Šifrování souborů a složek na FAT32 – možnosti a omezení

Šifrování na souborovém systému FAT32

FAT32 je starý souborový systém, který Microsoft zavedl pro Windows 95 a 98. Jedná se o jednoduchý souborový systém bez vestavěné podpory šifrování. To znamená, že samotný Windows neposkytuje žádný nástroj pro šifrování souborů, složek ani celých disků formátovaných jako FAT32.

Co je nativní šifrování disku

Nativní šifrování je svázáno přímo s hardwarem a operačním systémem. Šifruje celý svazek (nebo jen jeho část) a je chráněno uživatelským jménem a heslem. Pokud se někdo pokusí získat přístup k počítači, uvidí jen zašifrovaný svazek. V prostředí Windows se jedná o BitLocker (pro NTFS), v macOS o FileVault.

FAT32 vs. NTFS

FAT32 používá jednoduchou tabulku alokace souborů a neobsahuje moderní bezpečnostní funkce. NTFS, který nahradil FAT32, podporuje pokročilé možnosti, jako jsou datové proudy, oprávnění podle modelu Windows NT a nativní šifrování (BitLocker, EFS).

Proč FAT32 neumožňuje nativní šifrování

FAT32 byl navržen v době, kdy internet a bezpečnostní hrozby ještě nebyly tak rozšířené. Proto nebyly do něj zahrnuty funkce jako šifrované svazky nebo zabezpečené protokoly. Nativní šifrování bylo zavedeno až s příchodem NTFS.

Možnosti šifrování na FAT32

I když FAT32 nepodporuje vestavěné šifrování, můžete použít třetí strany – např. VeraCrypt, nebo komprimační programy s podporou šifrování jako 7‑Zip či WinZip. Tyto nástroje šifrují jednotlivé soubory či celé složky a výsledek uloží na FAT32 jako běžný soubor.