Slik sikrer du harddisken din i Windows

Kryptering av en harddisk er ganske viktig hvis du vil holde sensitive ting utenfor rekkevidde for nysgjerrige øyne – enten det er for forretningssikkerhet eller bare for å gi deg trygghet. I bunn og grunn krypteres alle dataene, så hvis noen stjeler harddisken din, får de ikke noe nyttig med mindre de har krypteringsnøkkelen eller passordet. Windows har innebygde alternativer for dette – nemlig BitLocker og Enhetskryptering. Problemet? De er vanligvis avhengige av en maskinvarekomponent kalt Trusted Platform Module (TPM), som ikke alle har, spesielt hvis du har et tilpasset eller eldre oppsett. På disse systemene må du sannsynligvis gå tredjepartsveien med apper som VeraCrypt eller DiskCryptor, som ikke krever TPM i det hele tatt. Så hvis du lurer på hvorfor krypteringsalternativene dine mangler eller ikke fungerer, er det ofte fordi maskinvaren ikke støtter det.

Slik aktiverer du stasjonskryptering i Windows

Bruk av BitLocker

BitLocker er liksom den klassiske måten å kryptere disker på, og den er ganske robust, men den er selvfølgelig bare tilgjengelig i Windows Pro eller Enterprise. Hvis du sitter fast med Windows Home, vil ikke dette være tilgjengelig med mindre du oppgraderer. Siden det er et vanlig verktøy, er det verdt å vite hvordan du slår det på. Sørg også for at hovedkortets BIOS/UEFI har TPM aktivert – det er vanligvis under noe som Sikkerhet i innstillingsmenyen, og noen ganger må du kanskje grave rundt og aktivere Security Chip eller TPM eksplisitt. Du finner vanligvis disse alternativene i nærheten av Trusted Computing eller Security.

1. Hvis du er logget inn som administrator (som vanligvis er tilfelle), trykker du Windows + I for å åpne Innstillinger. Alternativt kan du søke etter Innstillinger i Start-menyen.
2. Naviger til Personvern og sikkerhet > Windows-sikkerhet > Enhetssikkerhet. I Windows 10 finner du det under Oppdatering og sikkerhet > Windows-sikkerhet > Enhetssikkerhet. Tenk på det som den samme banen, bare litt forskjellig avhengig av versjonen din.
3. Se etter Administrer BitLocker-stasjonskryptering. Hvis du ikke ser det der, kan du prøve å starte det direkte ved å skrive control /name Microsoft. BitLockerDriveEncryptioni Kjør -boksen ( Win + R).
4. Når du er inne, vil du se diskene dine oppført. Klikk på hver disk du vil kryptere, og trykk deretter på Slå på BitLocker.
5. For systemstasjonen vil Windows advare om at kryptering kan gjøre gjenoppretting litt vanskeligere – tenk på det som en advarsel, og trykk deretter på Neste.
6. Velg et passord eller en PIN-kode – hva enn du foretrekker (i noen oppsett kan du også bruke et smartkort).Ikke glem at dette passordet i bunn og grunn er nøkkelen til å låse opp dataene dine senere.
7. Oppbevar gjenopprettingsnøkkelen et trygt sted. Jeg anbefaler å kopiere den til en USB-stasjon eller skrive den ut. Oppbevar den langt unna selve stasjonen, bare i tilfelle.
8. Velg om du bare vil kryptere den brukte diskplassen eller hele stasjonen. Vanligvis er det tryggere å kryptere hele stasjonen, men det tar lengre tid.
9. Velg krypteringsmodus – «Kompatibel modus» er bra hvis du planlegger å flytte harddisken til eldre Windows-versjoner, mens «Ny krypteringsmodus» (XTS-AES) er bedre hvis den forblir på samme sted.
10. Klikk på Start kryptering og vent. Ja, det går ikke lynraskt, spesielt ikke på større disker.
11. Når du er ferdig, klikker du bare på Lukk. Disken din skal nå være kryptert og beskyttet.