Nếu bạn làm việc trong môi trường mà nhiều người thường xuyên lui tới, bạn không nên gặp rủi ro về dữ liệu cá nhân và thông tin nhạy cảm rơi vào tay kẻ xấu. Ví dụ, xem xét các tệp và thư mục được lưu trữ trên một đĩa cứng di động bị mất hoặc bị đánh cắp.
Quy định bảo vệ dữ liệu chung mới yêu cầu các công ty áp dụng một loạt các biện pháp bảo mật. Chúng nên được áp dụng để mã hóa dữ liệu được lưu trữ trên máy tính xách tay, ổ cứng ngoài và phương tiện khác.
Nhưng làm thế nào có thể bảo vệ các tập tin và thư mục được lưu trữ trên đĩa cứng, ổ cứng ngoài hoặc ổ đĩa di động? Làm thế nào bạn có thể chắc chắn rằng dữ liệu được lưu trữ trên các thiết bị này chỉ có thể được truy cập bởi chủ sở hữu hợp pháp? Làm thế nào để trấn an người dùng rằng bất kỳ bên thứ ba nào sẽ không truy cập dữ liệu?
Trong bài viết hôm nay, chúng ta sẽ nói về VeraCrypt và Bitlocker. Đây là hai trong số các công cụ tốt nhất mà bạn có thể sử dụng để mã hóa SSD.
Cách bảo vệ đĩa cứng của bạn với VeraCrypt và Bitlocker
Mật mã
VeraCrypt là một phần mềm mã nguồn mở miễn phí được coi là người kế thừa trực tiếp của nhà sử học TrueCrypt.
Giống như Phoenix, VeraCrypt phục hồi TrueCrypt từ đống tro tàn của nó sau khi quá trình phát triển của nó bị gián đoạn đột ngột.
VeraCrypt là một nhánh của TrueCrypt, là một dự án bắt nguồn từ mã nguồn của ứng dụng gốc. So với TrueCrypt, VeraCrypt sử dụng một số cải tiến cho phép bạn tin tưởng ở mức độ bảo vệ cao hơn nữa.
Cụ thể, các tác giả của VeraCrypt tuyên bố mã hóa các phân vùng hệ thống bằng thuật toán PBKDF2-RIPEMD160 cùng với các lần lặp 327.661, khi TrueCrypt thực thi 1.000. Để tạo các khối được mã hóa (xem bên dưới) và để mã hóa các phân vùng bình thường, VeraCrypt sử dụng RIPEMD160 với 655.331 lần lặp (thay vì 2.000 trong trường hợp TrueCrypt) và 500.000 trong trường hợp thuật toán SHA-2 và Whirlpool.
Cách thức hoạt động của VeraCrypt và cách nó bảo vệ ổ SSD và các thư mục riêng lẻ của bạn
MO của VeraCrypt tuân theo chính xác của TrueCrypt nổi tiếng. Giao diện gần như giống hệt nhau.
VeraCrypt cho phép bạn tạo các thùng chứa được mã hóa (khối lượng lớn) trong đó bạn có thể lưu tệp cá nhân và dữ liệu nhạy cảm. Bạn có thể tạo các ổ đĩa được mã hóa trên đĩa cứng cục bộ hoặc trên bất kỳ ổ cứng hoặc thẻ nhớ USB di động nào. Bạn sẽ chỉ cần chăm sóc để gắn kết với container gắn kết với container sau khi kết nối thiết bị ngoài trời và phá hủy nó trước khi tháo nó ra.
Vì vậy, ứng dụng cho phép bạn bảo vệ nội dung của đĩa cứng và ổ đĩa di động bằng cách mã hóa hoàn toàn.
Cách mã hóa đĩa cứng bằng VeraCrypt
Để mã hóa ổ đĩa cứng hoặc ổ đĩa di động (thẻ nhớ USB, ổ đĩa ngoài), hãy làm theo các bước đơn giản sau:
1. Cài đặt VeraCrypt bằng cách chọn tùy chọn Cài đặt .
Bạn có thể chọn tùy chọn Trích xuất nếu bạn không có ý định bảo vệ phân vùng hệ thống hoặc đĩa hệ thống. Hãy nhớ rằng phân vùng hệ thống là một lưu trữ hệ điều hành.
