Akú šancu máte vy, keď sú veľké telekomunikácie, verejné služby a dokonca aj vláda zasiahnutá únikmi údajov ? ^{(data breaches)}Prekvapivo dobrá šanca, ak prijmete niekoľko kľúčových opatrení. Jedným z týchto opatrení je šifrovanie pevného disku alebo SSD^{(encrypting your hard drive or SSD)} . 

Windows 10 má spôsob, ako zašifrovať váš vstavaný disk pomocou technológie BitLocker od spoločnosti Microsoft . Je ľahko implementovateľný, ľahko použiteľný a nevyžaduje žiadne špeciálne zručnosti ani hardvér. Musíte však mať Windows Pro , Enterprise alebo Education verzie Windowsu 10^{(Windows 10)} . Ak máte Windows 10 Home , šifrovanie VeraCrypt^{(VeraCrypt encryption)} je vynikajúcou možnosťou. Môžete ho dokonca uprednostniť pred BitLockerom^(BitLocker) . 

Čo je BitLocker?^{(What Is BitLocker?)}

Šifrovanie je proces zmeny informácií na niečo bezvýznamné, pokiaľ nemáte kľúč. BitLocker šifruje informácie na pevných diskoch, takže ich možno prečítať až po zadaní kľúča. Kľúč môže byť spravovaný čipom Trusted Platform Module (TPM) v počítači, jednotkou ^{(Trusted Platform Module (TPM))}USB , ktorá kľúč uchováva, alebo dokonca iba heslom. Ak vyskúšate BitLocker a nepáči sa vám, je jednoduché BitLocker vypnúť^{(turn BitLocker off)} .

Prečo by som mal šifrovať pevný disk Windows?^{(Why Should I Encrypt My Windows Hard Drive?)}

Predpokladajme, že používate osvedčené postupy týkajúce sa hesiel^{(password best practices)} . Vaše heslo je zložité, ťažko uhádnuteľné a nezapisujete si ho ani ho s nikým nezdieľate. Ak chce niekto získať údaje z vášho disku a nemá vaše heslo systému Windows^(Windows) , môže odstrániť pevný disk, pripojiť ho k inému počítaču a na obnovenie súborov použiť živé CD so systémom Linux^{(Linux live CD to recover files)} . 

Ak používate BitLocker , nemôžu to urobiť. BitLocker musí byť schopný získať kľúč odniekiaľ. V ideálnom prípade^(Ideally) by to bol modul Trusted Platform Module^{(Trusted Platform Module)} ( TPM ). Môže to byť aj prístupová fráza alebo jednotka USB určená ako kľúč BitLocker .

"Ale nikto mi neukradne môj disk," odpoviete. Už ste niekedy vyhodili počítač? Išli s ním aj vaše pevné disky, však? Ak sa bezpečne nezbavíte pevného disku^{(safely dispose of a hard drive)} , niekto môže získať údaje. Toto sa deje každý deň a je to jednoduché. Dokonca máme článok o tom, ako získať prístup k súborom na starých diskoch^{(how to access files on old drives)} .

Ak ste použili BitLocker a vybrali ste disk z počítača a potom ste ho zlikvidovali oddelene, len ste exponenciálne sťažili prácu náhodného zlodeja údajov. Chcelo by to špecialistu na obnovu údajov, aby mal aj vzdialenú šancu získať vaše údaje. Už si presvedčený^(Convinced) ?

Ako skontrolovať, či má počítač modul TPM^{(How to Check if a Computer Has a TPM)}

Ideálna situácia BitLocker je na zariadení s TPM . Má vaše zariadenie modul TPM^(TPM) ? Dá sa to ľahko skontrolovať.

1. Vyberte ponuku Štart^{(Start )} a napíšte system . Prvým výsledkom by mali byť systémové informácie^{(System Information)} . Vyberte to.

1. Keď sa otvorí okno Systémové informácie^{(System Information)} , zadajte dôveryhodné^{(trusted )} do poľa Nájsť čo:^{(Find what:)} v spodnej časti a potom vyberte Nájsť^{(Find )} alebo stlačte Enter .

