หากคุณทำงานในสภาพแวดล้อมที่คนจำนวนมากแวะเวียนคุณไม่ควรเสี่ยงต่อข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนที่ตกอยู่ในมือของคนผิด ตัวอย่างเช่นลองพิจารณาไฟล์และโฟลเดอร์ที่เก็บไว้ในฮาร์ดดิสก์แบบถอดได้ที่สูญหายหรือถูกขโมย
ข้อบังคับการป้องกันข้อมูลทั่วไปใหม่กำหนดให้ บริษัท ต้องใช้มาตรการความปลอดภัยหลายชุด ควรนำไปใช้สำหรับการเข้ารหัสข้อมูลที่เก็บไว้ในโน้ตบุ๊กฮาร์ดไดรฟ์ภายนอกและสื่ออื่น ๆ
แต่จะป้องกันไฟล์และโฟลเดอร์ที่เก็บไว้ในฮาร์ดดิสก์ฮาร์ดดิสก์ภายนอกหรือไดรฟ์ที่ถอดออกได้อย่างไร คุณจะมั่นใจได้อย่างไรว่าข้อมูลที่เก็บไว้ในอุปกรณ์เหล่านี้สามารถเข้าถึงได้โดยเจ้าของที่ถูกกฎหมายเท่านั้น? จะสร้างความมั่นใจให้ผู้ใช้ว่าบุคคลที่สามใด ๆ จะไม่เข้าถึงข้อมูลได้อย่างไร
ในบทความวันนี้เราจะพูดถึง VeraCrypt และ Bitlocker นี่เป็นสองเครื่องมือที่ดีที่สุดที่คุณสามารถใช้เพื่อเข้ารหัส SSD
วิธีปกป้องฮาร์ดดิสก์ของคุณด้วย VeraCrypt และ Bitlocker
VeraCrypt
VeraCrypt เป็นซอฟต์แวร์โอเพ่นซอร์สฟรีที่ได้รับการยกย่องให้เป็นผู้สืบทอดโดยตรงของนักประวัติศาสตร์ TrueCrypt
เช่นเดียวกับฟินิกซ์เวราคริปต์คืนค่า TrueCrypt จากเถ้าถ่านหลังจากการพัฒนาหยุดชะงักในทันที
VeraCrypt เป็นทางแยกของ TrueCrypt ซึ่งเป็นโครงการที่ได้มาจากซอร์สโค้ดของแอปพลิเคชันดั้งเดิม เมื่อเปรียบเทียบกับ TrueCrypt แล้วเวราคริปต์ใช้การปรับปรุงบางอย่างที่ช่วยให้คุณวางใจในระดับการป้องกันที่สูงขึ้น
ผู้เขียนของเวราคริปต์อ้างว่าเข้ารหัสพาร์ติชั่นระบบโดยใช้อัลกอริทึม PBKDF2-RIPEMD160 พร้อมกับวนซ้ำ 327.661 เมื่อ TrueCrypt ดำเนินการ 1, 000 ในการสร้างวอลลุ่มเข้ารหัส (ดูด้านล่าง) และเข้ารหัสพาร์ติชันปกติ VeraCrypt ใช้ RIPEMD160 พร้อมการวนซ้ำ 655, 331 ครั้ง (แทนที่จะเป็น 2, 000 ในกรณีของ TrueCrypt) และ 500, 000 ในกรณีของอัลกอริทึม SHA-2 และ Whirlpool
เวราคริปต์ทำงานอย่างไรและปกป้อง SSD และโฟลเดอร์แต่ละโฟลเดอร์อย่างไร
MO ของ VeraCrypt เป็นไปตามที่ TrueCrypt รู้จักกันดี อินเทอร์เฟซเหมือนจริง
