Cách mã hóa ổ cứng để bảo vệ dữ liệu

Nhờ công nghệ cải tiến, các thiết bị ngày càng trở nên nhỏ gọn hơn để chúng ta có thể mang theo dữ liệu đi khắp mọi nơi.

Một trong những cách an toàn nhất để lưu trữ dữ liệu là chọn một nhà cung cấp dịch vụ lưu trữ đám mây tốt. Tuy nhiên, đôi khi bạn cần lưu tệp vào ổ đĩa cục bộ của mình.

Mặc dù rất tiện lợi khi mang theo tất cả dữ liệu của bạn, nhưng một vấn đề tiềm ẩn là nếu máy tính xách tay hoặc máy tính bảng của bạn bị mất hoặc bị đánh cắp thì sao?

Hôm nay, Làm cho kỹ thuật dễ dàng hơn chỉ cho bạn cách mã hóa ổ cứng của bạn. Quá trình này rất đơn giản và tự động sau khi thiết lập.

Phương pháp mã hóa đĩa

Mã hóa Drive hoạt động hơi khác so với mã hóa email vì bạn không phải mã hóa các tệp riêng lẻ.

Nếu muốn, bạn chỉ có thể mã hóa một số tệp nhất định. Tuy nhiên, có một vấn đề với điều này. Thông thường, khi bạn mở tệp và sử dụng phần mềm, máy tính của bạn ghi các tệp tạm thời vào ổ đĩa ở những vị trí mà bạn có thể không biết.

Ngay cả khi bạn mã hóa tệp sau khi hoàn tất và xóa bản sao gốc, nó vẫn không thực sự biến mất. Hãy coi ổ cứng là vị trí cho một địa chỉ trỏ đến các tệp, không phải chính các tệp. Khi bạn xóa một tệp, bạn thực sự đang xóa địa chỉ trỏ đến tệp và máy tính coi khu vực đó là miễn phí Không gian lưu trữ.

Dữ liệu sẽ không biến mất cho đến khi máy tính ghi đè nó. Điều này xảy ra ngẫu nhiên khi bạn tạo hoặc tải xuống các tệp mới. Điều này có nghĩa là kẻ tấn công có thể sử dụng phần mềm để tìm các tệp mà bạn cho rằng đã bị xóa.

Do đó, mã hóa toàn bộ ổ đĩa là cách tốt nhất để mã hóa ổ cứng. Nếu bạn đặt máy tính ở chế độ ngủ hoặc tắt nó, tất cả dữ liệu sẽ bị khóa.

Phân vùng chỉ đơn giản là một phần của ổ cứng được thiết kế cho một mục đích sử dụng cụ thể. Việc mã hóa toàn bộ ổ cứng sẽ tạo ra một phân vùng nhỏ trên đầu ổ đĩa để máy tính có thể khởi động.

Phần mềm mã hóa sẽ mã hóa phân vùng ổ cứng chứa dữ liệu và hệ điều hành. Chỉ các phân vùng khởi động nhỏ, không được mã hóa khả dụng khi máy tính khởi động. Dữ liệu của bạn sẽ vẫn an toàn và không thể truy cập được cho đến khi bạn giải mã nó.

Mã hóa ổ cứng của bạn trên Windows, Mac hoặc Linux

Mã hóa toàn bộ ổ đĩa trong Windows 7, 8 và 10

Nếu bạn đang sử dụng Windows, bài viết này sẽ hướng dẫn bạn cách mã hóa ổ cứng bằng BitLocker của Microsoft.

Bước 1: Nhấp chuột bắt đầu, chọn Tổng đàiNhấp vào hệ thống điều khiển, nhấp vào hệ thống và an toàn và sau đó nhấp vào Mã hóa ổ đĩa BitLocker.

bước 2: Nhấp chuột Kích hoạt BitLocker.

Ghi chú: Nếu máy tính có Mô-đun nền tảng đáng tin cậy (TPM), BitLocker có thể bật nó lên và nhắc bạn khởi động lại. Sau khi khởi động lại máy tính, bạn sẽ thấy lời nhắc kích hoạt TPM. Điều này phụ thuộc vào nhà sản xuất phần cứng.

bước 3: Bạn có thể sử dụng mã PIN, cụm mật khẩu hoặc khóa khởi động để giải mã ổ cứng. Điều này phụ thuộc vào phiên bản Windows hoặc Bitlocker bạn đang sử dụng và máy tính có TPM hay không.

Chọn mã PIN từ 8 đến 20 ký tự. Nếu bạn chọn khóa khởi động, bạn có thể sao chép nó vào ổ đĩa flash.

