร็จสิ้นซอฟต์แวร์อาจคัดลอกข้อมูลไปยังไฟล์ชั่วคราวเนื่องจากบันทึกงานของคุณโดยอัตโนมัติ.

แม้ว่าคุณจะเข้ารหัสไฟล์เมื่อเสร็จแล้วและลบสำเนาต้นฉบับ แต่ก็ไม่ได้หายไปอย่างแท้จริง คิดว่าฮาร์ดไดรฟ์ของคุณเป็นการจัดเก็บที่อยู่ซึ่งชี้ไปยังไฟล์ของคุณแทนที่จะเป็นไฟล์เองเมื่อคุณลบไฟล์คุณจะลบ “ที่อยู่” ที่ชี้ไปยังไฟล์และคอมพิวเตอร์ของคุณมองว่าพื้นที่ว่างเป็นพื้นที่ว่าง.

ข้อมูลจะไม่หายไปจริงๆจนกว่าคอมพิวเตอร์ของคุณจะเขียนทับซึ่งจะเกิดขึ้นแบบสุ่มเมื่อคุณสร้างหรือดาวน์โหลดไฟล์ใหม่ ซึ่งหมายความว่าผู้โจมตีสามารถใช้ซอฟต์แวร์ทางนิติวิทยาศาสตร์เพื่อค้นหาไฟล์ที่คุณคิดว่าถูกลบไปซึ่งจะทำลายจุดเข้ารหัสของพวกเขาตั้งแต่แรก.

นั่นคือเหตุผลที่การเข้ารหัสดิสก์เต็มรูปแบบเป็นวิธีที่ดีที่สุดในการเข้ารหัสฮาร์ดไดรฟ์ เมื่อคุณไฮเบอร์เนตหรือปิดคอมพิวเตอร์ข้อมูลทั้งหมดของคุณจะถูกล็อค มันจะปรากฏเป็นขยะสุ่มสำหรับทุกคนที่พยายามเข้าถึง หากคุณต้องการเรียนรู้เพิ่มเติมเกี่ยวกับกระบวนการนี้ไซแมนเทคมีกระดาษสีขาวที่ยอดเยี่ยมซึ่งเป็นภาพรวมโดยย่อของกระบวนการ.

พาร์ทิชันเป็นเพียงส่วนหนึ่งของฮาร์ดไดรฟ์ของคุณที่สงวนไว้สำหรับการใช้ การเข้ารหัสดิสก์เต็มรูปแบบจะสร้างพาร์ติชันเล็ก ๆ ที่จุดเริ่มต้นของไดรฟ์ที่ช่วยให้คอมพิวเตอร์ของคุณเริ่มต้นการบูทขึ้น.

ซอฟต์แวร์เข้ารหัสจะเข้ารหัสพาร์ติชันฮาร์ดดิสก์ที่มีระบบปฏิบัติการและข้อมูลของคุณ เมื่อคอมพิวเตอร์ของคุณเริ่มต้นเฉพาะพาร์ติชั่นบูตขนาดเล็กที่ไม่ได้เข้ารหัสจะพร้อมใช้งาน ข้อมูลของคุณยังคงปลอดภัยและไม่สามารถเข้าถึงได้จนกว่าคุณจะถอดรหัส.

ซอฟต์แวร์ที่ดีที่สุดในการเข้ารหัสฮาร์ดไดรฟ์

โปรแกรมที่ดีที่สุดในการเข้ารหัสฮาร์ดไดรฟ์จะขึ้นอยู่กับระบบปฏิบัติการที่คุณใช้ ผู้ขายระบบปฏิบัติการตระหนักดีว่าข้อมูลของคุณมีค่าสำหรับคุณและโดยทั่วไปแต่ละระบบปฏิบัติการจะมียูทิลิตีเพื่อเข้ารหัสฮาร์ดดิสก์ของคุณระหว่างการติดตั้ง.

หากคุณติดตั้งระบบปฏิบัติการแล้วและพบว่าคุณต้องการเข้ารหัสฮาร์ดไดรฟ์โดยไม่ฟอร์แมตอย่ากังวล – มีวิธีเข้ารหัสฮาร์ดไดรฟ์ที่ไม่ต้องการให้คุณฟอร์แมตและติดตั้งคอมพิวเตอร์ใหม่.

