În mod normal, BitLocker criptează unități și partiții întregi, dar puteți crea fișiere de contacte criptate cu instrumente instale în Windows. Astfel de fișiere VHD criptate pot fi ușor deplasate între sisteme, susținute și ascunse atunci când nu sunt folosite.
Acest truc vă permite să creați volume criptate în stil TrueCrypt ca fișiere de pe computer. Ca și alte caracteristici BitLocker, aceasta necesită o ediție Professional sau Enterprise pentru Windows sau Ultimate pentru Windows 7.
În primul rând, va trebui să creați un fișier VHD (hard disk virtual) - aceasta poate fi numită și o imagine pe disc. Acest fișier este stocat pe o unitate fizică și poate fi folosit ca unitate virtuală. De exemplu, un fișier VHD de 2 GB ocupă 2 GB de spațiu pe o unitate fizică și apare ca o unitate separată de 2 GB în Windows.
Instrumentul Disk Management din Windows oferă tot ce aveți nevoie pentru a crea fișiere VHD și a lucra cu ele. Pentru ao accesa, apăsați tasta Windows + R pentru a deschide caseta de dialog Run, tastați diskmgmt.msc în ea și apăsați pe Enter. În Windows 8 sau 8.1, puteți de asemenea să faceți clic dreapta în colțul din stânga jos al ecranului sau să apăsați pe Windows Key + X și să faceți clic pe Gestionare discuri.
Dați clic pe Acțiune> Creați VHD în fereastra Disk Management pentru a începe crearea unui fișier VHD.
Introduceți dimensiunea și locația dorită pentru fișierul VHD. Fișierul va fi stocat în locația pe care o alegeți și va fi la fel de mare ca dimensiunea introdusă aici.
Probabil că trebuie să utilizați opțiunea implicită de dimensiune fixă, deoarece aceasta va economisi timp atunci când scrieți fișiere în fișierul VHD criptat și va reduce eventuala fragmentare. Dacă doriți să măriți fișierul VHD mai târziu, puteți utiliza comanda expand vdisk în discpart și apoi măriți partiția pe acesta. Acest lucru va dura câteva minute, dar este posibil.
Fișierul containerului dvs. trebuie să aibă o dimensiune de cel puțin 64 MB. Puteți crea un fișier VHD de 3 MB, însă BitLocker nu va funcționa decât dacă este de 64 MB sau mai mare.
Imaginea discului va apărea ca un alt disc în fereastra Disk Management (Administrare disc) - faceți clic dreapta pe ea și selectați Initialize Disk (Inițializare disc).
Selectați opțiunea GPT (Table Partition Table) dacă utilizați Windows 8 sau 8.1. Acesta este un tip de schemă de partiție mai nou, dar este mai rezistent la corupție deoarece stochează mai multe copii ale tabelei de partiții de pe disc.
Dacă utilizați Windows 7 sau doriți să puteți monta și accesa fișierul VHD în sistemele Windows 7, selectați MBR (Master Boot Record).
Apoi, creați o partiție în fișierul VHD. Faceți clic dreapta pe spațiul Nealocat de pe unitate din fereastra Disk Management și selectați New Simple Volume.
Mergeți prin expert pentru a crea partiția cu sistemul de fișiere NTFS și dimensiunea maximă - puteți lăsa opțiunile implicite selectate. Singura opțiune pe care ați dori să o modificați este opțiunea Etichetă de volum. Oferiți unității dvs. un nume semnificativ, cum ar fi VHD-ul criptat.
Fișierul VHD pe care l-ați creat va apărea acum ca o unitate nouă în File Explorer sau Windows Explorer. Puteți să faceți clic dreapta pe noua unitate și să selectați Activare BitLocker pentru a activa BitLocker pentru unitate.
Treceți prin procesul obișnuit de configurare BitLocker, setând o parolă puternică pentru a debloca unitatea și pentru a crea o copie de rezervă a cheii de recuperare în cazul în care vreodată veți avea nevoie de aceasta.
Evitați să selectați o metodă de deblocare care necesită un TPM - cum ar fi "Deblocați automat această unitate pe acest computer" - sau nu veți putea accesa fișierul VHD criptat pe alt computer decât dacă furnizați cheia de recuperare.
BitLocker va cripta imediat unitatea fără a fi necesară repornirea. Acest lucru ar trebui să fie aproape instantaneu dacă ați pornit cu o unitate goală. Fișierele pe care le stocați pe unitate vor fi criptate și stocate în interiorul fișierului VHD.
Când ați terminat folosind unitatea criptată, aveți posibilitatea să faceți clic dreapta pe el în File Explorer sau Windows Explorer și selectați Eject pentru a bloca partiția și a scoate fișierul VHD de pe computer. Aceasta elimină unitatea virtuală din lista de unități în My Computer și fereastra Disk Management, ascunzând-o. Unitatea va fi, de asemenea, blocată - dar nu scoasă - dacă închideți computerul.
Pentru a accesa fișierul VHD criptat în viitor, puteți deschide fereastra Disk Management și selectați Action> Attach VHD. Navigați la fișierul VHD de pe sistemul dvs. și atașați-l la sistem.
Va trebui să deblocați unitatea criptată cu parola, după ce o reintroduceți sau reporniți computerul.
Fișierul VHD poate fi stocat sau copiat în siguranță oriunde doriți. Asigurați-vă că ați scos volumul înainte de a copia fișierul VHD sau de a-l crea o copie de rezervă. S-ar putea să ajungeți la un fișier VHD corupt dacă ați creat o copie în timp ce este în uz și este scris. Doar atașați fișierul VHD la un alt sistem Windows Professional sau Enterprise și deblocați-l cu parola BitLocker pentru a accesa fișierele.
