Якщо ви зберігаєте чутливі дані на знімних накопичувачах, таких як флешки, карти пам’яті або зовнішні диски, шифрування цих даних стає важливим кроком для забезпечення їхньої безпеки. Існує кілька способів досягти цього: від покупки накопичувачів із вбудованим шифруванням до використання сторонніх програм, таких як VeraCrypt. У цій статті ми поговоримо про те, як використовувати BitLocker To Go в Windows 11 і Windows 10 для шифрування даних на знімних накопичувачах.
Увімкнення шифрування даних на знімних накопичувачах у BitLocker To Go
Перед тим, як почати, слід зазначити, що для активації шифрування BitLocker To Go вам потрібні версії Pro або Enterprise. У домашніх версіях Windows 11/10 цієї функції не існує. Проте, шифровані накопичувачі можна використовувати на домашніх редакціях.
Ось покрокова інструкція:
- Натисніть правою кнопкою миші на накопичувачі в Провіднику та виберіть «Увімкнути BitLocker» (в Windows 11 спочатку натисніть «Показати додаткові параметри»).
- Або відкрийте Панель керування, виберіть «Шифрування диска BitLocker» і натисніть «Включити BitLocker To Go».
- Виберіть метод доступу до даних — пароль (наступним кроком варто вказати складний пароль) або смарт-картка, якщо ваш комп’ютер має таку підтримку.
- Вкажіть місце для збереження ключа відновлення BitLocker — цей ключ знадобиться, якщо ви забудете пароль або якщо файлова система виявиться пошкодженою.
- Обирайте, чи шифрувати лише зайняте місце на диску (існуючі файли) або весь диск (це важливо, якщо диск вже використовувався раніше).
- Виберіть режим шифрування: режим сумісності підійде для накопичувачів, які використовуватимуться на версіях Windows до 10.1511.
- Натисніть «Далі» та дочекайтеся завершення процесу.
Після завершення шифрування, доступ до даних на накопичувачі буде можливий лише після введення пароля або використання смарт-картки. При спробі підключення ви можете побачити повідомлення «Відмовлено у доступі», поки не буде розблоковано накопичувач: 
Надійність шифрування
Шифрування за допомогою BitLocker вважається надійним. Відомо дуже мало випадків, коли доступ до зашифрованого накопичувача був отриманий без введення пароля, і це цікаво лише за умови використання достатньо складного пароля. Проте, вразливості для BitLocker на внутрішніх дисках нещодавно були виявлені.
Додаткова інформація
Політики в редакторі локальної групової політики, знаходяться в секції “Конфігурація комп’ютера” – “Адміністративні шаблони” – “Компоненти Windows” – “Шифрування диска BitLocker” – “Знімні носії з даними”:
- Заборонити запис на знімні диски, які не захищені BitLocker — повна заборона запису на не зашифровані накопичувачі.
- Налаштування використання паролів для накопичувальних даних — дозволяє встановити необхідну складність паролів для зашифрованих накопичувачів.
- Керування доступом до BitLocker на знімних накопичувачах — дозволяє заборонити розшифровку даних на накопичувачах або дозволити/заборонити користувачам активувати BitLocker.
- Вибір методів відновлення для знімних дисків, захищених BitLocker — налаштування пропуску збереження ключа відновлення та його зберігання в Active Directory.