Tento tutoriál obsahuje podrobné pokyny, ako zašifrovať jednotku C: operačného systému v systéme Windows pomocou bezplatného šifrovacieho programu VeraCrypt. VeraCrypt je bezplatný softvér na šifrovanie diskov s otvoreným zdrojovým kódom, ktorý je dostupný pre Windows (všetky verzie), Mac OSX a Linux.
Ako možno viete, jedným z hlavných spôsobov ochrany vašich osobných údajov je mať ich vždy zálohu na samostatnom zariadení, napríklad na externom USB kľúč a uchovávať toto zariadenie na bezpečnom mieste a odpojené od počítača, aby sa predišlo poškodeniu vašich údajov po malvéri útok. Ak chcete vykonať túto úlohu, postupujte podľa pokynov v týchto článkoch:
- Ako zálohovať a obnoviť svoje osobné súbory pomocou Zálohovania systému Windows.
- Ako zálohovať osobné súbory pomocou nástroja na zálohovanie SyncBack (bezplatná).
Ďalší významný spôsob ochrany počítača a citlivých údajov, aby sa stali nedostupnými v nesprávnych rukách (napr. v prípade, že stratíte svoje zariadenie alebo vám bude odcudzené), je uzamknutie a zašifrovanie počítača pomocou silného šifrovania program. Pre túto úlohu môžete použiť Microsoft BitLocker program, ak vlastníte Windows 10, 8/8.1 Professional alebo Enterprise edíciu, alebo môžete použiť bezplatnú verziu VeraCrypt šifrovací program, ktorý dokáže fungovať takmer vo všetkých verziách a vydaniach Windows (Home, Pro, Enterprise, atď.).*
* Poznámka: VeraCrypt dokáže šifrovať nasledujúce operačné systémy:
- Windows 10
- Windows 8 a 8.1
- Windows 7
- Windows Vista (SP1 alebo novší)
- Windows XP
- Windows Server 2012
- Windows Server 2008 a Windows Server 2008 R2 (64-bitový)
- Windows Server 2003
- Súvisiaci článok:Ako zašifrovať počítač pomocou nástroja BitLocker v systéme Windows 10 Pro & Enterprise.
Ako zašifrovať počítač so systémom Windows pomocou VeraCrypt.
Ak chcete chrániť počítač so systémom Windows (systémový disk a obsah) pomocou VeraCrypt:
1. Stiahnite si a nainštalujte VeraCrypt na vašom PC. *
* Poznámka: VeraCrypt vždy inštalujte s oprávneniami lokálneho správcu.
2. Po dokončení inštalácie spustite VeraCrypt a z systém menu, vyberte Šifrovať systémový oddiel/disk.
3. Pri type Systémové šifrovanie možnosti, ponechajte Normálne a kliknite Ďalšie.
4. Na Oblasť na šifrovanie okno, vyberte do Zašifrujte celý disk. *
* Poznámky:
1. Šifrovanie celého disku je najlepšou možnosťou, pretože chráni váš počítač heslom pred jeho spustením (overenie pred spustením).
2. Ak možnosť „Zašifrovať celý disk“ nie je k dispozícii (sivá), musíte pred spustením VeraCrypt deaktivovať „Secure Boot“ v systéme BIOS.
5. Vyberte nie pri Šifrovanie hostiteľskej chránenej oblasti možnosti a kliknite na tlačidlo Ďalšie pokračovať.
6. o Počet operačných systémov možnosti, vyberte Jedna topánka, pokiaľ nemáte nainštalovaných viacero operačných systémov (Multi-boot) a kliknite Ďalšie pokračovať.
7. Ponechajte predvolené možnosti šifrovania (AES / SHA-256) a kliknite Ďalšie.
8. Teraz zadajte silné heslo* a kliknite Ďalšie pokračovať.
* Poznámka: Veľmi silné heslo musí pozostávať z 20 a viac znakov a musí obsahovať veľké a malé písmená, čísla, špeciálne symboly atď.
TIP: Začiarknutím políčka „Zobraziť heslo“ overíte, čo zadávate.
9. o Zhromažďovanie náhodných údajov V okne, pohybujte myšou čo najnáhodnejšie v rámci okna, aby ste zvýšili kryptografickú silu. Keď sa lišta „Náhodnosť“ zmení na zelenú, stlačte Ďalšie pokračovať.
10. o Vygenerované kľúče okno, kliknite Ďalšie.
11. o Záchranný disk Poznamenajte si cestu k obrazu ISO záchranného disku VeraCrypt a kliknite Ďalšie ak si želáte vytvoriť záchranný disk okamžite, alebo vyberte možnosť Preskočiť overenie záchranného disku začiarkavacie políčko na vytvorenie záchranného disku neskôr.
* Poznámky:
1. Na účely prevencie je lepšie okamžite vytvoriť záchranný disk a tiež mať kópiu súboru obrazu ISO záchranného disku VeraCrypt na inom počítači.
2. Ak chcete vytvoriť záchranný disk VeraCrypt USB, môžete použiť Rúfus nástroj na napálenie obrazu ISO záchranného disku VeraCrypt na USB.