Bằng cách chọn Trích xuất, bạn vẫn có thể tạo các thùng chứa được mã hóa và bảo vệ các phân vùng không thuộc hệ thống. Trong trường hợp này, bạn có thể lưu các tệp cần thiết cho hoạt động VeraCrypt trong một thư mục bạn chọn. Sau đó, bạn sẽ sử dụng chương trình này dưới dạng phần mềm di động trên máy tính xách tay.
Trong trường hợp bạn quyết định cài đặt VeraCrypt trên hệ thống của mình, ứng dụng sẽ tạo - theo mặc định - một điểm khôi phục.
2. Kết nối ổ đĩa di động hoặc đĩa cứng cần bảo vệ.
3. Bắt đầu VeraCrypt.
4. Nhấp vào nút Tạo âm lượng .
5. Nhấp vào Encrypt để phân vùng / ổ đĩa không hệ thống, sau đó làm theo hướng dẫn.
Bằng cách này, bạn có thể bảo vệ nội dung của ổ cứng ngoài, ổ đĩa di động hoặc bất kỳ phân vùng nào không lưu trữ hệ điều hành.
6. Màn hình tiếp theo cho phép bạn chọn giữa việc tạo âm lượng VeraCrypt Standard và âm lượng VeraCrypt ẩn.
Ví dụ, sau khi bạn đã mã hóa ổ đĩa di động, sẽ không có gì xảy ra khi bạn kết nối nó với máy tính của mình. Để truy cập nội dung của đơn vị lưu trữ, bạn sẽ cần khởi động VeraCrypt và gắn kết với nó, sử dụng giao diện.
Trước khi tạo khối lượng mã hóa trong đơn vị đã chọn, bạn nên tạo một bản sao lưu nội dung của đơn vị. Ít nhất, hãy làm điều đó trong vài lần đầu tiên bạn sử dụng VeraCrypt.
Bạn có thể gắn kết hoặc ngắt kết nối sau đó các khối lượng được mã hóa. Nếu bạn chọn tùy chọn đầu tiên, bạn có thể truy cập nội dung tương ứng. Ngược lại, bạn không thể truy cập bởi những người không được ủy quyền.
Bạn nên chọn một thuật toán mã hóa cho dữ liệu và từ khóa (cụm mật khẩu) mà bạn sẽ cẩn thận để giữ ghen. Tại sao vậy? Để tạo một vùng chứa dữ liệu được mã hóa của vùng chứa dữ liệu (Tạo tùy chọn vùng chứa tệp được mã hóa) hoặc để bảo vệ ổ đĩa di động hoặc ổ cứng ngoài.
Bảo vệ phân vùng hệ thống với VeraCrypt
Bạn có thể sử dụng mã hóa phân vùng hệ thống hoặc toàn bộ tùy chọn ổ đĩa hệ thống, chỉ bằng cách cài đặt VeraCrypt. Nó bảo vệ nội dung của đĩa cứng nơi hệ điều hành được cài đặt bằng cách mã hóa tất cả các tệp và thư mục.
Bằng cách mã hóa phân vùng hệ thống hoặc toàn bộ đĩa cứng nơi cài đặt hệ điều hành, nội dung của đĩa cứng sẽ không thể đọc được bởi các bên thứ ba không có mật khẩu cá nhân.
Quy trình bảo vệ này cho phép bạn tự bảo vệ mình khỏi mọi rủi ro nếu, ví dụ, máy tính xách tay rơi vào tay trái phép.
VeraCrypt sẽ mã hóa tự động và hoàn toàn tất cả các tệp, bao gồm các tệp tạm thời, các tệp được sử dụng để quản lý quy trình ngủ đông (tự động bật và tắt máy tính), trao đổi tệp, v.v.
Sử dụng mã hóa trên phân vùng hệ thống hoặc đĩa liên quan đến việc kích hoạt cơ chế xác thực tiền khởi động.