เวราคริปต์อนุญาตให้คุณสร้างคอนเทนเนอร์ที่เข้ารหัส (“ โวลุ่ม”) ซึ่งคุณสามารถบันทึกไฟล์ส่วนตัวและข้อมูลที่ละเอียดอ่อนได้ คุณสามารถสร้างวอลลุ่มเข้ารหัสบนฮาร์ดดิสก์ภายในหรือบนฮาร์ดดิสก์แบบถอดได้หรือ USB stick คุณจะต้องระมัดระวังในการ "ติดตั้ง" ภาชนะบรรจุหลังจากเชื่อมต่ออุปกรณ์ภายนอกและ "แยกชิ้นส่วน" ก่อนที่จะถอดออก
ดังนั้นแอปพลิเคชั่นจะช่วยให้คุณสามารถปกป้องเนื้อหาของฮาร์ดดิสก์และไดรฟ์ที่ถอดออกได้โดยการเข้ารหัสอย่างสมบูรณ์
วิธีเข้ารหัสฮาร์ดดิสก์ด้วย VeraCrypt
ในการเข้ารหัสฮาร์ดดิสก์หรือไดรฟ์ที่ถอดออกได้ (USB sticks, ดิสก์ภายนอก) ให้ทำตามขั้นตอนง่าย ๆ เหล่านี้:
1. ติดตั้ง VeraCrypt โดยเลือกตัวเลือก ติดตั้ง
คุณสามารถเลือกตัวเลือกแตกถ้าคุณไม่ต้องการปกป้องพาร์ติชันระบบหรือดิสก์ระบบ จำไว้ว่าพาร์ติชั่นระบบเป็นโฮสติ้งของระบบปฏิบัติการ
โดยการเลือก แตก คุณยังสามารถสร้างคอนเทนเนอร์ที่เข้ารหัสและปกป้องพาร์ติชันที่ไม่ใช่ระบบ ในกรณีนี้คุณสามารถบันทึกไฟล์ที่จำเป็นสำหรับการดำเนินการ VeraCrypt ในโฟลเดอร์ที่คุณเลือก จากนั้นคุณจะใช้โปรแกรมเป็นซอฟต์แวร์“ พกพา”
ในกรณีที่คุณตัดสินใจติดตั้ง VeraCrypt บนระบบของคุณแอปพลิเคชั่นจะสร้างจุดกู้คืนตามค่าเริ่มต้น
2. เชื่อมต่อ ไดรฟ์แบบถอดได้หรือฮาร์ดดิสก์ที่จะป้องกัน
3. เริ่ม VeraCrypt
4. คลิกที่ปุ่ม สร้างระดับเสียง
5. คลิก ที่ เข้ารหัสไปยังพาร์ติชัน / ไดรฟ์ที่ไม่ใช่ระบบ จากนั้นทำตามคำแนะนำ
ด้วยวิธีนี้คุณสามารถ ป้องกันเนื้อหาของฮาร์ดดิสก์ภายนอกไดรฟ์แบบถอดได้หรือพาร์ติชันใด ๆ ที่ไม่ได้โฮสต์ระบบปฏิบัติการ
6. หน้าจอถัดไปให้คุณเลือกระหว่างการสร้างวอลลุ่มมาตรฐานเวราคริปต์และวอลลุ่มลับเวราคริปต์
ตัวอย่างเช่นหลังจากคุณเข้ารหัสไดรฟ์แบบถอดได้แล้วจะไม่มีอะไรเกิดขึ้นเมื่อคุณเชื่อมต่อกับคอมพิวเตอร์ของคุณ ในการเข้าถึงเนื้อหาของหน่วยเก็บข้อมูลคุณจะต้องเริ่มต้น VeraCrypt และ“ ติดตั้ง” โดยใช้ส่วนต่อประสาน
ก่อนที่จะสร้างโวลุ่มที่เข้ารหัสในหน่วยที่เลือกเป็นความคิดที่ดีที่จะสร้างสำเนาสำรองของเนื้อหาของหน่วย อย่างน้อยก็ทำเช่นนั้นในสองสามครั้งแรกที่คุณใช้ VeraCrypt
