Slik krypterer du systemdisken og hvorfor du virkelig, egentlig burde

Denne artikkelen presenterer saken for kryptering av hele systemdisken. Den første grunnen, som opplæringen nedenfor illustrerer, er at det er utrolig enkelt, takket være TrueCrypt. Men de andre grunnene har mye å gjøre med identitetstyveri og litt å gjøre med å dekke rumpa (ets) ved en føderal undersøkelse. Hvis du allerede er overbevist, er du velkommen til å hoppe over til opplæringen med linkene under. Ellers les videre.

• Hvorfor alle burde ha en kryptert systemdisk
• Slik krypterer du hele systemdisken ved hjelp av TrueCrypt
• Slik dekrypterer du systemdisken permanent

Hvorfor alle burde ha en kryptert systemdisk

Ok, la meg kvalifisere dette. Ikke alle skal kryptere systemdisken sin. Bare alle som har personlig eller økonomisk informasjon på datamaskinen, for eksempel selvangivelser, lagrede passord, nettleserhistorikk, e-post, CV, adressebøker, bilder og videoer, bruksregninger, kontostudier etc. Hvis alt du bruker datamaskinen til, er leser Reddit i inkognitomodus, trenger du sannsynligvis ikke å kryptere dataene dine. Men hvis du er som det store flertallet av personlige eller forretningsmessige datamaskinbrukere, har du verdifulle data som garanterer beskyttelse. Her er de tre største risikoene forbundet med å ha en ukryptert harddisk.

1. Tyver er ikke bare etter maskinvaren din

En tyv kan trolig gjøre noen hundre dollar gjengjeld en stjålet laptop. Men han kan tjene enda mer penger hvis han stjeler din identitet mens han er på den. Enten det er din Bitcoin-lommebok, en gammel selvangivelse eller en Google Chrome-installasjon med dine Amazon-, PayPal- og nettbankpassord, cached, kan dataene på harddisken være langt mer verdifulle enn selve maskinvaren.

"Åh, men jeg har passordbeskyttet min Windows-konto. Han vil ikke engang kunne logge på, sier du.

Beklager. Data / laptop tyver trenger bare å være litt smarte for å omgå Windows innloggingsskjerm og få på dine data. På det rene minimumet var alt han trengte, en oppstartbar installasjon av Linux på en tommeldrift, og han kunne starte opp datamaskinen og undersøke innholdet på systemstasjonen i sin helhet. Dette skyldes at Windows-passordbeskyttelse bare hindrer at noen logger på Windows-brukerkontoen din. Det hindrer dem ikke fra å få tilgang til dataene på en annen måte lenger enn en tenningsnøkkel stopper en carjacker fra å bryte vinduet ditt og koble til bilen din. Det er kantsaker jeg vet. Kanskje du krypterte filene dine og mappene ved hjelp av Steve's EFS Encryption trick for Windows, men min gjetning er, det er faktisk unntaket ikke regelen. La oss gå videre.

2. Til salgs: din gamle harddisk (og alle dataene dine)

Garantiene er fantastiske. Jeg har hatt harddisker, strømkilder og hele datamaskiner erstattet under garantiperioden, gratis, uten problemer. Men når det gjelder harddisker, er det en fangst. For å få reparasjon eller utskifting, må du sende inn den gamle harddisken din (RMA-prosess). Det samme gjelder for sending av hele datamaskinen for garantireparasjoner. Før du gjør dette, virker det logisk å sikkert slette sensitive data fra harddisken, akkurat som du vil, før du selger eller resirkulerer datamaskinen. Men hvis datamaskinen er muret eller harddisken din ikke engang vil montere, så er det ikke et alternativ. Du må sende inn harddisken din med alle dine data fortsatt intakt.

