امنیت اطلاعات یکی از مهمترین مسائلی است که هر فرد و سازمانی به آن توجه دارد. امروزه راه های زیادی برای حفظ امنیت و غیرقابل دسترس نگه داشتن اطلاعات وجود دارد. یکی از این روش ها رمزگذاری درایوهایی است که این اطلاعات در آنها نگهداری می شوند.
خوشبختانه سیستم عامل ویندوز این قابلیت را دارد که به راحتی درایوها و پوشه هایی را که اطلاعات مهم و شخصی خود را در آن قرار می دهید رمزگذاری کند. توجه داشته باشید که بازیابی اطلاعات از درایوهای رمزگذاری شده بسیار دشوارتر از درایوهای رمزگذاری نشده است.
در این آموزش قصد داریم نحوه رمزگذاری درایوهای کامپیوتر را به شما آموزش دهیم. در این مقاله نحوه رمزگذاری درایوها با استفاده از ابزار BitLocker را به شما آموزش می دهیم. با این روش رمزگذاری می توانید به راحتی تمامی حافظه های داخلی، خارجی، فلش و هارد دیسک های خود را رمزگذاری کنید. پس با ما همراه باشید تا با این روش رمزگذاری بیشتر آشنا شوید و از آن برای رمزگذاری درایوهای خود استفاده کنید.
امنیت اطلاعات امروزه بسیار مهم است. در واقع اطلاعات به معنای قدرت است. اگر سیستم شما به سرقت رفته باشد، هر کسی می تواند از این اطلاعات علیه شما استفاده کند. اما زمانی که اطلاعات خود را رمزگذاری می کنید، دسترسی به این اطلاعات بسیار دشوار خواهد بود.
می توانید از ابزار رمزگذاری BitLocker در ویندوز یا سایر برنامه ها یا نرم افزارها برای رمزگذاری درایوهای رایانه خود استفاده کنید. با استفاده از این برنامه ها می توانید تمامی درایوهای موجود مانند فلش مموری، هارد اکسترنال و داخلی و … را رمزگذاری کنید. ابزار BitLocker یک ویژگی داخلی و قابل دسترس در تمامی نسخه های ویندوز است و نیازی به نصب ندارد.
BitLocker یک ابزار داخلی در ویندوز است که به شما امکان می دهد به راحتی فایل ها، پوشه ها و درایوهایی را که حاوی اطلاعات شخصی مهم هستند رمزگذاری کنید. در ادامه نحوه رمزگذاری درایوها با استفاده از ابزار BitLocker را به شما آموزش می دهیم. پس با ما همراه باشید.
1. ساده ترین و راحت ترین راه برای استفاده از ابزار BitLocker این است که روی درایو مورد نظر خود در Windows Explorer خود کلیک راست کرده و سپس Turn on BitLocker را انتخاب کنید. توجه داشته باشید که اگر با کلیک راست روی درایو مورد نظرتان گزینه Turn on BitLocker را نمی بینید، احتمالا به این دلیل است که نسخه ویندوز شما Pro یا Enterprise نیست و باید به دنبال راه دیگری برای رمزگذاری درایوهای خود باشید.
2- در این روش ابتدا بر روی منوی استارت ویندوز خود کلیک کرده و در قسمت Search عبارت BitLocker را تایپ کنید. سپس، از لیستی که ظاهر می شود، Manage BitLocker را انتخاب کنید. اکنون درایوی را که می خواهید رمزگذاری کنید انتخاب کرده و سپس روی Turn on BitLocker کلیک کنید.
3- راه سوم دسترسی به BitLocker این است که ابتدا وارد Control Panel شده و سپس بر روی System and Security کلیک کرده و BitLocker Drive Encryption را انتخاب کنید.
پس از دسترسی به BitLocker و کلیک بر روی Turn on BitLocker، کادر محاوره ای BitLocker Drive Encryption را مشاهده خواهید کرد. در این مرحله باید نحوه باز کردن درایو خود را انتخاب کنید.
توجه داشته باشید که اگر رمزگذاری درایو سیستم شما دارای TPM نیست، می توانید از رمز عبور یا درایو فلش برای باز کردن قفل درایو خود استفاده کنید. اما اگر سیستم شما دارای TPM باشد، گزینه های زیادی برای باز کردن یا باز کردن قفل درایو خود خواهید دید. به عنوان مثال، میتوانید بهجای رمز عبور یا حتی گزینههای بیومتریک مانند اثر انگشت، از باز کردن قفل خودکار هنگام راهاندازی ویندوز استفاده کنید.
ابزار BitLocker یک کلید بازیابی در اختیار شما قرار می دهد که به شما امکان دسترسی درایوها یا فایل های رمزگذاری شده را خواهد داد. برای جلوگیری از فراموشی یا گم شدن رمز عبور، می توانید آن را در اکانت مایکروسافت خود ثبت کنید، در فلش مموری یا یکی از فایل ها ذخیره کرده و حتی آن را پرینت کنید.
توجه داشته باشید که اگر از کلید بازیابی در حساب مایکروسافت خود نسخه پشتیبان تهیه کنید، می توانید بعداً با استفاده از onedrive.live.com به آن دسترسی داشته باشید. اما اگر از روشهای دیگر بازیابی استفاده میکنید، مطمئن شوید که کلید را در مکانی امن نگه دارید. همچنین می توانید از روش های دیگری برای Back Up استفاده کنید. فقط روی گزینه مورد نظر کلیک کرده و دستورالعمل ها را دنبال کنید.
حال پس از انتخاب گزینه ای که می خواهید کلید بازیابی را ذخیره کنید، روی Next کلیک کرده و وارد مرحله بعدی شوید.