Bước 4: Lưu hoặc in khóa khôi phục. Bạn cũng có thể lưu khóa khôi phục vào tài khoản Microsoft của mình.

Bước 5: Bạn sẽ được yêu cầu khởi động lại máy tính của mình và BitLocker sẽ bắt đầu quá trình mã hóa.

Mã hóa ổ cứng trong macOS

Apple đã có quan điểm bảo mật mạnh mẽ để giữ an toàn cho người dùng. FileVault đã được bật theo mặc định kể từ OS X Yosemite.

Nếu bạn đang chạy Yosemite trở lên, mã hóa toàn bộ ổ đĩa có thể được bật. Bạn có thể kiểm tra điều này bằng cách nhấp vào biểu tượng táo, nhấp chuột Cài đặt hệ thống> Bảo mật và quyền riêng tư. chuyển hướng Kho dữ liệu cho biết nó có được kích hoạt hay không.

Bước 1: Để bật FileVault và mã hóa ổ cứng máy Mac của bạn, chỉ cần nhấp vào nút có nhãn Bật FileVault. Bạn cần nhập tên người dùng và mật khẩu quản trị viên. Nếu có nhiều tài khoản người dùng, bạn cần nhấp vào nút Kích hoạt người dùng. Khi FileVault được bật, không người dùng nào có thể tự động đăng nhập. Ổ cứng chỉ được giải mã khi người dùng nhập mật khẩu để đăng nhập.

bước 2: Tại thời điểm này, bạn sẽ tạo một khóa khôi phục. Trên Yosemite trở lên, bạn có thể sử dụng tài khoản iCloud của mình để mở khóa ổ đĩa và đặt lại mật khẩu.

Nếu bạn vẫn đang chạy Mavericks hoặc một phiên bản, bạn có thể lưu khóa khôi phục với Apple bằng cách cung cấp 1 câu hỏi bảo mật và 3 câu trả lời.

Ngoài ra còn có tùy chọn tạo khóa khôi phục cục bộ.

Mã hóa đĩa trên Linux

Có nhiều bản phân phối khác nhau của Linux và việc mã hóa đĩa trên Linux có thể được thực hiện theo nhiều cách khác nhau.

Tất nhiên, phương pháp dễ nhất là mã hóa ổ cứng trong quá trình cài đặt bản phân phối mà bạn đã chọn.

Hầu hết các bản phân phối Linux lớn đều cung cấp tùy chọn này trong khi cài đặt. Fedora, Ubuntu, Debian, Mint và openSuse là một trong những bản phân phối cung cấp phương pháp mã hóa toàn bộ ổ đĩa thân thiện với người dùng trong khi cài đặt.

Tuy nhiên, cho phép ổ đĩa được mã hóa hoàn toàn trên hệ thống Linux sau khi cài đặt là một quá trình phức tạp đòi hỏi một số bước phức tạp.

Bạn phải sử dụng nó trước Quản lý khối lượng logic (LVM) để có thể thay đổi kích thước của các phân vùng hiện có. Sau đó, bạn cần có đủ dung lượng trống để tạo các phân vùng được mã hóa cho dữ liệu hiện có, sao chép nó rồi xóa các phân vùng chưa được mã hóa ban đầu.

Để mã hóa bản cài đặt Linux hiện có, bạn phải quen thuộc với dòng lệnh, cũng như cách tạo, thay đổi kích thước và hủy phân vùng theo cách thủ công. Cách dễ nhất là sao lưu dữ liệu của bạn vào ổ cứng ngoài và sau đó cài đặt một bản sao mới của bản phân phối mà bạn chọn.

Hầu hết các bản phân phối Linux sử dụng một cài đặt được gọi là LVM trong LUKS, có nghĩa là Quản lý Khối lượng Hợp lý trong Thiết lập Khóa Hợp nhất Linux.

Tóm lại, trong quá trình cài đặt, khi trình cài đặt đang trong giai đoạn phân vùng, bạn có thể mã hóa ổ cứng. Bạn chọn một cụm mật khẩu và được cung cấp tùy chọn ghi đè dữ liệu hiện có. Nếu bạn có dữ liệu nhạy cảm, bạn nên để hệ thống ghi đè lên nó. Xin lưu ý rằng điều này có thể rất tẻ nhạt tùy thuộc vào không gian lưu trữ.

Như mọi khi, hãy ghi lại cụm mật khẩu hoặc giữ nó ở một nơi an toàn. Nếu bạn làm mất cụm mật khẩu này, bạn sẽ mất dữ liệu của mình.