สิ่งที่คุณต้องการ

สิ่งที่คุณต้องเข้ารหัสฮาร์ดไดรฟ์ของคุณคือซอฟต์แวร์เข้ารหัสและโดยเฉพาะอย่างยิ่งแฟลชไดรฟ์หรือซีดีเพื่อจัดเก็บคีย์สำรองและวลีรหัสผ่านซึ่งเป็นสิ่งที่คุณต้องปลดล็อคดิสก์ที่เข้ารหัสของคุณ.

ขึ้นอยู่กับซอฟต์แวร์ที่ใช้คุณจะปลดล็อกฮาร์ดไดรฟ์ของคุณด้วยรหัสผ่านคีย์ไฟล์หรือทั้งสองอย่าง.

เป็นสิ่งสำคัญอย่างยิ่งที่คุณจะไม่สูญเสียข้อความรหัสผ่านหรือรหัสของคุณ ตามหลักการแล้วคุณจะเก็บสำเนาข้อความรหัสผ่านที่เก็บไว้ในที่ปลอดภัยซึ่งเป็นที่รู้จักสำหรับคุณอย่างน้อยก็จนกว่าคุณจะจดจำได้ เก็บสำเนาของคีย์การกู้คืนไว้ในไดรฟ์ USB และเก็บไว้ในที่ปลอดภัยราวกับว่าคุณทำข้อความรหัสผ่านและรหัสของคุณหายไปและไม่มีทางที่คุณจะกู้คืนข้อมูลของคุณได้.

การเข้ารหัสฮาร์ดไดรฟ์ใน Windows, Mac หรือ Linux

เราได้อธิบายถึงสาเหตุที่คุณต้องเข้ารหัสไดรฟ์และสิ่งที่คุณต้องทำตอนนี้เราจะเน้นกระบวนการเข้ารหัสขึ้นอยู่กับระบบปฏิบัติการของคุณ.

เข้ารหัสฮาร์ดไดรฟ์ใน Windows 7, 18 และ 10

หากคุณกำลังใช้ Windows ฉันจะแสดงวิธีเข้ารหัสฮาร์ดไดรฟ์ด้วย BitLocker ซึ่งจัดทำโดย Microsoft BitLocker เป็นเครื่องมือที่มีความปลอดภัยสูงที่เข้ารหัสข้อมูลโดยใช้มาตรฐานการเข้ารหัสขั้นสูงเพื่อล็อคข้อมูลของคุณ.

ขั้นตอนที่ 1: คลิก“ เริ่ม” คลิก“ แผงควบคุม” คลิก“ ระบบและความปลอดภัย” จากนั้นคลิก“ การเข้ารหัสไดรฟ์ด้วย BitLocker”

ขั้นตอนที่ 2: คลิกเปิด BitLocker.

บันทึก: หากคอมพิวเตอร์ของคุณมี TPM (โมดูลแพลตฟอร์มที่เชื่อถือได้) BitLocker อาจเปิดใช้งานและต้องรีบูต เมื่อคุณเปิดคอมพิวเตอร์อีกครั้งคุณจะเห็นข้อความแจ้งให้ทราบเกี่ยวกับวิธีเปิดใช้งาน TPM ซึ่งจะแตกต่างกันไปตามผู้ผลิตฮาร์ดแวร์ของคุณ แต่หากคุณต้องการความช่วยเหลือโปรดแสดงความคิดเห็นหรือส่งอีเมลถึงฉันและฉันจะแนะนำคุณผ่านคอมพิวเตอร์.

ขั้นตอนที่ 3: คุณจะเลือกใช้ PIN ข้อความรหัสผ่านหรือรหัสเริ่มต้นเพื่อถอดรหัสฮาร์ดไดรฟ์ของคุณขึ้นอยู่กับรุ่นของ Windows หรือ Bitlocker ที่คุณใช้และคุณมีคอมพิวเตอร์ที่มี TPM หรือไม่.

เลือกพินตั้งแต่ 8-20 ตัวอักษรและจดไว้จนกว่าคุณจะจดจำ หากคุณเลือกคีย์เริ่มต้นคุณสามารถคัดลอกไปยังแฟลชไดรฟ์.