1. Ak má zariadenie modul TPM^(TPM) , zobrazí sa vo výsledkoch. V tomto príklade modul TPM^(TPM) skutočne existuje a je to modul TPM^(TPM) verzie 2.0 . Verzia môže byť v budúcnosti dôležitá, najmä keď bude Windows 11 verejne dostupný.

Ako povoliť BitLocker na zariadení s TPM^{(How to Enable BitLocker On a Device With a TPM)}

Vaše zariadenie má modul TPM^(TPM) , takže táto ďalšia časť je jednoduchá a jednoduchá.

1. Otvorte Prieskumníka^{(File Explorer )} a prejdite na disk, ktorý chcete zašifrovať pomocou nástroja BitLocker .

Kliknite pravým tlačidlom myši^{(Right-click)} na jednotku a vyberte možnosť Zapnúť BitLocker^{(Turn on BitLocker)} .

Môže sa zobraziť správa Starting BitLocker s indikátorom priebehu. ^{(Starting BitLocker )}Nechajte to skončiť.

1. Zobrazí sa výzva na výber spôsobu odomknutia tohto disku^{(Choose how you want to unlock this drive)} . Existujú 2 možnosti; Použite heslo na odomknutie disku^{(Use a password to unlock the drive)} alebo použite moju smart kartu na odomknutie disku^{(Use my smart card to unlock the drive)} . Ak sa zariadenie používa v podniku, možno máte čipovú kartu a chcete ju použiť. Ak nie, vyberte použitie hesla. Vytvorte si silné a bezpečné heslo^{(Create a strong, secure password)} .

Heslo bude potrebné iba vtedy, ak sa disk odstráni z tohto zariadenia a nainštaluje sa na iné zariadenie. V opačnom prípade sa TPM postará o zadanie hesla, vďaka čomu bude šifrovaný disk bez problémov fungovať so všetkým ostatným.

Teraz sa zobrazí otázka Ako chcete zálohovať kľúč na obnovenie?^{(How do you want to back up your recovery key?)} 

Sú 4 možnosti:

• Uložiť do konta Microsoft^{(Save to your Microsoft account)} : Ak na prihlásenie do zariadenia používate konto Microsoft , ide o najjednoduchší spôsob. ^(Microsoft)To je to, čo sa používa v tomto príklade.
• Uložiť na USB flash disk^{(Save to a USB flash drive)} : Ak zvolíte tento spôsob, použite na tento účel iba USB flash disk. ^(USB)Nepokúšajte sa na tento flash disk ukladať iné veci.
• Uložiť do súboru^{(Save to a file)} : Ak zvolíte túto metódu, neukladajte súbor na šifrovanú jednotku. Uložte ho na iný disk alebo cloudové úložisko.
• Vytlačiť kľúč na obnovenie^{(Print the recovery key)} : Výber tejto metódy znamená, že vytlačený kľúč potrebuje bezpečné uloženie, ochranu pred požiarom, krádežou a zaplavením. Keď je kľúč potrebný, bude potrebné ho zadať ručne.

V závislosti od zvolenej metódy môžu existovať ďalšie kroky, ale všetky metódy nakoniec povedú na ďalšiu obrazovku.

Tento krok vyžaduje, aby ste si vybrali, aká časť vášho disku sa má zašifrovať^{(Choose how much of your drive to encrypt)} . To môže byť mätúce. Ak sa na jednotke, ktorá sa šifruje, nič nenachádza, vyberte možnosť Šifrovať iba použité miesto na disku^{(Encrypt used disk space only)} . Je to veľmi rýchle. 

Čokoľvek pridané na disk potom bude automaticky zašifrované. Ak už na disku sú súbory a priečinky, vyberte možnosť Šifrovať celý disk^{(Encrypt entire drive )} , aby ste sa uistili, že budú všetky okamžite zašifrované. Potom vyberte Ďalej^(Next) .

Ďalšia obrazovka sa nemusí zobraziť v závislosti od verzie systému Windows , ktorú používate. Je dôležité nájsť si čas na prečítanie a pochopenie. 

