Это третья из цикла пяти статей в нашем блоге посвященная VeraCrypt, в материале подробно разбирается и дана пошаговая инструкция как с помощью VeraCrypt зашифровать раздел жесткого диска, диск целиком или USB-флешку, при условии что с них не запускается операционная система.
Если Вы ищите как зашифровать системный жесткий диск с Windows или способ зашифровать отдельные файлы, а также хотите узнать больше о VeraCrypt, обратите внимание на эти ссылки:
Начнем без длительных вступлений.
Создание тома VeraCrypt
Шаг 1 – Создание томаЗапустите VeraCrypt и нажмите
Create Volume (Создать Том).
Шаг 2.- Выбор типа томаВ окне мастера создания томов следует выбрать какой тип тома необходимо создать. VeraCrypt может размещать зашифрованный том в файле, в разделе диска или на диске целиком. В данном случае мы выбираем второй пункт, так как нам необходимо зашифровать не системный раздел/диск.
Выберите второй пункт и нажмите кнопку
Next (Далее).
Шаг 3 – обычный или скрытый томНа этом шаге вам необходимо выбрать какой тип тома создавать, стандартный или скрытый. О скрытых томах рассказывается в «статье дополнительные возможности VeraCrypt» — она пока не опубликована.
Выберите Обычный том VeraCrypt и нажмите
Next (Далее)Шаг 4 – Размещение томаНеобходимо выбрать диск или раздел, который будет использоваться в качестве зашифрованного контейнера для хранения данных.
Для продолжения нажмите
Select Device (Устройство) откроется диалог выбора раздела или диска в котором необходимо выбрать диск или раздел для шифрования.
В данном случае мы выбрали единственный раздел (
DeviceHarddisk2Partition1), который занимает всё свободное место на
Сменный диск 2 Обратите внимание, что в случае если Вы выбираете уже существующий раздел на диске и в нем содержаться файлы, на шестом шаге у Вас будет возможность выбрать удалить эти данные или зашифровать вместе с разделом.
Если Вы желаете зашифровать устройство целиком, а не отдельный раздел диска необходимо удалить уже существующие разделы на диске, например, с помощью инструмента управления дисками Windows, при этом все данные находящиеся на устройстве будут потеряны.
После того как Вы выбрали диск или раздел, нажмите
OKШаг 5 — Размещение тома
В окне мастера создания томов нажмите
Next (Далее)Шаг 6 – режим создания томаЕсли Вы желаете зашифровать выбранный раздел вместе со всеми имеющимися в нем данными, выбирайте пункт
зашифровать раздел на месте (работает только для разделов с файловой системой NTFS).
Мы шифруем раздел на флешке с файловой системой FAT, опция шифрования со всеми имеющимися данными не будет работать в нашем случае. Поэтому выбираем
создать и отформатировать зашифрованный том (
ВНИМАНИЕ! Эта опция уничтожит все данные на выбранном разделе)
Не забудьте нажать кнопку
Next (Далее)Шаг 6 – Настройки шифрованияВыбор алгоритмов шифрования и хеширования, если Вы не уверены, что выбрать, оставьте значения
AES и
SHA-512 по умолчанию как наиболее сильный вариант
Шаг 7 – Размер тома
Размер тома соответствует размеру выбранного раздела, в нашем случае это 3.77 ГБ. Не забудьте нажать кнопку Next(Далее)
Шаг 8 – Пароль тома
Это самый важный шаг, здесь Вам необходимо создать надежный пароль который будет использоваться для доступа к зашифрованным данным. Рекомендуем Вам внимательно ознакомиться с рекомендациями разработчиков в окне мастера создания томов о том, как выбрать хороший пароль.
В дополнению к паролю или отдельно Вы можете использовать ключевой файл — создать или выбрать существующий. Использовать ключевой файл не обязательно, но его использование еще больше увеличит безопасность данных. При этом, важно позаботиться о резервной копии файла, так как в случае его утери или повреждения Вы не сможете получить доступ к данным в контейнере.