Dette ville være problematisk hvis det var en samvittighetsløs tekniker (kanskje en tredjeparts underleverandør) som høste kundedata mens du utførte garantiservice. Det er sannsynligvis sjelden, men det skjer. Men det som er langt mer vanlig er bruken av videresalg av brukte stasjoner. Hvis du har holdt et øye med avtaleplassene, har du kanskje lagt merke til "oppussede" harddisker til salgs med stor rabatt. Disse oppussede eller rekertifiserte harddiskene er vanligvis stasjoner som er returnert eller utvekslet under garanti. Ofte, i stedet for å få deg til å vente mens de evaluerer og reparerer harddisken, vil produsentene sende deg en helt ny harddisk for å dekke garantien din. Deretter tar de stasjonen, reparerer den, reformaterer den og (kanskje) tørk den sikkert før den pakkes om igjen og selger den tilbake til en annen kunde. Mens de fleste dagligdagsbrukere ikke engang vet å se etter gjenværende data på en brukt stasjon, kan en bestemt datagjenopprettelsesguru eller ... enda en kjedelig mann muligens få nok data fra en omformatert stasjon for å gjøre skade ved bruk av enkle å bruke gratis verktøy tilgjengelig på nettet. Et sikkerhetsnummer er jo bare ni tall langt - hver gang hvis du vet hva jeg mener.

Hvis du returnerer maskinvare, er det en god ide å spørre leverandøren eller produsenten om å ødelegge den etter at de har fullført sin vurdering. Men som en gentleman som returnerer en datamaskin til Best Buy oppdaget, gjør butikken å følge gjennom på sine løfter er ikke alltid lett. Som skrevet av MSNBC blogger Bob Sullivan, returnerte en Cincinnati-kunde sin ødelagte datamaskin til Best Buy, og tenkte at den gamle harddisken skulle bores og bortskaffes på en sikker måte. Han fikk mye telefonsamtale seks måneder senere fra en fremmed som fortalte ham at jeg bare kjøpte harddisken på et loppemarked i Chicago. Au….

3. Kaster ut en harddisk? Det kan være en føderal lovbrudd

FACTA, HIPAA og andre føderale personvernregler og regler for forebygging av identitetstyveri krever at bedrifter skal skaffe seg kunde- og pasientrekord på riktig måte. Papirposter-manila-mapper, medisinske diagrammer, låneapplikasjoner-er den første tingen å tenke på. Men digitale poster er også dekket av føderal lov. Hvis du er en bedrift, setter du deg på kroken for å skaffe dine harddisker og andre medier på riktig måte. I dag går de fleste institusjoner langt utover boring av hull gjennom tallerkenen og i stedet slår stasjonene i små biter, akkurat som papir; eller de outsourcere jobben til et selskap som spesialiserer seg på dette, og gir bevis på ødeleggelse for å bevise at arbeidet ble fullført.

Men hvis du ikke er en bedrift eller et sykehus, trenger du ikke å bekymre deg, ikke sant? Ikke akkurat. La oss si at du ansetter en barnevakt eller en barnepike. Som en del av din due diligence, bestiller du en bakgrunnskontroll på henne og lagrer resultatene - inkludert adressepoken, SSN, etc. - på harddisken på en gammel datamaskin. År senere donerer du den gamle datamaskinen til Goodwill, noe college barn kjøper det, gjør en fil utelete eller data recovery og bam - har mye mer informasjon om barnevakt enn han lovlig burde. Som barnepike arbeidsgiver har du mislyktes i din føderalt mandatplikt for å beskytte sin identitet.

Systemdiskkryptering til redning

Det virkelige ansvaret i alle disse situasjonene er å la sensitiv eller konfidensiell informasjon være ukryptert på en harddisk. Data er notorisk vanskelig å utrydde. Dette gjelder spesielt når vi snakker om solid state drives (SSD) og flashbaserte medier (som SD-kort); en studie fant at det er nesten umulig å slette data på SSD-er. Derfor er kryptering en så grasiøs løsning. Med krypterte data, spiller det ingen rolle nesten like mye hvis dataene dine faller i feil hender. Med mindre de kan kryptere krypteringen eller gjette passordet ditt, vil de ikke få noen brukbare personlige opplysninger fra disken din. Hvis en datatyver monterer disken din til et annet system, vil alt de finner er kryptert gibberish.