Stručne povedané, ak niekto niekedy vyberie disk z tohto zariadenia a vloží ho do akejkoľvek verzie systému Windows staršej ako Windows 10 verzie 1511^{(Version 1511)} , disk nebude fungovať. Väčšina ľudí to nikdy neurobí, takže väčšina si vyberie Nový režim šifrovania^{(New encryption mode)} a potom Ďalej^(Next) .

Šifrovanie je vážna záležitosť a veci sa môžu pokaziť. To je dôvod, prečo sa proces poslednýkrát spýta: Ste pripravení zašifrovať tento disk? ^{(Are you ready to encrypt this drive? )}Ak áno, vyberte možnosť Spustiť šifrovanie.^{(Start encrypting.)}

Keď nástroj BitLocker dokončí šifrovanie disku, vráťte sa späť do Prieskumníka^{(File Explorer)} . Všimnite si^(Notice) , že ikona disku má teraz odomknutý visiaci zámok. To znamená, že disk je zašifrovaný, ale pripravený na prijímanie súborov. Ak bol zámok uzamknutý, na prístup k nemu by ste museli zadať heslo.

Ako povoliť BitLocker na zariadení bez TPM^{(How to Enable BitLocker On a Device Without TPM)}

V súčasnosti existuje spôsob, ako použiť nástroj BitLocker na šifrovanie disku, aj keď zariadenie nemá modul TPM^(TPM) . Očakávajte, že v systéme Windows 11^{(Windows 11)} sa to zmení, pretože systém Windows 11 vyžaduje na inováciu z Windowsu 10^{(Windows 10)} na Windows 11 modul TPM 2.0^{(Windows 11 requires TPM 2.0)} . Táto metóda vyžaduje administrátorské práva.

1. Stlačením kombinácie klávesov Win Key + R otvorte pomôcku Spustiť. Do poľa Otvoriť^{(Open )} zadajte gpedit.msc , potom vyberte OK alebo stlačte Enter . Tým sa otvorí Editor lokálnej skupinovej politiky^{(Local Group Policy Editor)(Local Group Policy Editor)} .

1. Po otvorení Editora lokálnych zásad skupiny^{(Local Group Policy Editor)} prejdite do časti Konfigurácia počítača^{(Computer Configuration )} > Šablóny pre správu^{(Administrative Templates )} > Súčasti systému Windows^{(Windows Components )} > Šifrovanie jednotiek BitLocker^{(BitLocker Drive Encryption )} > Jednotky operačného systému^{(Operating System Drives)} . Dvakrát kliknite na nastavenie Vyžadovať dodatočné overenie pri spustení^{(Require additional authentication at startup)} .

1. Ak chcete zmeniť nastavenie, vyberte možnosť Povolené^{(Enabled )} a potom OK . Všimnite si začiarkavacie políčko s nápisom „Povoliť nástroj BitLocker bez kompatibilného modulu TPM. ^(TPM.)To umožňuje použitie hesla alebo bezpečnostného kľúča na prístup k šifrovanej jednotke BitLocker . Ak chcete aktivovať nastavenie, reštartujte systém Windows.^(Restart)

1. Ak chcete spustiť nástroj BitLocker^(BitLocker) a zašifrovať disk, postupujte podľa rovnakého postupu ako v časti vyššie . VAROVANIE:^{(WARNING: )} Ak sa vykoná šifrovanie jednotky Windows , pri každom spustení systému Windows^(Windows) je potrebné zadať heslo, aby sa systém Windows^(Windows) mohol načítať. Zaznamenajte si heslo na bezpečnom mieste mimo zariadenia.
2. Pri ďalšom spustení systému Windows^(Windows) bude nástroj BitLocker vyžadovať zadanie hesla na odomknutie disku. Urobte to a pokračujte stlačením klávesu Enter .