Trước khi tải hệ điều hành, VeraCrypt yêu cầu chỉ định cụm mật khẩu hoặc từ khóa cá nhân được chọn khi mã hóa đơn vị.
Trước khi tiếp tục, chúng tôi đề nghị - để phòng ngừa - để tạo một hình ảnh hoàn chỉnh của đĩa cứng. Điều này có thể được thực hiện bằng cách sử dụng một phần mềm miễn phí như AOMEI Backupper (Sao lưu hệ thống với AOMEI Backupper Standard 2.0).
Chúng tôi cũng khuyên dùng AOMEI Backupper Pro vì nó có nhiều tính năng hơn và công cụ tốt hơn. Trong trường hợp bạn không muốn mua giấy phép, bạn có thể tải xuống bản dùng thử miễn phí từ liên kết bên dưới. Nếu bạn cần sao lưu hệ thống thường xuyên, bạn có thể mua giấy phép.
- Tải xuống ngay Aomei Backupper Pro
Bạn nên lưu trữ hình ảnh trên một hỗ trợ di động hoặc trên một hệ thống khác. Bằng cách này, bạn có thể dễ dàng khôi phục mọi thứ trong trường hợp có vấn đề.
Tiếp theo, bạn có thể nhấp vào nút Tạo âm lượng . Sau đó, chọn Mã hóa phân vùng hệ thống hoặc toàn bộ ổ đĩa hệ thống và các tùy chọn Bình thường.
Màn hình sau đây cho phép bạn chọn chỉ mã hóa phân vùng chứa hệ điều hành hoặc toàn bộ đĩa cứng.
Các bước tiếp theo cho phép bạn xác định xem bạn có muốn mã hóa khu vực hay không, nếu có, nằm ở cuối đĩa cứng, được sử dụng bởi các hệ thống RAID, công cụ phục hồi hệ thống, để khắc phục sự cố, để chẩn đoán, v.v.
Cuối cùng, VeraCrypt sẽ bắt buộc bạn phải tạo một đĩa khẩn cấp (Cứu đĩa). Bạn có thể sử dụng đĩa này để khôi phục khởi động hệ điều hành nếu bạn quên cụm mật khẩu hoặc trong trường hợp có sự cố.
Sử dụng Bitlocker để bảo vệ ổ SSD của bạn
Trong phiên bản Ultimate và Enterprise của Windows Vista và Windows 7, trong phiên bản Pro và Enterprise của Windows 8 và Windows 8.1, trên Windows Server 2008 và các hệ thống máy chủ mới hơn, hệ điều hành cung cấp cho bạn khả năng mã hóa và bảo vệ ổ cứng của bạn bằng cách sử dụng Bitlocker.
Để bật Bitlocker trên phân vùng hệ thống, nhấp chuột phải vào giao diện Windows và sau đó chọn lệnh Bật Bitlocker.
Bạn nên biết rằng Windows Vista và Windows 7 không cho phép Bitlocker khởi động mà không có chip Mô-đun nền tảng đáng tin cậy (TPM).
Trong giai đoạn cấu hình của tính năng Bitlocker, Windows sẽ hỏi bạn nếu bạn muốn mở khóa hệ thống bằng cách kết nối một thanh USB hoặc nhập mật khẩu.
Các bước sau đây khá rõ ràng. Họ cho phép yêu cầu mã hóa dữ liệu thực sự được ghi trên đĩa hoặc thậm chí mã hóa không gian trống.
Phần kết luận
Bài viết này nhấn mạnh 2 trong số các giải pháp phần mềm mã hóa SSD tốt nhất hiện có trên thị trường. Hãy cho chúng tôi biết cái nào bạn cài đặt tại sao.
HƯỚNG DẪN LIÊN QUAN BẠN CẦN KIỂM TRA:
- Những giải pháp này khắc phục sự cố SSD chậm của bạn trên Windows 10
- Phải làm gì nếu bạn không thể cài đặt Windows 10 trên SSD
- 9 phần mềm quản lý SSD tốt nhất cho PC Windows 10 của bạn