Kombiner kryptering med et sikkert format (når det er mulig), og du er bare uskadelig for datatyveri.

Systemdisk kryptering er praktisk fordi den ikke forstyrrer din normale datamaskinbruk, bortsett fra et ekstra passord for å skrive inn ved oppstart og en liten nedgang i ytelsen. TomsHardware vurderte at ytelsesvirkningen "ikke merkbar" til gjennomsnittlige brukere. Systemdisk kryptering beskytter hver bit data på harddisken din uten at du må velge og velge hvilke dokumenter og filer som skal krypteres. Og best av alt, du kan gjøre det gratis med TrueCrypt . Dette er hvordan:

Krypter hele systemdisken din ved hjelp av TrueCrypt

Last ned og installer TrueCrypt på Windows-maskinen du vil kryptere (denne opplæringen bruker TrueCrypt 7.1a).

Deretter starter TrueCrypt, og klikk System | Krypter systempartisjon / stasjon ...

Deretter velger du type systemkryptering. Jeg anbefaler å velge Normal for nå. Skjult er trolig litt overkill (les beskrivelsen i skjermbildet for å lære om hensikten). Klikk på Neste.

I området Område til Krypteringsvindu har du to alternativer. Hvis du har dataene dine og Windows-installasjonen din på samme partisjon, velger du det første alternativet ("Krypter Windows-systempartisjonen"). Hvis du har flere partisjoner, f.eks. En for dine data og en for operativsystemet, velg deretter det andre alternativet ("Krypter hele stasjonen"). Hvis du er usikker, gå med den andre. Klikk på Neste.

I neste skjermbilde velger du Single-boot eller Multi-boot og klikker på Next.

Velg deretter krypteringsalternativene dine. Hvis du ikke vet hva noe av dette betyr, er standardinnstillingene gode nok for deg. Merk at du har muligheten til å bruke flere krypteringsnivåer. Selv om dette er sikrere, øker det ytelsesbelastningen (det vil si at datamaskinen din vil kjøre litt tregere enn hvis du valgte et enkelt krypteringsnivå). Klikk på Neste.

Velg et passord. Som alltid er lengre passord sterkere. Men vær sikker på at det er en du kan huske. Klikk på Neste.

Flytt musepekeren for å randomisere bassenginnholdet. Klikk på Neste.

Se hoved- og topptekstene. Du trenger ikke skrive dette ned eller noe. Dette er bare FYI. Klikk på Neste.

TrueCrypt vil nå be deg om å brenne en TrueCrypt Rescue Disk. Ikke hopp over dette trinnet. TrueCrypt bruker en spesiell oppstartslader for å dekryptere stasjonen. Hvis systemet ditt blir skadet eller ødelagt, trenger du denne platen for å få tilgang til dataene dine. Så ikke miste det. Vær også oppmerksom på at TrueCrypt Recovery Disk er spesifikk for din krypterte systemdisk. Du kan ikke bruke en redningsdisk som du opprettet for en annen kryptert disk. Klikk på Neste for å starte prosessen.

Hvis du ikke har en CD / DVD-stasjon på datamaskinen, kan du også opprette TrueCrypt Recovery Disk på en USB-stasjon. Hvis du har en brenner på datamaskinen, blir du tatt direkte til Windows Disc Image Burner-verktøyet, og du får ikke se spørringen nedenfor.