Ste teraz v bezpečí?^{(Are You Secure Now?)}

Šifrovanie BitLocker^(BitLocker) je len jednou časťou zabezpečenia vašich údajov. Čo ešte robíte, aby ste zabezpečili ochranu vášho súkromia a identity? Dajte nám vedieť! Nezabudnite si^(Make) prečítať všetky naše články o zabezpečení údajov a ochrane osobných údajov .^{(data security and privacy)}

How to Encrypt Windows 10 Hard Drive with Bitlocker

When lаrge telecoms, utilities, and even the government are getting hit with data breaches, what chance do you stand? A surprisingly good chance if you take a few key measures. One of those measures is encrypting your hard drive or SSD. 

Windows 10 has a way to encrypt your built-in drive with Microsoft’s BitLocker technology. It’s easy to implement, easy to use, and doesn’t require any special skills or hardware. However, you do need to have Windows Pro, Enterprise, or Education versions of Windows 10. If you have Windows 10 Home, VeraCrypt encryption is an excellent option. You may even prefer it to BitLocker. 

What Is BitLocker?

Encryption is the process of changing information into something meaningless unless you have the key. BitLocker encrypts information on hard drives so that it can only be read once the key is entered. The key may be managed by a Trusted Platform Module (TPM) chip in the computer, a USB drive that stores the key, or even just a password. If you try BitLocker and don’t like it, it’s easy to turn BitLocker off.

Why Should I Encrypt My Windows Hard Drive?

Let’s assume you use password best practices. Your password is complex, hard to guess, and you don’t write it down or share it with anyone. If someone wants to get data from your drive and they don’t have your Windows password, they could remove the hard drive, plug it into another computer, and use a Linux live CD to recover files. 

If you’re using BitLocker, they can’t do that. BitLocker has to be able to get the key from somewhere. Ideally, that would be the Trusted Platform Module (TPM). It could also be a passphrase or a USB drive dedicated as a BitLocker key.

“But no one is going to steal my drive,” you respond. Have you ever thrown a computer out? Your hard drives went with it too, didn’t they? Unless you safely dispose of a hard drive, someone can get the data. This happens every day, and it’s easy. We even have an article on how to access files on old drives.

If you used BitLocker and took the drive out of the computer then disposed of the computer and drive separately, you just made the casual data thief’s job exponentially harder. It would require a data recovery specialist to even have a remote chance of getting your data. Convinced yet?

How to Check if a Computer Has a TPM

The ideal BitLocker situation is on a device with a TPM. Does your device have a TPM? It’s easy to check.

1. Select the Start menu and type system. The first result should be System Information. Select that.

1. When the System Information window opens, enter trusted in the Find what: box at the bottom, then select Find or press Enter.

1. If the device has a TPM, it will show in the results. In this example, TPM does exist and it’s a version 2.0 TPM. Version may be important in the future, especially once Windows 11 is publicly available.

How to Enable BitLocker On a Device With a TPM

Your device has a TPM, so this next part is simple and easy.

1. Open File Explorer and navigate to the drive to be encrypted with BitLocker.

Right-click on the drive and select Turn on BitLocker.

There may be a Starting BitLocker message with a progress bar. Let it finish.

1. It will prompt you to Choose how you want to unlock this drive. There are 2 choices; Use a password to unlock the drive, or Use my smart card to unlock the drive. If the device is being used in a business, you may have a smart card and want to use that. If not, then choose to use a password. Create a strong, secure password.

The password will only be needed if the drive is removed from this device and installed on another device. Otherwise, the TPM will handle the entering of the password, making the encrypted drive work seamlessly with everything else.

Now it asks How do you want to back up your recovery key? 

There are 4 options:

• Save to your Microsoft account: If you use a Microsoft account to log in to the device, this is the easiest method. It’s what’s being used in this example.
• Save to a USB flash drive: If this method is chosen, only use the USB flash drive for this purpose. Do not try to store other things on that flash drive.
• Save to a file: If choosing this method, don’t save the file to the drive being encrypted. Save it to another drive or cloud storage.
• Print the recovery key: Choosing this method means the printed key needs secure storage, safe from fire, theft, and flood. When the key is needed, it’ll need to be manually typed in.

Depending on the method selected, there may be some additional steps, but all methods will eventually lead to the next screen.