คุณสามารถต่อเชื่อมหรือยกเลิกการต่อเชื่อมกับวอลลุ่มเข้ารหัส หากคุณเลือกตัวเลือกแรกคุณสามารถเข้าถึงเนื้อหาที่เกี่ยวข้อง ในทางกลับกันคุณทำให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงไม่ได้
คุณควรเลือกอัลกอริทึมการเข้ารหัสสำหรับข้อมูลและคำหลัก (วลีรหัสผ่าน) ที่คุณจะต้องระมัดระวังอย่างอิจฉา ทำไมเป็นเช่นนั้น ในการสร้างโวลุ่มที่เข้ารหัส“ คอนเทนเนอร์” (สร้างตัวเลือกคอนเทนเนอร์ไฟล์ที่เข้ารหัส) หรือเพื่อปกป้องไดรฟ์ที่ถอดออกได้หรือฮาร์ดไดรฟ์ภายนอก
ปกป้องพาร์ติชันระบบด้วย VeraCrypt
คุณสามารถใช้การเข้ารหัสของพาร์ติชันระบบหรือตัวเลือกทั้งหมดของไดรฟ์ระบบเท่านั้นโดยการติดตั้ง VeraCrypt ช่วยป้องกันเนื้อหาของฮาร์ดดิสก์ที่ติดตั้งระบบปฏิบัติการโดยการเข้ารหัสไฟล์และโฟลเดอร์ทั้งหมด
โดยการเข้ารหัสพาร์ติชันระบบหรือฮาร์ดดิสก์ทั้งหมดที่ติดตั้งระบบปฏิบัติการเนื้อหาของฮาร์ดดิสก์จะไม่สามารถอ่านได้โดยบุคคลที่สามที่ไม่มีรหัสผ่านส่วนตัว
ขั้นตอนการป้องกันนี้ช่วยให้คุณสามารถป้องกันตัวเองจากความเสี่ยงใด ๆ ตัวอย่างเช่นหากโน้ตบุ๊คอยู่ในมือที่ไม่ได้รับอนุญาต
เวราคริปต์จะเข้ารหัสไฟล์โดยอัตโนมัติและสมบูรณ์รวมถึงไฟล์ชั่วคราวไฟล์ที่ใช้ในการจัดการขั้นตอนการไฮเบอร์เนต (เปิดและปิดเครื่องคอมพิวเตอร์โดยอัตโนมัติ) สลับไฟล์และอื่น ๆ
การใช้การเข้ารหัสบนพาร์ติชันระบบหรือดิสก์เกี่ยวข้องกับการเปิดใช้งานกลไกการพิสูจน์ตัวตนก่อนการบู๊ต
ก่อนโหลดระบบปฏิบัติการ VeraCrypt ขอให้ระบุวลีรหัสผ่านหรือคำสำคัญส่วนตัวที่เลือกเมื่อทำการเข้ารหัสหน่วย
ก่อนที่จะดำเนินการต่อเราขอแนะนำเพื่อเป็นการสร้างภาพอิมเมจของฮาร์ดดิสก์อย่างสมบูรณ์ สิ่งนี้สามารถทำได้โดยใช้ซอฟต์แวร์ฟรีเช่น AOMEI Backupper (การสำรองข้อมูลระบบด้วย AOMEI Backupper Standard 2.0)
นอกจากนี้เรายังแนะนำ AOMEI Backupper Pro เพราะมีฟีเจอร์และเอ็นจิ้นที่ดีกว่า ในกรณีที่คุณไม่ต้องการซื้อใบอนุญาตคุณสามารถดาวน์โหลดรุ่นทดลองฟรีได้จากลิงค์ด้านล่าง หากคุณต้องการสำรองข้อมูลระบบบ่อยครั้งคุณสามารถซื้อลิขสิทธิ์ได้
- ดาวน์โหลดทันที Aomei Backupper Pro
