Jak chránit externí pevný disk heslem

Ačkoliv některé externí pevné disky mají vestavěné hardwarové šifrování chráněné heslem, jsou tyto modely spíše výjimkou. Většina disků tak zůstává nechráněná a je vhodné použít softwarové šifrování, aby se zabránilo neoprávněnému přístupu k vašim datům.

Uživatelé Windows 7 Ultimate nebo Enterprise mají k dispozici vestavěný nástroj BitLocker Drive Encryption. U ostatních edic Windows 7 je třeba sáhnout po externích řešeních, například po bezplatném a open‑source programu TrueCrypt. I když je kód otevřený, tisíce vývojářů jej kontrolují a odhalují případné slabiny, což zvyšuje jeho bezpečnost.

BitLocker

Krok 1

Připojte externí pevný disk k počítači s Windows 7 Ultimate nebo Enterprise a zapněte jej.

Krok 2

Otevřete BitLocker: Start → Control Panel → Security → BitLocker Drive Encryption.

Krok 3

Vedle názvu vašeho externího disku klikněte na Turn On BitLocker.

Krok 4

Zaškrtněte Use a password to unlock the drive a zadejte heslo dvakrát. Poté klikněte na Next.

Krok 5

Vyberte možnost Save the recovery key to a file a uložte soubor na interní disk, nebo ho uložte na USB flash disk. Tento klíč vám umožní disk odšifrovat, pokud zapomenete heslo. Klikněte na Next.

Krok 6

Stiskněte Start Encrypting. Šifrování může trvat od několika minut až po hodiny v závislosti na velikosti disku a výkonu počítače.

TrueCrypt

Krok 1

Připojte externí disk a nainstalujte program TrueCrypt.

Krok 2

V hlavním okně klikněte na Create Volume.

Krok 3

Vyberte Encrypt a Non-System Partition/Drive a pokračujte kliknutím na Next. V případě varování potvrďte Yes a případně zadejte administrátorské heslo.

Krok 4

Zvolte Standard TrueCrypt Volume a klikněte na Next.

Krok 5

Klikněte na Select Device, vyberte oddíl externího disku a potvrďte OK. Pokud má disk více oddílů, šifrujte je jednotlivě. Pokračujte kliknutím na Next.

Krok 6

Pokud disk již obsahuje data, zvolte Encrypt Partition in Place. Pro prázdný disk můžete použít Create Encrypted Volume and Format It, což je rychlejší. Klikněte na Next.

Krok 7

Potvrďte výchozí šifrovací algoritmus AES kliknutím na Next dvakrát.

Krok 8

Zadejte dlouhé a komplexní heslo do polí Password a Confirm. Ověřte, že se shodují, a klikněte na Next.

Krok 9

Pokud plánujete ukládat soubory větší než 4 GB, zvolte Yes, jinak No. Klikněte na Next.

Krok 10

Po dobu několika sekund náhodně pohybujte myší – tím posílíte šifrovací klíč – a poté klikněte na Format.

Po dokončení

Disk připojte v TrueCryptu: vyberte písmeno jednotky, klikněte na Mount a zadejte heslo. Disk bude dostupný v Průzkumníku Windows jako běžná jednotka.

Upozornění

• Zapomenete-li heslo a nebudete mít záložní obnovovací klíč, přístup k datům na externím disku ztratíte. Heslo si proto pečlivě zaznamenejte a uložte na bezpečném místě mimo disk.