This step asks to Choose how much of your drive to encrypt. That may be confusing. If there’s nothing on the drive being encrypted, select Encrypt used disk space only. It’s very fast. 

Anything added to the drive after this will be automatically encrypted. If the drive already has files and folders on it, choose Encrypt entire drive to ensure they’re all encrypted immediately. Then select Next.

The next screen might not display depending on the version of Windows you’re using. It’s important to take the time to read and understand it. 

To sum up, if anyone ever takes the drive out of this device and puts it into any version of Windows prior to Windows 10 Version 1511, the drive won’t work. Most people won’t ever do that, so most will choose New encryption mode, then select Next.

Encryption is serious business and things can go wrong. That’s why the process will ask one last time, Are you ready to encrypt this drive? If so, select Start encrypting.

Once BitLocker is done encrypting the drive, go back to File Explorer. Notice that the drive icon now has an unlocked padlock. That means the drive is encrypted but ready to receive files. If the padlock was locked, you would need to enter the password to access it.

How to Enable BitLocker On a Device Without TPM

For now, there is a way to use BitLocker to encrypt a drive even if the device doesn’t have TPM. Expect that to change in Windows 11 as Windows 11 requires TPM 2.0 to upgrade from Windows 10 to Windows 11. This method requires having administrator rights.

1. Press the key combo Win Key + R to open the Run utility. In the Open field enter gpedit.msc, then select OK or press Enter. This will open the Local Group Policy Editor.

1. After the Local Group Policy Editor opens, navigate to Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives. Double-click on the setting Require additional authentication at startup.

1. Select Enabled and then OK to change the setting. Note the checkbox where it reads, “Allow BitLocker without a compatible TPM.” This allows for the use of a password or security key to be used to access the BitLocker encrypted drive. Restart Windows to activate the setting.

1. Follow the same procedure as in the section above to start BitLocker and encrypt a drive. WARNING: If encrypting the Windows drive is done, every time Windows starts, the password must be entered for Windows to load. Record the password in a secure place off of the device.
2. The next time Windows is started, BitLocker will require the password to be entered to unlock the drive. Do that and press Enter to continue.

Are You Secure Now?

BitLocker encryption is only one part of securing your data. What else are you doing to ensure your privacy and identity are protected? Let us know! Make sure to check out all of our data security and privacy articles.

Related posts

• V systéme Windows 10 chýba písmeno jednotky C alebo D

• Opravte nepridelený pevný disk bez straty údajov v systéme Windows 10

• IsMyHdOK je bezplatný softvér na kontrolu stavu pevného disku pre Windows 10

• Ako klonovať pevný disk v systéme Windows 10

• Ako naformátovať pevný disk v systéme Windows 10

• Odstráňte alebo pridajte vlastníctvo súboru EFS z kontextovej ponuky v systéme Windows 10

• Ako kopírovať alebo klonovať zavádzaciu jednotku USB v systéme Windows 10

• Ako migrovať Windows 10 na nový pevný disk

• Ako povoliť a nastaviť šifrovanie BitLocker v systéme Windows 10

• Ako pridať Disk Google do Prieskumníka v systéme Windows 10

• Oprava pevného disku, ktorý sa nezobrazuje v systéme Windows 10

• Ako vytvoriť zavádzaciu jednotku USB na obnovenie systému Windows 10

• 10 spôsobov, ako uvoľniť miesto na pevnom disku v systéme Windows 10

• Ako opraviť, že sa pevný disk nezobrazuje v systéme Windows 10

• Najlepší bezplatný softvér na klonovanie pevného disku pre Windows 10

• Nastavte časový limit pevného disku pomocou príkazového riadka PowerCFG v systéme Windows 10

• Ako odstrániť oddiel zväzku alebo disku v systéme Windows 10

• Opravte jednotku CD alebo DVD, ktorá nečíta disky v systéme Windows 10

• 2 spôsoby mapovania sieťovej jednotky v systéme Windows 10

• Pridajte alebo odstráňte kartu ReadyBoost vo vlastnostiach disku v systéme Windows 10