Etter at du har brent TrueCrypt Rescue Disk, blir du spurt om du vil velge en sikker tørkmodus. Igjen, dette er for ultraparanoid . Du kan sikkert hoppe over dette trinnet og være i orden. Men hvis du har en veldig stor stasjon som du har brukt på en stund, vil det ikke skade å tørke stasjonen før du krypterer den. Det eneste du må tape er tid. Men hvis du ikke er bekymret for noen som bruker magnetisk kraftmikroskopi for å gjenopprette de overskrevne dataene, velg Ingen (raskeste) og klikk Neste.

TrueCrypt vil nå kjøre en systemkrypteringstest. Dette innebærer en omstart og en melding om ditt nye passord. Dette sikrer at TrueCrypt Boot Loader ble installert riktig, og at alt fungerer fint før stasjonen er kryptert. Klikk Test når du er klar. Du har fortsatt mulighet til å gå ut hvis testen ikke går bra.

Etter å ha klikket Test, blir du bedt om å starte om igjen. Når du gjør det, ser du din normale BIOS-skjerm etterfulgt av TrueCrypt Boot Loader. Skriv inn passordet ditt for å fullføre oppstart til Windows.

Etter en vellykket pretest kan du klikke Krypter for å fullføre jobben.

Avhengig av størrelsen på volumet og hastigheten på datamaskinen din, kan dette ta litt tid. På Core i5-maskinen tok det omtrent fem timer å kryptere min 250 GB systemdisk (jeg la den kjøre over natten). På min AMD Phenom II X4 2, 8 Ghz desktop, anslått det 18 timer å kryptere min 1, 5 TB harddisk. Kjørelengdeet ditt vil variere.

Heldigvis kan du utsette eller pause krypteringsprosessen når som helst. Du kan selv starte eller slå av datamaskinen og fortsette krypteringsprosessen der du sluttet. TrueCrypt vil kjøre krypteringsprosessen i bakgrunnen mens du bruker andre programmer, men dette vil forlenge den totale tiden det tar å kryptere.

Når krypteringen er fullført, vil ditt Windows-system se ut og føle seg akkurat det samme som det gjorde. Den eneste forskjellen er at du vil se TrueCrypt Boot Loader-skjermen hver gang du slår på datamaskinen eller vekker den fra dvalemodus. Du må ikke angi passordet før oppstart av autentisering etter å ha sovnet.

Koble til en hel systemdiskkryptering

Hvis du er lei av å slå inn et ekstra passord, eller hvis du vil dekryptere systemdisken permanent av en annen årsak, kan du angre TrueCrypt-systemets diskkryptering ved å klikke System> Permanent dekryptere systempartisjon / -drift.

Du får advarsel om at stasjonen din vil bli ukryptert etterpå. Etter å ha klikket Ja det nødvendige antall ganger, vil dekrypteringsprosessen begynne. Sett deg inn - dette vil ta nesten så lang tid som det tok å kryptere stasjonen i utgangspunktet. Igjen kan du bruke datamaskinen og / eller pause eller utsette dekrypteringen når som helst.

Når dekrypteringen er fullført, blir du bedt om å starte om igjen. TrueCrypt Boot Loader-skjermen vises ikke lenger, og systemdisken din blir ukryptert.

Vær oppmerksom på at selv om du ikke blir bedt om å skrive inn passordet ditt, vil TrueCrypt Boot Loader fortsatt bli installert på systemdisken din. Dette bør ikke presentere noen problemer. Men hvis det feiler deg og vet at det er gjenværende gjenstander på masteroppstartsposten, kan du omskrive MBR-en din ved hjelp av en Windows 7-installasjonsplate eller en Windows 7-systemreparasjonsplate.

Konklusjon

Kryptering av systemdisken med TrueCrypt er gratis, sikker og enkel. Det er relativt lite overhead når det gjelder ytelsespåvirkning og økt ulempe. Men fordelene med datasikkerheten er enorme. På denne måten er systemdiskkryptering mye som hjemmeforsikring. Forhåpentligvis trenger du aldri å bruke den. Men når det utænkelige skjer, blir du glad i helvete at det er der.