همچنین می توانید از BitLocker برای رمزگذاری سریع تمام فایل هایی که اضافه می کنید، فضای خالی هارد دیسک و فضای اشغال شده استفاده کنید. در این بخش دو گزینه برای انتخاب وجود دارد. اگر ویژگی BitLocker را روی یک سیستم جدید تنظیم کنید، باید گزینه Encrypt the used disk space only را انتخاب کنید. در غیر این صورت، اگر ابزار BitLocker را روی سیستمی اجرا می کنید که قبلاً از آن استفاده کرده اید، باید گزینه Encrypt whole drive را انتخاب کنید. پس از انتخاب گزینه مورد نظر بر روی Next کلیک کنید.
نکته:
توجه داشته باشید که اگر از ویندوز 10 استفاده می کنید، پس از مرحله بالا صفحه ای را مشاهده خواهید کرد که به شما امکان می دهد روش رمزگذاری را انتخاب کنید. این مرحله در ویندوز 7 و 8 وجود ندارد. ویندوز 10 یک روش رمزگذاری جدید به نام XTS-AES را معرفی می کند.
این روش موثرتر از روش رمزگذاری AES است که در نسخه های 7 و 8 ویندوز یافت می شود. اگر از ویندوز 10 استفاده می کنید، در این کادر باید گزینه New encryption mode را انتخاب کنید، اما اگر از نسخه های قدیمی تر استفاده می کنید، گزینه Compatible mode را انتخاب کرده و در نهایت Next را بزنید.
در این مرحله برای انجام مراحل بعدی باید بر روی گزینه Start Encrypting کلیک کنید. در این قسمت باید گزینه Run BitLocker System Check را انتخاب کرده و سپس Continue را بزنید. اکنون سیستم خود را مجددا راه اندازی کنید پس از اینکه درایو ویندوز شما بوت شد، رمزگذاری می شود.
توجه داشته باشید که اگر از درایو قابل حمل برای رمزگذاری استفاده می کنید، نیازی به راه اندازی مجدد سیستم خود ندارید و فرآیند رمزگذاری بلافاصله شروع می شود. فرآیند رمزگذاری درایوها بسته به میزان اطلاعات درایو شما ممکن است چند ثانیه یا چند دقیقه طول بکشد. در نهایت عبارت BitLocker Drive را روی هر درایوی که رمزگذاری شده است مشاهده خواهید کرد.
بسته به نحوه باز کردن قفل درایو خود (که در بالا توضیح داده شد) می توانید آن را باز کنید. باید رمز عبور مورد نظر خود را وارد کرده یا فلش درایو خود را به سیستم متصل کنید.
توجه داشته باشید که اگر روش باز کردن قفل خود را فراموش کرده اید، می توانید کلید Escape را روی صفحه کلید خود فشار دهید تا به صفحه ورود کلید بازیابی دسترسی پیدا کنید. سپس می توانید رمز عبور خود را وارد کنید. اگر یک درایو قابل حمل رمزگذاری شده دارید، ویندوز از شما می خواهد که به محض بالا آمدن درایو، قفل آن را باز کنید. در نهایت با وارد کردن رمز مورد نظر خود به اطلاعات داخل درایو دسترسی خواهید داشت.
در File Explorer، همانطور که در تصویر سمت چپ نشان داده شده است، یک قفل طلایی روی درایوهای رمزگذاری شده قرار می گیرد. وقتی قفل درایو را باز می کنید، مانند تصویری که در سمت راست می بینید، خاکستری می شود.
نکته:
شما می توانید درایوهای قفل شده خود را از طریق کنترل پنل BitLocker مدیریت کنید. به عنوان مثال، می توانید رمز عبور خود را تغییر دهید، ابزار BitLocker را غیرفعال کرده و از کلید بازیابی نسخه پشتیبان تهیه کنید. برای دسترسی به مدیریت BitLocker، کافیست روی درایو رمزگذاری شده خود کلیک راست کرده و Manage BitLocker را انتخاب کنید.
یکی از راه های مخفی کردن و قفل کردن درایوها در ویندوز استفاده از Group Policy است. برای استفاده از Group Policy موارد زیر را انجام دهید:
1. ابتدا بر روی Start کلیک کرده و Run to run را انتخاب کنید. سپس gpedit.msc را تایپ کرده و Enter را روی صفحه کلید خود فشار دهید.
2. اکنون پنجره Group Policy برای شما باز می شود. ابتدا روی User Configuration کلیک کرده و سپس Administrative Templates را انتخاب کنید. سپس بر روی Windows Components کلیک کرده و Windows Explorer یا File Explorer را انتخاب کنید.
3. حالا در ستون سمت راست گزینه Hide this specified drives in My Computer را انتخاب کرده و روی آن دوبار کلیک کنید. سپس گزینه Enabled را انتخاب و بر روی درایوی که می خواهید مخفی کنید کلیک کنید و در نهایت Ok را بزنید.
4. حالا روی Prevent access to drives from My Computer در سمت راست پنجره دوبار کلیک و مراحل بالا را تکرار کنید. سپس پنجره Group Policy را ببندید و سیستم خود را ریستارت کنید. این درایوهای شما را مخفی می کند.
در این آموزش نحوه رمزگذاری درایوهای کامپیوتر را به شما آموزش می دهیم. در این مقاله نحوه رمزگذاری درایوها با استفاده از BitLocker را مرحله به مرحله به شما آموزش می دهیم. امیدواریم این آموزش مورد توجه شما قرار گرفته باشد. میتوانید راههای دیگری برای رمزگذاری درایوها و پرسشهای خود در بخش دیدگاه ها با ما به اشتراک بگذارید.