Jak włączyć szyfrowanie plików w systemie Windows?

Wybór metody zależy od tego, co chcesz zabezpieczyć. BitLocker szyfruje cały dysk, EFS chroni wybrane pliki i foldery na koncie użytkownika, a 7-Zip pozwala utworzyć zaszyfrowane archiwum z hasłem. BitLocker jest dostępny przede wszystkim w edycjach Windows Pro i Enterprise, dlatego w Windows Home najczęściej trzeba użyć archiwum 7-Zip.

Która metoda szyfrowania plików w Windows będzie właściwa?

BitLocker chroni dane zapisane na nośniku, ale nie zastępuje kopii zapasowej. EFS działa automatycznie po zalogowaniu na właściwe konto, więc jest wygodne, lecz nie jest przeznaczone do ochrony przed kradzieżą całego dysku. Do przekazania pojedynczego dokumentu innej osobie lepiej sprawdzi się zaszyfrowane archiwum.

Jak włączyć szyfrowanie dysku BitLocker?

Przed rozpoczęciem sprawdź edycję systemu. W Windows Pro i Enterprise funkcję znajdziesz zwykle w Panelu sterowania pod nazwą „Szyfrowanie dysków funkcją BitLocker”. Windows Home może oferować ograniczone szyfrowanie urządzenia, ale nie zawsze udostępnia pełny panel BitLocker. Jeśli opcja nie występuje, użyj 7-Zip albo rozważ aktualizację edycji systemu.

BitLocker często korzysta z modułu TPM, który przechowuje informacje potrzebne do bezpiecznego uruchamiania i odblokowania urządzenia. Brak TPM nie zawsze uniemożliwia szyfrowanie, ale może wymagać dodatkowej konfiguracji zasad systemowych. Na firmowym komputerze takie zmiany powinien wykonać administrator.

Procedura włączenia szyfrowania wygląda następująco:

1. Otwórz menu Start i wpisz „BitLocker”, a następnie wybierz „Zarządzaj funkcją BitLocker”.
2. Przy wybranej partycji kliknij „Włącz funkcję BitLocker”.
3. Wybierz sposób odblokowywania dysku, na przykład moduł TPM, kod PIN lub hasło, zależnie od konfiguracji komputera.
4. Zapisz klucz odzyskiwania na koncie Microsoft, zewnętrznym nośniku albo wydrukuj go. Nie zapisuj go na szyfrowanej partycji.
5. Wybierz, czy szyfrować tylko używane miejsce, czy cały dysk. W przypadku długo używanego dysku bezpieczniejszy jest cały dysk.
6. Wybierz tryb szyfrowania zgodny z przeznaczeniem urządzenia. Tryb dla nowych dysków sprawdza się przy nośnikach, które nie będą przenoszone między komputerami.
7. Uruchom proces i pozwól systemowi zakończyć szyfrowanie. Czas zależy od pojemności oraz szybkości dysku.
8. Uruchom ponownie komputer, jeśli system o to poprosi, i sprawdź, czy dysk odblokowuje się prawidłowo.

Utrata klucza odzyskiwania może oznaczać trwałą utratę dostępu do danych. Nie przechowuj jedynej kopii klucza na tym samym dysku, który szyfrujesz. Zapisanie go na odłączonym nośniku lub w bezpiecznym miejscu poza komputerem zmniejsza ryzyko problemu po awarii systemu, zmianie sprzętu albo aktualizacji konfiguracji.

Jak szyfrować foldery przez EFS?

EFS, czyli Encrypting File System, szyfruje zawartość wybranego pliku lub folderu w systemie plików NTFS. Po zalogowaniu na konto, które wykonało szyfrowanie, pliki otwierają się normalnie. Inne konto użytkownika zwykle nie odczyta ich zawartości.

Ta metoda nie chroni jednak skutecznie przed osobą, która uzyska dostęp do Twojego zalogowanego konta, ani nie zastępuje szyfrowania całego dysku. Aby włączyć EFS:

1. Kliknij prawym przyciskiem myszy plik lub folder i wybierz „Właściwości”.
2. Na karcie „Ogólne” kliknij „Zaawansowane”.
3. Zaznacz opcję „Szyfruj zawartość, aby zabezpieczyć dane” i zatwierdź wybór.
4. Kliknij „Zastosuj”, a następnie wybierz szyfrowanie samego elementu albo całego folderu wraz z zawartością.
5. Jeśli Windows wyświetli komunikat o kopii zapasowej certyfikatu EFS, zapisz ją na bezpiecznym, zewnętrznym nośniku.

Opcja EFS może być niedostępna w niektórych edycjach Windows albo dla systemu plików, który jej nie obsługuje. Jeżeli nie widzisz pola „Szyfruj zawartość”, skorzystaj z BitLocker lub zaszyfrowanego archiwum.

Jak zabezpieczyć plik hasłem w 7-Zip?

7-Zip jest wygodny, gdy chcesz zabezpieczyć pojedynczy dokument, folder albo pliki przeznaczone do wysłania. Program tworzy archiwum, którego zawartość jest szyfrowana z użyciem AES-256. Odbiorca potrzebuje programu obsługującego dany format oraz hasła.

1. Zainstaluj 7-Zip z oficjalnego źródła.
2. Kliknij prawym przyciskiem myszy plik lub folder, wybierz „7-Zip”, a następnie „Dodaj do archiwum”.
3. Wybierz format archiwum, najlepiej 7z, jeśli odbiorca może go otworzyć.
4. W sekcji szyfrowania wpisz długie, niepowtarzalne hasło i potwierdź je.
5. W polu metody szyfrowania wybierz AES-256, jeśli jest dostępne.
6. Kliknij „OK” i sprawdź, czy utworzone archiwum otwiera się po podaniu hasła.

Hasło do archiwum przekaż innym kanałem niż sam plik, na przykład plik wyślij pocztą, a hasło przekaż komunikatorem. Po sprawdzeniu archiwum usuń niezaszyfrowaną kopię, jeśli nie jest już potrzebna.

Jak nie stracić dostępu do zaszyfrowanych danych?

Przed szyfrowaniem przygotuj kopię zapasową i upewnij się, że możesz ją odtworzyć. Szyfrowanie nie chroni przed uszkodzeniem dysku, przypadkowym usunięciem plików ani utratą hasła.

Przed i po włączeniu ochrony sprawdź następujące elementy:

• Utwórz kopię zapasową ważnych danych na oddzielnym nośniku.
• Zapisz klucz odzyskiwania BitLocker poza szyfrowanym dyskiem.
• Użyj długiego i unikalnego hasła do archiwum lub konta użytkownika.
• Sprawdź, czy kopia zapasowa oraz klucz odzyskiwania rzeczywiście działają.

Do ochrony przed kradzieżą laptopa wybierz BitLocker. Do odseparowania plików od innych kont na tym samym komputerze może wystarczyć EFS. Gdy korzystasz z Windows Home albo chcesz wysłać pojedynczy dokument, utwórz archiwum 7-Zip z hasłem.