Щоб вберегти цінні файли на комп’ютері від втрати чи пошкодження, доцільно мати щонайменше два регулярно оновлювані способи резервного копіювання. Зовнішні накопичувачі добре підходять для цього сценарію: їх підключають до комп’ютера, копіюють важливі дані, після чого зберігають у безпечному місці, бажано за іншою адресою, щоб у разі інцидентів на кшталт пожежі або крадіжки не втратити все одночасно.
Портативність зовнішнього накопичувача є перевагою, але водночас створює ризики. Такий носій можна загубити, залишити без нагляду або його можуть вкрасти. У цьому випадку стороння особа отримує доступ до всіх файлів: робочих документів, податкової інформації, особистих фотографій. Для усунення цього ризику застосовується повне шифрування накопичувача, яке обмежує доступ до даних лише користувачем, що знає пароль.
Шифрування накопичувача в macOS
Відкрити застосунок «Disk Utility». За потреби перейти до розділу програм і скористатися пошуком. Підключений накопичувач відображається у лівій панелі в розділі «External». Обрати його.
У верхній частині вікна «Disk Utility» натиснути кнопку «Erase». Перед виконанням цієї дії необхідно переконатися, що на зовнішньому накопичувачі відсутні файли, які не мають резервної копії, оскільки цей крок повністю очищує диск для підготовки до шифрування. Якщо такі файли існують лише на цьому носії, їх потрібно попередньо скопіювати в інше місце: на інший накопичувач або на комп’ютер. Після цього виконати очищення.
Задати ім’я накопичувача, яке чітко відображає його призначення.
У полі вибору формату обрати «APFS (Encrypted)».
Встановити пароль, який буде надійним і таким, що його можна відтворити. Якщо пароль записується, необхідно забезпечити його зберігання в місці, недоступному для сторонніх осіб. У разі втрати пароля доступ до даних на накопичувачі буде неможливим. Після цього натиснути «Erase» та дочекатися завершення процесу. Після завершення можна починати копіювання резервних даних на зашифрований накопичувач.
Шифрування накопичувача в Windows 11 Pro, Enterprise або Education
У цих редакціях Windows 11 доступний інструмент BitLocker, який використовується для шифрування накопичувачів.
На відміну від «Disk Utility» у macOS, BitLocker не виконує повне очищення диска перед шифруванням. Це означає, що резервне копіювання перед шифруванням не є обов’язковим, але все ж рекомендується як додатковий захід безпеки. Водночас на диску можуть залишатися фрагментація та сліди раніше видалених файлів.
Відкрити «File Explorer», клацнути правою кнопкою миші на підключеному зовнішньому накопичувачі та обрати «Turn on BitLocker».
Обрати спосіб розблокування «Use a Password» і задати надійний пароль. Далі буде запропоновано зберегти ключ відновлення, який дозволяє отримати доступ до зашифрованого диска у випадку втрати пароля. Ключ можна зберегти, зокрема, в обліковому записі Microsoft або у вигляді файлу.
Обрати параметр «Encrypt Entire Drive», після чого при виборі режиму шифрування встановити «XTS-AES».
Запустити процес шифрування, натиснувши «Start Encrypting», і дочекатися його завершення.
Використання накопичувача в macOS і Windows
Системи macOS і Windows не забезпечують взаємну сумісність для зашифрованих накопичувачів: macOS не працює з BitLocker, а Windows не підтримує нативне шифрування macOS. Для використання одного накопичувача в різних операційних системах застосовується стороннє рішення VeraCrypt, яке підтримує macOS, Windows і Linux та має відкритий вихідний код.
Після встановлення VeraCrypt необхідно відкрити програму, обрати «Create Volume», далі «Encrypt a Non-System Partition/Drive» і «Standard VeraCrypt Volume». Потім натиснути «Select Drive» і вказати зовнішній накопичувач. Обрати «Create Encrypted Volume and Format It».
Цей процес повністю очищує диск, створюючи чисту структуру без фрагментації та залишків раніше видалених файлів. Перед виконанням необхідно переконатися, що всі важливі файли збережені в іншому місці.
При виборі алгоритму шифрування обрати «AES».
Задати надійний пароль і забезпечити його збереження. У разі втрати пароля доступ до зашифрованого накопичувача відновити неможливо.
При виборі файлової системи встановити «exFAT», що забезпечує сумісність із macOS, Windows і Linux.
На завершальному етапі необхідно хаотично переміщувати курсор миші у вікні програми протягом приблизно 30 секунд. Це використовується для генерації криптографічного ключа. Після цього натиснути «Format» і дочекатися завершення процесу шифрування. У результаті створюється зашифрований накопичувач, придатний для використання в різних операційних системах.
