Как в Windows создать и зашифровать BitLocker виртуальный диск

В статьях, посвященных вопросам компьютерной безопасности нередко можно встретить инструкции по защите личных файлов и папок с помощью сторонних утилит-шифровальщиков. При этом как-то забывается, что в Windows имеются и собственные средства шифрования и притом довольно неплохие, например технология BitLocker используемая в профессиональной и корпоративной версиях.

Правда, предназначается она для защиты целых томов, но никак не отдельных файлов или папок. Тем не менее, её вполне можно использовать для защиты определённого участка дискового пространства. Помимо «настоящих» дисков и разделов в Windows также поддерживаются разделы виртуальные или как ещё говорят контейнеры. Их можно резервировать, перемещать на другой компьютер, хранить в них файлы и т.п. А ещё их можно шифровать BitLocker.

Для создания такого контейнера вам понадобится системная утилита Diskmgmt. В Windows 8.1 вызвать её можно командой diskmgmt.msc или выбрав в меню кнопки Пуск пункт «Управление дисками».

В открывшемся окне утилиты выбираем «Действие», а затем «Создать виртуальный жёсткий диск».

Далее в служебном окошке нужно будет указать место хранения файла-контейнера, его размер и формат.

Обратите внимание, что максимальный размер виртуального диска формата VHD не может превышать 2040 ГБ, так что если вам нужен диск большего размера выбирайте формат VHDX. Созданный диск нужно инициализировать. До этого он будет определяться системой как нераспределённое пространство. Кликните по иконке диска правой кнопкой мыши и выберите пункт «Инициализировать диск».

Стиль разделов особого значения не имеет, однако считается что GPT – GUID Partition Table является более надёжным.

Если у вас Windows 8 или 8.1 желательно использовать его. После того как диск будет проинициализирован в нём можно будет создать раздел. На этот раз кликаем правой клавишей мышки по самому диску и выбираем опцию «Создать простой том».

Далее следуем указаниям Мастера. Менять в настройках ничего не нужно, разве что на третьем этапе в поле «Метка тома» можно вписать имя диска, например «Top Secret» или что-то в этом роде.

После этого новый раздел должен появиться в «Этом компьютере».

Если этого не случилось, выйдите из системы и вновь войдите в неё или перезагрузитесь. Полдела сделано осталось только защитить новый раздел BitLocker. Щёлкните по диску правой кнопкой мышки и выберите опцию «Включить BitLocker».

Устанавливаем надёжный пароль.

Сохраняем ключ восстановления, словом следуем указаниям Мастера.

На данном этапе содержимое зашифрованного диска могут просматривать все пользователи. Давайте же сделаем его недоступным. Для этого достаточно перезагрузиться или выбрать в контекстном меню диска опцию «Извлечь».

При этом зашифрованный раздел будет скрыт. Теперь догадаться о том, что на компьютере имеются скрытые данные можно будет разве что по наличию файла VHD.

Как вновь получить доступ к зашифрованному контейнеру?

Очень просто, с помощью утилиты Diskmgmt, только на этот раз в меню «Действие» нужно будет выбрать пункт «Присоединить виртуальный жесткий диск», а затем указать путь к VHD-файлу.

Диск появится, но будет недоступен до тех пор, пока вы не введёте правильный пароль.

Вот собственно и всё. Зашифрованный контейнер VHD можно копировать или переносить на другой компьютер. Не забывайте только перед этим отключать виртуальный диск, в противном случае вы рискуете повредить VHD-файл, а вмести с ним и ваши данные.