คุณควรเก็บภาพไว้ในส่วนรองรับที่ถอดออกได้หรือบนระบบอื่น ด้วยวิธีนี้คุณสามารถกู้คืนทุกสิ่งได้อย่างง่ายดายในกรณีที่เกิดปัญหา
ถัดไปคุณสามารถ คลิกปุ่มสร้างระดับ เสียง จากนั้น เลือกเข้ารหัสเข้ารหัสพาร์ติชันระบบหรือไดรฟ์ระบบทั้งหมดและตัวเลือกปกติ
หน้าจอต่อไปนี้อนุญาตให้คุณเลือกว่าจะเข้ารหัสเฉพาะพาร์ติชันที่มีระบบปฏิบัติการหรือฮาร์ดดิสก์ทั้งหมด
ขั้นตอนถัดไปอนุญาตให้คุณกำหนดว่าคุณต้องการเข้ารหัสพื้นที่หรือไม่ซึ่งอยู่ที่ส่วนท้ายของฮาร์ดดิสก์ที่ใช้โดยระบบ RAID เครื่องมือสำหรับการกู้คืนระบบ
ในที่สุด VeraCrypt จะบังคับให้คุณสร้างดิสก์ฉุกเฉิน (Rescue Disk) คุณสามารถใช้ดิสก์นี้เพื่อเรียกคืนการเริ่มต้นของระบบปฏิบัติการหากคุณลืมข้อความรหัสผ่านหรือในกรณีที่เกิดความผิดปกติ
ใช้ Bitlocker เพื่อปกป้อง SSD ของคุณ
ในรุ่น Ultimate และ Enterprise ของ Windows Vista และ Windows 7 ในรุ่น Pro และ Enterprise ของ Windows 8 และ Windows 8.1 ใน Windows Server 2008 และระบบเซิร์ฟเวอร์รุ่นใหม่กว่าระบบปฏิบัติการจะมอบโอกาสในการเข้ารหัสและปกป้องฮาร์ดดิสก์ของคุณโดยใช้ Bitlocker
เมื่อต้องการเปิดใช้งาน Bitlocker บนพาร์ติชันระบบให้คลิกขวาจากส่วนต่อประสาน Windows แล้วเลือกคำสั่งเปิดใช้งาน Bitlocker
คุณควรรู้ว่า Windows Vista และ Windows 7 ไม่อนุญาตให้ Bitlocker เริ่มทำงานโดยไม่ใช้ชิป Trusted Platform Module (TPM)
ระหว่างขั้นตอนการกำหนดค่าของคุณสมบัติ Bitlocker Windows จะถามคุณว่าคุณต้องการปลดล็อคระบบหรือไม่โดยการเชื่อมต่อกับแท่ง USB หรือพิมพ์รหัสผ่าน
ขั้นตอนต่อไปนี้ค่อนข้างชัดเจน พวกเขาอนุญาตให้ร้องขอการเข้ารหัสข้อมูลที่เขียนจริงบนดิสก์หรือแม้แต่การเข้ารหัสพื้นที่ว่าง
ข้อสรุป
บทความนี้เน้น 2 ซอฟต์แวร์เข้ารหัส SSD ที่ดีที่สุดที่มีอยู่ในตลาด แจ้งให้เราทราบว่าคุณติดตั้งสาเหตุใด
คำแนะนำที่เกี่ยวข้องที่คุณต้องการตรวจสอบ:
- โซลูชันเหล่านี้แก้ไขปัญหา SSD ที่ช้าของคุณบน Windows 10
- จะทำอย่างไรถ้าคุณไม่สามารถติดตั้ง Windows 10 บน SSD
- 9 ซอฟต์แวร์การจัดการ SSD ที่ดีที่สุดสำหรับพีซี Windows 10 ของคุณ