После того как Вы выберите надежный пароль и/или ключевой файл нажмите кнопку
Next (Далее)Шаг 9 – Форматирование томаДля хранения файлов размером больше 4 Гигабайт в зашифрованном разделе выберите Файловую систему
NTFS, для небольших разделов (как в нашем случае) лучше использовать
FAT или
exFAT.
Хаотично перемещайте указатель мыши в рамках окна мастера создания томов, как минимум до тех пор, пока индикатор не станет зеленым, чем дольше Вы двигаете мышь, тем лучше. Это позволяет значительно усилить криптостойкость ключа шифрования. Затем нажмите
Format (Разметить).
Утвердительно ответьте в диалоге
все данные будут уничтожены если такой появиться, и Вы с этим согласны.
Начнется форматирование, в зависимости от размера раздела и быстродействия компьютера оно может занять некоторое время.
После того как раздел будет отформатирован внимательно прочитайте предупреждение об использовании прежней буквы диска всегда следуйте этим рекомендациям.
Нажмите
OK Вы увидите следующее сообщение.
Мы только что успешно зашифровали раздел
DeviceHarddisk2Partition1 на USB-флешке.
Нажмите
Exit (Выход), окно мастера должно закрыться
Далее вновь созданный том необходимо смонтировать, после чего его можно будет использовать по прямому назначению – для безопасного хранения данных.
Монтирование тома VeraCrypt
Шаг 10 – Выбор буквы диска и устройстваВ главном окне программы выберите желаемую букву диска (В нашем случае это
K) и нажмите кнопку
Select Device (Устройство).
Шаг 11 – Выбор зашифрованного раздела В открывшемся диалоге выберите зашифрованный раздел который Вы использовали в предыдущих шагах (в нашем случае это
DeviceHarddisk2Partition1), после чего Вы вернетесь в главное окно программы.
Шаг 12 – Смонтировать зашифрованный разделНажмите кнопку
Mount (Смонтировать), после чего появиться диалог ввода пароля и/или выбора ключевого файла.
Шаг 13 – ввод пароля и/или ключевого файлаВведите пароль и/или ключевой файл которые Вы указывали на шаге 8 и нажмите
OKШаг 14 – Последний шагМы успешно смонтировали зашифрованный раздел как локальный диск
K.
Диск
K полностью зашифрован (включая имена файлов, таблицу разделов, свободное место). Вы можете работать с этим диском точно также, как и с любым другим диском в системе, копировать, сохранять, перемещать файлы. Как только Вы размещаете файл на этом диске, он тут же зашифровывается на лету
После того как Вы разместите файлы на зашифрованном диске важно безвозвратно удалить оригиналы с помощью любой программы для необратимого стирания файлов.
Обратите внимание, VeraCrypt никогда не сохраняет расшифрованные данные на диск – когда вы работает с зашифрованным контейнером он всегда зашифрован, а файлы расшифровываются на лету и храниться в оперативной памяти. Это гарантирует, что в случае внезапного отключения питания или перезагрузки все файлы в контейнере останутся зашифрованными. Если Вам понадобиться снова получить к ним доступ вам будет необходимо повторить шаги с 10 по 13.
Если Вам необходимо перезагрузить операционную систему, извлечь флешку или убрать диск
K чтобы прекратить доступ к контейнеру, выполните следующее.
В главном окне программы выберите соответствующую букву диска и нажмите
Dismount (Размонтировать)ПостскриптумНадеемся, наша статься оказалась полезной, и Вы надежно зашифровали свои данные, но не забудьте позаботиться о безопасности связи – попробуйте наш
анонимный VPN, сегодня на специальных условиях c промо кодом VeraCrypt.
Читайте такжеКак зашифровать компьютер с Windows при помощи BitLocker
Комментарии17
Спасибо вам. Вы пишите,если необходимо перезагрузить систему,то надо размонтировать. Может Вы имели ввиду переустановку операционной системы,а не презагрузку компа?
Теперь я если хочу открыть зашифрованный внешний диск программа не требует ввода пароля.Это нормально?