ขั้นตอนที่ 4: บันทึกหรือพิมพ์รหัสการกู้คืน ฉันขอแนะนำให้ทำทั้งสองอย่างเนื่องจากการสูญเสียสิ่งนี้หมายถึงการสูญเสียข้อมูล คุณอาจเลือกที่จะบันทึกคีย์การกู้คืนลงในบัญชี Microsoft ของคุณ.

ขั้นตอนที่ 5: คุณจะได้รับแจ้งให้รีสตาร์ทคอมพิวเตอร์และ BitLocker จะเริ่มกระบวนการเข้ารหัส.

เข้ารหัสฮาร์ดไดรฟ์ใน MacOS

Apple มีท่าทีเกี่ยวกับความเป็นส่วนตัวที่ดี (ส่วนใหญ่แล้ว) เพื่อปกป้องผู้ใช้ ตั้งแต่ OS X Yosemite, FileVault ถูกเปิดใช้งานตามค่าเริ่มต้น (อ่านบทความของเราเกี่ยวกับทางเลือก TrueCrypt ที่ดีที่สุดเพื่อหาข้อมูลเพิ่มเติมเกี่ยวกับ FileVault).

ซึ่งหมายความว่าหากคุณใช้งานโยเซมิตีหรือใหม่กว่าคุณอาจเปิดใช้งานการเข้ารหัสดิสก์เต็มรูปแบบอยู่แล้ว คุณสามารถตรวจสอบสิ่งนี้ได้โดยคลิกที่ไอคอน Apple คลิก “การตั้งค่าระบบ” จากนั้นคลิก “ความปลอดภัย & ความเป็นส่วนตัว.” แท็บ FileVault จะแสดงว่าเปิดใช้งานหรือไม่.

ขั้นตอนที่ 1: ในการเปิด FileVault และเข้ารหัสฮาร์ดไดรฟ์บน Mac ของคุณเพียงคลิกปุ่มที่มีข้อความว่า“ เปิด FileVault” คุณจะต้องป้อนชื่อผู้ใช้และรหัสผ่านของผู้ดูแลระบบและหากมีบัญชีผู้ใช้หลายบัญชีคุณจะต้องคลิกปุ่ม “เปิดใช้งานผู้ใช้” เมื่อเปิดใช้งาน FileVault ผู้ใช้จะไม่สามารถล็อกอินโดยอัตโนมัติฮาร์ดไดรฟ์จะถูกถอดรหัสเมื่อผู้ใช้ป้อนรหัสผ่านเพื่อเข้าสู่ระบบเท่านั้น.

ขั้นตอนที่ 2: ณ จุดนี้คุณจะต้องสร้างคีย์การกู้คืน ใน Yosemite และเวอร์ชั่นที่ใหม่กว่าคุณสามารถใช้บัญชี iCloud ของคุณเพื่อปลดล็อกดิสก์และรีเซ็ตรหัสผ่านของคุณ.

หากคุณยังคงใช้งาน Mavericks หรือก่อนหน้านี้คุณสามารถจัดเก็บคีย์การกู้คืนกับ Apple ได้โดยระบุคำถามเพื่อความปลอดภัยและคำตอบสามข้อ.

บันทึก: จดสิ่งเหล่านี้ หากคุณทำมันหาย Apple จะไม่สามารถกู้คืนข้อมูลของคุณได้.

นอกจากนี้ยังมีตัวเลือกในการสร้างคีย์กู้คืนภายใน อีกครั้งให้จดไว้และเก็บไว้ในที่ปลอดภัย.

เข้ารหัสฮาร์ดไดรฟ์ใน Linux

มีการแจกแจงที่แตกต่างกันมากมายของ Linux และการเข้ารหัสฮาร์ดไดรฟ์ใน Linux สามารถทำได้หลายวิธี.

แน่นอนว่าวิธีที่ง่ายที่สุดคือการเข้ารหัสฮาร์ดไดรฟ์ระหว่างการติดตั้งการกระจายที่คุณเลือก.

ดิสทริบิวชันยอดนิยมของ Linux ให้ตัวเลือกนี้ระหว่างการติดตั้ง Fedora, Ubuntu, Debian, Mint และ openSuse เป็นหนึ่งในตัวแจกจ่ายที่ให้วิธีการเข้ารหัสดิสก์เต็มรูปแบบที่ใช้งานง่ายในระหว่างการติดตั้ง.

