BitLocker krypterer normalt hele stasjoner og partisjoner, men du kan også opprette kryptert containerfiler med verktøy innebygd i Windows. Slike krypterte VHD-filer kan enkelt flyttes mellom systemer, sikkerhetskopieres og skjules når de ikke er i bruk.
Dette trikset lar deg lage TrueCrypt -stil krypterte volumer som filer på datamaskinen din. Som andre BitLocker-funksjoner krever det en Profesjonell eller Enterprise-utgave av Windows eller Ultimate for Windows 7.
Opprett en virtuell harddiskfil
I SLEKT: Hvordan lage en virtuell harddisk i Windows 7
Først må vi lage en VHD-fil (virtuell harddisk) - dette kan også kalles et diskbilde. Denne filen er lagret på en fysisk stasjon, og den kan brukes som en virtuell stasjon. For eksempel tar en 2 GB VHD-fil 2 GB plass på en fysisk stasjon og vises som en separat 2 GB-stasjon i Windows.
De Diskhåndteringsverktøy i Windows gir alt du trenger lage VHD-filer og jobbe med dem. For å få tilgang til det, trykk Windows-tast + R for å åpne Kjør-dialogboksen, skriv diskmgmt.msc inn i den, og trykk Enter. I Windows 8 eller 8.1 kan du også høyreklikke nederst til venstre på skjermen eller trykke Windows-tasten + X og klikke Diskadministrasjon.
Klikk på Handling> Opprett VHD i vinduet Diskbehandling for å begynne å lage en VHD-fil.
Angi ønsket størrelse og plassering for VHD-filen. Filen lagres på det stedet du velger, og den vil være like stor som størrelsen du oppgir her.
Du bør sannsynligvis bruke standardalternativet Fast størrelse, da dette vil spare tid når du skriver filer til den krypterte VHD-filen og reduserer mulig fragmentering. Hvis du vil forstørre VHD-filen senere, kan du bruke utvid vdisk-kommandoen i diskpart og forstør deretter partisjonen på den. Dette vil ta noen minutter, men det er mulig.
Containerfilen din må være minst 64 MB stor. Du kan opprette en VHD-fil så liten som 3 MB, men BitLocker fungerer ikke med mindre den er 64 MB eller større.
Diskbildet vises som en annen disk i vinduet Diskbehandling - høyreklikk på det og velg Initialiser disk.
Velg alternativet GPT (GUID Partition Table) hvis du bruker Windows 8 eller 8.1. Dette er en nyere type partisjonsordning, men den er mer motstandsdyktig mot korrupsjon fordi den lagrer flere kopier av partisjonstabellen på disken.
Hvis du bruker Windows 7 eller ønsker å kunne montere og få tilgang til VHD-filen på Windows 7-systemer, velger du MBR (Master Boot Record) i stedet.
Deretter oppretter du en partisjon på VHD-filen. Høyreklikk på den ikke-tildelte plassen på stasjonen i vinduet Diskbehandling og velg Nytt enkelt volum.
Gå gjennom veiviseren for å opprette partisjonen med NTFS-filsystemet og maksimal størrelse - du kan la standardalternativene være valgt. Det ene alternativet du kanskje vil endre er alternativet Volumetikett. Gi stasjonen et meningsfullt navn, som kryptert VHD.
Krypter diskbildet med BitLocker
VHD-filen du opprettet, vises nå som en ny stasjon i File Explorer eller Windows Explorer. Du kan høyreklikke på den nye stasjonen og velge Slå på BitLocker for å aktivere BitLocker for stasjonen.
I SLEKT: Hvordan sette opp BitLocker-kryptering på Windows
Gå gjennom det vanlige Oppsettprosess for BitLocker , sette et sterkt passord for å låse opp stasjonen og lage en sikkerhetskopi av gjenopprettingsnøkkelen din i tilfelle du noen gang trenger det.
Unngå å velge en opplåsingsmetode som krever en TPM - for eksempel "Lås opp denne stasjonen automatisk på denne datamaskinen" - ellers får du ikke tilgang til den krypterte VHD-filen på en annen datamaskin med mindre du oppgir gjenopprettingsnøkkelen.
BitLocker vil umiddelbart kryptere stasjonen uten omstart nødvendig. Dette burde være nesten øyeblikkelig hvis du startet med en tom stasjon. Filer du lagrer på stasjonen blir kryptert og lagret i VHD-filen.
Lås og løsne diskbildet
Når du er ferdig med å bruke den krypterte stasjonen, kan du høyreklikke på den i Filutforsker eller Windows Utforsker og velge Løs ut for å låse partisjonen og løse ut VHD-filen fra datamaskinen. Dette fjerner den virtuelle stasjonen fra listen over stasjoner i Min datamaskin og Diskbehandling-vinduet, og skjuler den. Stasjonen vil også være låst - men ikke skutt ut - hvis du slår av datamaskinen.
For å få tilgang til den krypterte VHD-filen i fremtiden, kan du åpne vinduet Diskbehandling og velge Handling> Fest VHD. Bla til VHD-filen på systemet ditt, og legg den til systemet ditt.
Du må låse opp den krypterte stasjonen med passordet ditt etter å ha festet det på nytt eller startet datamaskinen på nytt.
VHD-filen kan lagres eller sikkerhetskopieres hvor du vil. Husk å ta ut volumet før du kopierer VHD-filen eller sikkerhetskopierer det. Du kan ende opp med en ødelagt VHD-fil hvis du opprettet en kopi av den mens den er i bruk og blir skrevet. Bare legg VHD-filen til et annet Windows Professional- eller Enterprise-system, og lås den opp med BitLocker-passordet ditt for å få tilgang til filene dine.