Имеется в виду именно перезагрузка. Прежде чем выключать или перезагружать компьютер необходимо размонтировать все зашифрованные разделы/устройства во избежания потери данных
Нет, но из контекста не совсем понятно какой диск и каким образом вы открываете. Опишите подробнее, что именно делаете.
Значит я допустил фатальную ошибку.все данные потеряны…После перезагрузки компа зашифрованный внешний диск не открывается.Файловая система не распознана. Требует форматирования. И зачем тогда эта дебильная программа,столько времени съела на монтирование диска и при случайной перезагрузке все к чертям собачьим!Кто же вспомнит при зависании компа про эту хрень!!!
При случайно перезагрузки все данные никак не могут быть потеряны, только те с которыми вы работали в данный момент и то такое случается очень редко, видимо у вас что-то еще пошло не так, нам жаль.
Здравствуйте. Подскажите пожалуйста. Если сейчас у меня есть диск с данными, например 30Гб. Я его зашифровал, у меня по сути появится дубликат этих файлов, но в зашифрованном виде? И оригиналы можно без опасения удалить??? И для работы с зашифрованными данными, надо постоянно после перезагрузки, монтировать диск, правильно?
И еще, в каком виде будут файлы, если с помощью Акрониса делать резервную копию данных? В акронисе они тоже будут зашифрованы? Как эту резервную копию потом прочитать, восстановить и т.д.?
Здравствуйте, да оригинальные файлы можно удалить, но не забывайте о резервной копии!!! Про монтировать диск тоже верно. По поводу Акрониса, если вы делаете полный снимок диска то данные будут зашифрованы, а вот если делаете файловый бэкап уже после того как диск смонтирован то нет. Процесс восстановления как обычно, восстанавливаете зашифрованный диск из образа, а уже потом монтируете его в VeraCrypt.
PS прежде чем использовать в продакшн протестируйте всё на тестовом диске
PSS только сейчас обратили внимание на ваше сообщение
Добрый день.
Как отформатировать зашифрованную флешку и удалить с неё Veracrypt? Простым форматированием, Paragon Hadr Disk Manager, HP USB DISK Storage ничего сделать не могут. Как привести флеху в нормальное рабочее состояние?
Здравствуйте. "Потребуется перезагрузка компьютера. После включения ПК появится экран загрузчика VeraCrypt. Здесь вам нужно будет ввести придуманный пароль и PIM – количество итераций шифрования. Если вы раньше нигде не вводили PIM, просто нажмите ввод, значение опции будет установлено по умолчанию." Я же после набора пароля нажал ВВОД и по-моему (( количество звездочек пароля значительно увеличилось и только после перемещения курсора на PIM снова нажал ВВОД. Жду полтора часа- на терминале все тот же менеджер загрузки виндовс. Это нормально? Может ноуту ппц. Если сделать ребут, я смогу запустить винду??
Затрудняемся сказать, что именно у вас за проблема. Самый верный способ — это выключить питание и попробовать еще раз
Необходимо расшифровать флешку, а потом её можно отформатировать стандартными средствами windows https://www.veracrypt.fr/en/Removing%20Encryption.html
Этот комментарий был удален автором.
Если кто либо завладеет зашифрованным внешним диском и попытается на него 1) просто войти 2) Записать туда данные через обычный фаелообмен в виндовс. В какой степени будут повреждены данные? Будет ли отказано пользователю в записи данных на зашифрованный диск?
Если диск отформатируют и начнут использовать по новой — зашифрованные данные конечно будут потеряны.
Добрый день! по ошибке начал шифровать жeсткий диск 500GB "great create encrypted volume and format it" нажал начать и в первую же сикунду отменил! на нем были важные файлы, можно их как нибудь востановить??
>>Я же после набора пароля нажал ВВОД и по-моему (( количество звездочек пароля значительно увеличилось и только после перемещения курсора на PIM снова нажал ВВОД
такая же проблема, загрузчик думает примерно пару минут, пишет, что пароль неверный, хотя вводил очень внимательно. и новая попытка ввода уже как бы сразу заполнена звёздочками и я сразу в PIM.. т.е. ввести пароль ещё раз уже не могу
Оставить комментарий