Külső meghajtó titkosítása BitLockerrel vagy macOS-en

Külső meghajtó titkosítása előtt készíts róla külön, ellenőrzött másolatot, majd döntsd el, mely gépeken kell megnyitni. Windows-központú használathoz a BitLocker To Go, csak Macen használt meghajtóhoz a Lemezkezelő titkosított APFS-formátuma lehet megfelelő. A jelszót vagy BitLocker-helyreállítási kulcsot mindig másik, védett helyen tárold; nélküle a titkosított adat végleg elérhetetlenné válhat.

A FileVault elnevezés gyakran felmerül Macen, de a szokásos FileVault-beállítás a Mac indítólemezének védelmét kezeli. Egy külön külső adattárolót a Lemezkezelőben vagy a Finder támogatott titkosítási műveletével lehet titkosított kötetté alakítani. Ezért a külső meghajtónál ne a FileVault kapcsolóját keresd, hanem a kötet formátumát, jelszavát és külön tárolt helyreállítási tervét ellenőrizd.

Ne a titkosítással kezdd

Ments: másold le a meghajtó tartalmát egy másik adathordozóra vagy ellenőrzött mentésbe, és nyiss meg több mintafájlt.
Mérd fel a használatot: csak Windows, csak Mac, vagy mindkettő? Televízió, fényképezőgép és NAS gyakran nem tudja feloldani az operációs rendszer által titkosított meghajtót.
Ellenőrizd a rendszerkiadást: a BitLocker kezelési lehetősége nem minden Windows-kiadásban érhető el azonos módon. Céges gépen házirend és rendszergazdai felügyelet is vonatkozhat rá.
Vizsgáld meg a meghajtót: ha hibát jelez, megszakad vagy eltűnik, előbb a nem megjelenő USB-meghajtó biztonságos hibaelhárítását végezd el. Instabil eszközön ne indíts hosszú írási folyamatot.

A titkosítás nem biztonsági mentés. Védhet a meghajtó elvesztése vagy ellopása után, de nem véd meghibásodás, véletlen törlés vagy zsarolóvírus ellen. A másolatok elosztását a 3-2-1 mentési terv kezeli.

Windows: BitLocker bekapcsolása külső meghajtón

Csatlakoztasd a meghajtót, ellenőrizd a meghajtóbetűjelet és a kötet nevét. A BitLocker kezelőfelületén mindig a külső meghajtó mellett válaszd a védelem bekapcsolását; ne csak a betűjelre hagyatkozz, mert az változhat. A Microsoft stabil folyamata: BitLocker bekapcsolása, feloldási mód választása, helyreállítási kulcs mentése, majd a titkosítás elindítása.

Nyisd meg a BitLocker meghajtótitkosítás kezelőfelületét rendszergazdai jogosultsággal.
A megfelelő cserélhető meghajtón válaszd a BitLocker bekapcsolását.
Állíts be hosszú, egyedi feloldási jelszót. Ne egyezzen a Windows-jelszavaddal, és ne írd a meghajtó címkéjére.
Mentsd a 48 számjegyű helyreállítási kulcsot legalább egy, a meghajtótól független helyre. A Microsoft hangsúlyozza, hogy az ügyfélszolgálat nem tud elveszett kulcsot újra létrehozni.
Válaszd ki a titkosítandó területet a varázslóban. Új vagy üres meghajtón a csak használt terület gyorsabb lehet; korábban adatot tároló eszköznél a teljes meghajtó titkosítása konzervatívabb választás.
Indítsd el a folyamatot, tartsd stabil tápellátáson a gépet, és ne húzd ki az adathordozót befejezés előtt.

macOS: titkosított külső kötet

Az Apple Lemezkezelő útmutatója szerint a tárolóeszköz titkosított formátumra törölhető és jelszóval védhető. A „Törlés” szó itt szó szerinti: az újraformázás eltávolítja a meglévő adatokat, ezért csak ellenőrzött mentés után folytasd.

Nyisd meg a Lemezkezelőt, és kapcsold be az összes eszköz megjelenítését.
A fizikai eszköz és a rajta lévő kötet közül pontosan azt jelöld ki, amelyet a gyártói útmutató és a kívánt partíciós terv megkövetel. A kapacitással és névvel ellenőrizd, hogy nem a belső lemezt választottad.
Válaszd a Törlés műveletet, adj nevet, majd titkosított APFS-formátumot. A pontos formátumválasztás attól függ, kizárólag Macen használod-e.
Adj meg hosszú, egyedi jelszót, és rögzítsd biztonságos jelszókezelőben vagy külön vészhelyzeti tárolóban.
A formázás után másolj vissza egy mintamappát, majd szabályosan válaszd le a meghajtót.

Ha Windows és macOS között is hordozni kell az adatot, az operációs rendszer natív titkosítása nem feltétlenül kölcsönösen olvasható. Ilyenkor ne kísérletezz éles adatokon: válassz szervezetileg jóváhagyott, mindkét rendszeren támogatott megoldást, és előbb egy üres próbaeszközön ellenőrizd.

A helyreállítási adat tárolása

Ne legyen a kulcs vagy jelszó ugyanazon a külső meghajtón, mert zárolt állapotban nem éred el.
Ne tartsd a papírt ugyanabban a táskában az eszközzel. Az ICO példája szerint a meghajtó mellett őrzött jelszó kiüresítheti a titkosítás védelmét.
Legyen két független példány: például jelszókezelő és lezárt papír. Céges eszköznél kövesd a vállalati kulcsletét szabályát.
A BitLocker-kulcs mellett jegyezd fel a kulcsazonosítót és a meghajtó nevét, de ne keverd össze több eszköz kulcsait.
Évente ellenőrizd, hogy a tárolt helyreállítási adat olvasható és az adott meghajtóhoz tartozik.

Próba a titkosítás után

Várd meg a folyamat teljes befejezését, majd nyiss meg több fájlt. Szabályosan válaszd le a meghajtót, csatlakoztasd újra, és ellenőrizd, hogy feloldás nélkül nem olvasható. Ezután a normál jelszóval nyisd meg, és hasonlíts össze egy mintafájlt az eredeti mentéssel.

Ha van másik támogatott számítógép, azon is próbáld ki. Ne teszteld a helyreállítási kulcsot úgy, hogy előtte törlöd az egyetlen működő jelszót vagy mentést. Munkahelyi eszköznél a próba előtt egyeztess az informatikával, mert a kulcs a szervezeti fiókban vagy eszközkezelő rendszerben lehet.

Mielőtt a titkosított meghajtót hosszú távú mentésre kijelölöd, rögzítsd a kompatibilitási határát is: mely operációs rendszerek és gépek tudják feloldani, kell-e szervezeti fiók, és mi történik egy régi számítógép cseréjekor. Tarts egy olvasható próbafájlt a kötet mellett egy másik, védett mentésben, és időnként hasonlítsd össze a visszaolvasott példánnyal. A hozzáférési próba mellett ez segít elkülöníteni a rossz kulcsot, a sérült fájlrendszert és a meghajtó fizikai hibáját.

A külső meghajtó mentési szerepét, mappaszerkezetét és forgatását a külső merevlemez mentéshez című útmutató segít megtervezni. A titkosítás akkor tekinthető késznek, ha nemcsak „bekapcsolt” állapotot látsz, hanem leválasztás után zárol, helyes jelszóval megnyílik, a fájlok olvashatók, és a helyreállítási adat külön helyen megtalálható.

A témához kapcsolódó további gyakorlati útmutatókat az Digitalizáció és online élet kategóriaoldalon találod.