3.Je veľmi dôležité vytvoriť záchranný disk VeraCrypt, pretože vám pomôže obnoviť váš systém v nasledujúcich situáciách:
1. Ak dôjde k poškodeniu zavádzača VeraCrypt, hlavného kľúča alebo iných dôležitých údajov.
2. Ak dôjde k poškodeniu systému Windows a nemôžete spustiť systém.
12. V ďalšom kroku vás VeraCrypt vyzve, aby ste okamžite vytvorili VeraCrypt Rescue CD alebo DVD. Kliknite OK pokračovať.
13. Teraz vložte prázdny disk CD alebo DVD na napaľovačku diskov a kliknutím na tlačidlo Napáliť vytvorte kryptu Vera Záchranný disk alebo kliknite na tlačidlo Zrušiť, ak chcete vytvoriť záchranný disk neskôr alebo ak disk nevlastníte horák.
14. Po vytvorení záchranného disku kliknite na Ďalšie.
15. Na Režim vymazania kliknutie na obrazovku Ďalšie.
16. o Predbežný test systémového šifrovania kliknite na Test aby ste si overili, že všetko funguje správne.
17. Teraz si pozorne prečítajte „Dôležité poznámky“ (alebo lepšie vytlačiť ich), aby ste boli pripravení, ak sa niečo pokazí, a kliknite OK.
18. Potom kliknite Áno reštartovať počítač, aby sa spustil Predbežný test systémového šifrovania.
19. Pri reštartovaní systému budete vyzvaní na zadanie hesla VeraCrypt a PIM. Takže zadajte svoje heslo a stlačte Zadajte a potom zasiahnuť Zadajte opäť na PIM výzva. *
* Poznámka: Ak opakovane zadávate správne heslo, ale VeraCrypt hovorí, že heslo je nesprávne, neprepadajte panike (disk ešte nie je zašifrovaný). Stačí reštartovať (vypnúť a zapnúť) počítač a na obrazovke VeraCrypt Boot Loader stlačte tlačidlo Esc na klávesnici a spustí sa systém Windows. Potom, keď vás VeraCrypt požiada, odinštalujte komponent autentifikácie pred spustením.
20. Po zavedení systému Windows by vás mal VeraCrypt informovať, že predbežný test bol úspešne dokončený. Pozorne si prečítajte varovanie na obrazovke a po dokončení stlačte Šifrovať na spustenie procesu šifrovania.
21. Teraz si pozorne prečítajte (alebo lepšie vytlačiť) podľa pokynov na obrazovke a kliknite OK
22. Nakoniec počkajte, kým sa dokončí šifrovanie. Doba šifrovania sa líši v závislosti od veľkosti pevného disku, ale počas procesu môžete pracovať na počítači. *
* Poznámka: Ak chcete zrušiť alebo odložiť proces šifrovania, kliknite na Odložiť a potom z programu VeraCrypt prejdite na:
- systém -> Obnoviť prerušený proces: ak chcete pokračovať v procese šifrovania.
- systém -> Trvale dešifrovať systémový oddiel/disk ak chcete ukončiť proces šifrovania.
23. Po dokončení procesu šifrovania je váš systém chránený a nikto nemôže spustiť systém Windows alebo získať prístup k zašifrovaným údajom na disku bez správneho hesla. *
* Návrh: Nezabudnite mať vždy aktuálnu zálohu vašich dát na samostatnom zariadení (napríklad na externom USB disku), uloženú na bezpečnom mieste.
Ako používať záchranný disk VeraCrypt, ak máte problémy:
Ak sa váš počítač chránený VeraCrypt nemôže normálne spustiť, spustite počítač zo záchranného disku VeraCrypt (CD/DVD alebo USB) a potom stlačte F8 kľúč pre prístup k možnostiam opravy. Potom stlačením príslušného číselného tlačidla spustite požadovanú opravu podľa problému.
- [1] Natrvalo dešifrovať systémový oddiel/disk: Túto možnosť použite, ak sa systém Windows nemôže spustiť (po zadaní hesla), aby ste natrvalo dešifrovali oblasť/disk.
- [2] Obnovte zavádzač Vera Crypt: Túto možnosť použite, ak sa po spustení na obrazovke nezobrazí obrazovka VeraCrypt Boot Loader počítača (alebo ak sa systém Windows nespustí), obnovte zavádzač a znova získajte prístup k vášmu šifrovanému systému a údaje.
- [3] Obnoviť kľúčové údaje (hlavička zväzku): Túto možnosť použite na obnovenie hlavného kľúča alebo iných dôležitých údajov, ak opakovane zadávate správne heslo, ale VeraCrypt tvrdí, že heslo je nesprávne.
- [4] Obnovenie pôvodného zavádzača systému: Túto možnosť použite po dešifrovaní systémového oddielu/jednotky, aby ste obnovili pôvodný zavádzač systému (Windows)
To je všetko! Dajte mi vedieť, či vám táto príručka pomohla, a zanechajte komentár o svojej skúsenosti. Prosím, lajkujte a zdieľajte tento návod, aby ste pomohli ostatným.