Slik oppretter du en kryptert containerfil med BitLocker på Windows

BitLocker krypterer vanligvis hele stasjoner og partisjoner, men du kan også lage krypterte containerfiler med verktøy innebygd i Windows. Slike krypterte VHD-filer kan enkelt flyttes mellom systemer, sikkerhetskopieres og skjules når de ikke er i bruk.

Dette trikset lar deg lage TrueCrypt-stil krypterte volumer som filer på datamaskinen din. Som andre BitLocker-funksjoner krever det en profesjonell eller Enterprise-versjon av Windows, eller Ultimate for Windows 7.

Lag en Virtual Hard Drive-fil

Først må vi opprette en VHD-fil (virtuell harddisk) - dette kan også kalles et disk image. Denne filen er lagret på en fysisk stasjon, og den kan brukes som en virtuell stasjon. For eksempel tar en 2 GB VHD-fil opp 2 GB plass på en fysisk stasjon og vises som en separat 2 GB-stasjon i Windows.

Diskhåndteringsverktøyet i Windows gir alt du trenger for å lage VHD-filer og jobbe med dem. For å få tilgang til det, trykk Windows-tast + R for å åpne dialogboksen Kjør, skriv inn diskmgmt.msc inn i den, og trykk på Enter. På Windows 8 eller 8.1 kan du også høyreklikke nederst i venstre hjørne av skjermen eller trykke Windows-tast + X og klikke Diskhåndtering.

Klikk på Handling> Opprett VHD i vinduet Diskbehandling for å begynne å lage en VHD-fil.

Skriv inn ønsket størrelse og plassering for VHD-filen. Filen vil bli lagret på stedet du velger, og den vil bli så stor som størrelsen du angir her.

Du bør nok bruke standardinnstillingen Fast størrelse, da dette vil spare tid når du skriver filer til den krypterte VHD-filen og reduserer mulig fragmentering. Hvis du vil forstørre VHD-filen senere, kan du bruke kommandoen expand vdisk i diskpart og deretter forstørre partisjonen på den. Dette vil ta noen minutter, men det er mulig.

Beholderfilen din må være minst 64 MB i størrelse. Du kan opprette en VHD-fil så liten som 3 MB, men BitLocker virker ikke hvis den ikke er 64 MB eller større.

Diskbildet vises som en annen disk i Diskbehandling-vinduet - høyreklikk på det og velg Initialize Disk.

Velg alternativet GPT (GUID-partisjonstabell) hvis du bruker Windows 8 eller 8.1. Dette er en nyere type partisjonssystem, men den er mer motstandsdyktig mot korrupsjon fordi den lagrer flere kopier av partisjonstabellen på disken.

Hvis du bruker Windows 7 eller vil kunne montere og få tilgang til VHD-filen på Windows 7-systemer, velger du MBR (Master Boot Record) i stedet.

Deretter lager du en partisjon på VHD-filen. Høyreklikk på Ikke allokert plass på disken i Diskhåndtering-vinduet og velg Ny enkel volum.

Gå gjennom veiviseren for å opprette partisjonen med NTFS-filsystemet og maksimumstørrelsen - du kan la standardvalgene du har valgt. Det ene alternativet du kanskje vil endre, er volumetikettalternativet. Gi stasjonen et meningsfylt navn, som kryptert VHD.

Krypter diskbildet med BitLocker

VHD-filen du opprettet vil nå vises som en ny stasjon i Filutforsker eller Windows Utforsker. Du kan høyreklikke på den nye stasjonen og velge Slå på BitLocker for å aktivere BitLocker for stasjonen.

Gå gjennom den vanlige BitLocker-oppsettprosessen, sett inn et sterkt passord for å låse opp stasjonen og opprett en sikkerhetskopi av gjenopprettingsnøkkelen din i tilfelle du trenger det.

Unngå å velge en opplåsningsmetode som krever en TPM - for eksempel "Lås opp denne stasjonen automatisk på denne datamaskinen" - eller du vil ikke kunne få tilgang til den krypterte VHD-filen på en annen datamaskin, med mindre du oppgir gjenopprettingsnøkkelen.

BitLocker vil umiddelbart kryptere stasjonen uten omstart nødvendig. Dette bør være nesten øyeblikkelig hvis du startet med en tom stasjon. Filer du lagrer på stasjonen, blir kryptert og lagret inne i VHD-filen.

Lås og ta av diskbildet

Når du er ferdig med å bruke den krypterte stasjonen, kan du høyreklikke den i Filutforsker eller Windows Utforsker, og velg Eject for å låse partisjonen og kaste ut VHD-filen fra datamaskinen. Dette fjerner den virtuelle stasjonen fra listen over stasjoner i Min datamaskin og Diskhåndteringsvinduet, gjemmer det. Stasjonen vil også låses - men ikke utløses - hvis du slår av datamaskinen.

For å få tilgang til den krypterte VHD-filen i fremtiden, kan du åpne Diskbehandling-vinduet og velge Handling> Fest VHD. Bla gjennom VHD-filen på systemet, og legg den til systemet.

Du må låse opp den krypterte stasjonen med passordet ditt etter at du har festet det på nytt eller startet datamaskinen på nytt.

VHD-filen kan lagres eller sikkerhetskopieres uansett hvor du vil ha den. Pass på å skille ut volumet før du kopierer VHD-filen eller sikkerhetskopierer den. Du kan ende opp med en ødelagt VHD-fil hvis du opprettet en kopi av mens den er i bruk og blir skrevet. Bare legg VHD-filen til et annet Windows Professional eller Enterprise-system, og opplås det med ditt BitLocker-passord for å få tilgang til filene dine.