นี่คือข่าวร้าย: การเปิดใช้งานการเข้ารหัสดิสก์เต็มรูปแบบในระบบ Linux หลังจากติดตั้งเป็นกระบวนการที่ซับซ้อนซึ่งต้องใช้หลายขั้นตอนที่ยุ่งยาก.

ก่อนอื่นคุณต้องใช้ Logical Volume Management (LVM) เพื่อให้คุณสามารถปรับขนาดพาร์ติชั่นที่มีอยู่ จากนั้นคุณต้องมีพื้นที่ว่างเพียงพอในการสร้างพาร์ติชันที่เข้ารหัสสำหรับข้อมูลที่มีอยู่ของคุณคัดลอกมาแล้วลบพาร์ติชันที่ไม่ได้เข้ารหัสดั้งเดิมของคุณ.

ในการเข้ารหัสการติดตั้ง Linux ที่มีอยู่คุณจะต้องพอใจกับบรรทัดคำสั่งรวมถึงการสร้างปรับขนาดและทำลายพาร์ติชันด้วยตนเอง ตัวเลือกที่ง่ายที่สุดของคุณคือการสำรองข้อมูลของคุณไปยังไดรฟ์ภายนอกโดยใช้เครื่องมือเช่น DejaDup จากนั้นติดตั้งสำเนาใหม่ของตัวเลือก distro ที่คุณเลือก.

ลีนุกซ์ส่วนใหญ่ใช้การตั้งค่าที่เรียกว่า“ LVM บน LUKS” ซึ่งหมายถึงการจัดการโลจิคัลวอลุ่มบน Linux Unified Key Setup นี่คือหัวข้อที่มีความยาวที่ฉันจะไม่ได้เจาะลึกลงไปที่นี่เพื่อประโยชน์ของความกะทัดรัด แต่ผู้อ่านที่สนใจสามารถอ่านเพิ่มเติมได้หากพวกเขาอยากรู้.

กล่าวโดยย่อระหว่างการติดตั้งเมื่อตัวติดตั้งอยู่ในขั้นตอนการแบ่งพาร์ติชันคุณสามารถเลือกที่จะเข้ารหัสฮาร์ดดิสก์ของคุณ คุณจะเลือกข้อความรหัสผ่านและเลือกตัวเลือกเพื่อเขียนทับข้อมูลที่มีอยู่ของคุณ หากคุณมีข้อมูลที่สำคัญคุณควรปล่อยให้ระบบเขียนทับมัน โปรดทราบว่าขึ้นอยู่กับขนาดดิสก์ของคุณซึ่งอาจเป็นกระบวนการที่ยาวมาก.

เช่นเคยเขียนวลีรหัสผ่านของคุณลงไปจนกว่าคุณจะจดจำหรือเก็บไว้ในที่ปลอดภัย หากคุณทำข้อความรหัสผ่านนี้หายคุณจะสูญเสียข้อมูลของคุณ.

ข้อสรุป

แล็ปท็อปเป็นเรื่องง่ายที่จะขโมยและด้วยข้อมูลที่มีค่าที่คุณเก็บไว้ ในขณะที่คุณสามารถเข้ารหัสไฟล์หรือโฟลเดอร์ด้วยตัวเองวิธีเดียวที่จะปกป้องข้อมูลทั้งหมดของคุณในครั้งเดียวคือการใช้การเข้ารหัสดิสก์เต็มรูปแบบ.

การเข้ารหัสฮาร์ดดิสก์ของคุณใน Windows, Mac หรือ Linux นั้นค่อนข้างง่ายและสามารถทำได้ในเวลาไม่กี่นาที หากคุณต้องการความปลอดภัยเป็นสองเท่าเราขอแนะนำให้ใช้ผู้ให้บริการที่เก็บข้อมูลบนคลาวด์ที่ปลอดภัยของเรา.

โปรดแจ้งให้เราทราบหากคุณมีคำถามหรือความคิดเห็นใด ๆ และสามารถแบ่งปันสิ่งนี้บนโซเชียลมีเดียเพื่อช่วยให้เพื่อนครอบครัวหรือเพื่อนร่วมงานเรียนรู้ที่จะรักษาข้อมูลที่มีค่าของพวกเขาให้ปลอดภัย ขอบคุณสำหรับการอ่าน.

Kim Martin
Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me