Szyfrowanie danych

Uwaga:

Aktywacja szyfrowania jest możliwa jedynie z konta z prawami administratora na danym komputerze.
Klucz odzyskiwania: W obu przypadkach (Windows i macOS), bardzo ważne jest zapisanie klucza odzyskiwania w bezpiecznym miejscu. Bez niego nie będziesz w stanie odzyskać dostępu do danych w przypadku utraty hasła, lub gdy system wykryje nieautoryzowaną próbę dostępu do dysku. Klucza nie można zapisać na dysku który jest szyfrowany. W przypadku szyfrowania dysku w komputerze lub szyfrowaniu pendrive na komputerze, gdzie dysk jest już zaszyfrowany konieczne będzie użycie dodatkowego, niezaszyfrowanego dysku/pendrive służącego do zapisania klucza odzyskiwania. W normalnym użyciu system po prostu odblokowuje dysk po pomyślnym zalogowaniu się do systemu lub wpisaniu hasła. Klucz potrzebny jest jedynie w sytuacjach awaryjnych.
Kopia zapasowa: Zawsze zaleca się robienie regularnych kopii zapasowych danych w tym przed przystąpieniem do procesu szyfrowania, aby uniknąć utraty danych w przypadku problemów podczas szyfrowania lub odblokowywania dysku.
Zaszyfrowany dysk zewnętrzny lub nośnik USB będzie można odczytać jedynie w systemie które obsługuje dane szyfrowanie, urządzenia takie jak np. drukarki z obsługą USB zazwyczaj nie mają takiej możliwości.
Włączenie szyfrowania dysku może mieć negatywny wpływ na jego wydajność: Wpływ na wydajność może się różnić w zależności od kilku czynników, takich jak specyfikacje sprzętowe komputera, rodzaj zastosowanego szyfrowania, a także rodzaj i ilość przetwarzanych danych.

Windows 10/11 (Pro, Enterprise lub Education):

Aktualne informacje można znaleźć także na stronie:
https://support.microsoft.com/pl-pl/windows/włączanie-szyfrowania-urządzenia-0c453637-bc88-5f74-5105-741561aae838

Aktywacja Bitlockera:

Przed rozpoczęciem
- Przygotuj nieszyfrowany nośnik, który potrzebny będzie do zapisania klucza odzyskiwania.
- Proces szyfrowania może potrwać od kilku do kilkudziesięciu minut – jeśli pracujesz na laptopie upewnij się, że jest podłączony do prądu lub że bateria jest wystarczająco naładowana.
Otwórz Menu Start
- W pole wyszukiwania wpisz frazę „bitlocker”.
- Następnie kliknij na „Zarządzaj funkcją BitLocker”.
Wybierz dysk do zaszyfrowania:
- Kliknij na dysk, który chcesz zaszyfrować, i wybierz "Włącz BitLocker".
Ustaw hasło (dla nośników zewnętrznych):
- W przypadku dysków innych niż systemowy np. zewnętrznych czy nośników USB należy podać hasło, które będzie trzeba wpisywać za każdym razem gdy będziemy chcieli uzyskać dostęp do niego (w niektórych wersjach systemu Windows istnieje możliwość zapisania na danym komputerze hasła tak, aby nie trzeba było go każdorazowo wpisywać – podczas monitu o hasło wybierz „więcej opcji” i zaznacz „Automatycznie odblokuj na tym komputerze”).
Zapisz klucz odzyskiwania:
- Zapisz klucz odzyskiwania w bezpiecznym miejscu, na przykład na nośniku USB i w chmurze, można go także wydrukować do pdf. W przeciwnym razie w sytuacji awaryjnej nie odzyskasz zaszyfrowanych danych.
- Prześlij go razem z informacją o komputerze w przypadku dysku systemowego (klucz, nazwa urządzenia, wersja systemu) na adres szyfrowanie@il.pw.edu.pl
Wybierz część dysku do szyfrowania
- Wybierz opcję Zaszyfruj tylko zajęte miejsce na dysku.
Tryb szyfrowania
- Dla dysku systemowego i nośników używanych w systemie Windows 10 i nowszym wybierz nowy tryb szyfrowania (XTS-AES).
- Dla nośników używanych na różnych urządzeniach ze starszymi systemami WINDOWS wybierz tryb zgodności.
Rozpocznij szyfrowanie
- Kliknij "Rozpocznij szyfrowanie" i poczekaj, aż proces zostanie zakończony.

Dezaktywacja Bitlockera:

macOS - Szyfrowanie dysku za pomocą FileVault